mirror of
https://github.com/wuzf/2fa.git
synced 2026-09-06 16:58:28 +08:00
7.1 KiB
7.1 KiB
Linux.do 用户反馈汇总
来源: https://linux.do/t/topic/1658230 收集日期: 2026-02-28 帖子数据: 126 条回复, 1.5k 浏览量, 198 赞, 82 用户参与
一、功能需求（Feature Requests）
高优先级
1. WebDAV / S3 加密备份到云盘
- 提出者: zhubaiwan-oozzxx (#51, #54), 952777 (#114), chuanqibuding (#115)
- 描述: 多人反复提出，认为数据只存在 CF KV 不够安全，希望能定时备份到 WebDAV 或 S3 云盘，支持加密
- 原始反馈:
- zhubaiwan-oozzxx: "能否 webdev 定时备份？"
- zhubaiwan-oozzxx: "所有数据都保存在 cf 也不算很安全，希望佬友能增加一个 webdev 备份"
- 952777: "不懂就问，这种能做成连接webdav自动把加密过的数据备份到云盘上吗？"
- chuanqibuding: "最好能够webdav或S3加密备份"
- 参考: ruchu8/2fa 已实现 GitHub Actions 版本的 S3/WebDAV/GitHub 多后端备份同步，但质量不高
- 状态: 待开发
2. 修复模态框误关闭 Bug ✅ 已修复
- 提出者: chuanqibuding (#101)
- 描述: 手动添加密钥时鼠标不小心点到窗口外面，添加窗口就消失了，填写的数据丢失
- 原始反馈: "点击手动添加 鼠标不小心点到外面 手动添加窗口就消失了。这个可以修复下吗？"
- 状态: ✅ 已修复（
320b140— 禁用点击模态框外部关闭）
中优先级
3. PC端截图/粘贴识别二维码 ✅ 已实现
- 提出者: chuanqibuding (#115, #116)
- 描述: 方便电脑用户，截图或复制二维码图片后直接粘贴识别
- 原始反馈: "建议新增PC端截图识别二维码。方便电脑用户。"
- 参考: ruchu8/2fa 已有实现（handleGlobalPaste, triggerPasteQR, decodeQRCodeFromBlob），但代码质量不高，建议自行重新实现
- 状态: ✅ 已实现 — 扫码弹窗和二维码解析工具均支持剪贴板粘贴 + 拖拽图片识别二维码
4. 登录支持 2FA 验证 / 防爆破
- 提出者: lewss (#82)
- 描述: 担心密码被爆破，建议登录本身也支持 2FA 验证
- 原始反馈: "登录支持2fa吗？密码还是怕爆破。"
- 状态: 待评估（目前已有 rate limiting 5次/分钟）
5. 分类和收藏功能（常用密钥置顶）
- 提出者: kitwing (#53)
- 描述: 密钥多时需要分类管理，常用的可以置顶/收藏
- 原始反馈: "佬，希望增加个分类和收藏（把常用的置顶）"
- 回复: 你(#122): "项目一开始只有我在用，因为我管理150+个密钥...分类和收藏，包括置顶一开始就没考虑过，后面我再认真想一下"
- 状态: 待开发
6. 项目更新流程简化
- 提出者: kitwing (#53)
- 描述: 用户不太懂 CF 上怎么更新版本
- 原始反馈: "如果项目更新了，CF上怎么更新，不太懂CF"
- 回复: 你(#122): "把workers项目删除即可(KV千万不要动)，然后重新一键部署"
- 状态: 可考虑提供一键更新方案或文档
低优先级
7. 支持腾讯 EdgeOne Pages 部署
- 提出者: moxiaoying (#58)
- 原始反馈: "佬，后续能支持腾讯的edgeone pagas不"
- 回复: 你(#60): "有空我研究一下应该差不太多"
- 状态: 待研究
8. 支持 Docker 部署
- 提出者: QWise (#71)
- 原始反馈: "可以支持docker部署吗？放在公网上总感觉有点不安全"
- 回复: 你(#73): "安全没问题的，目前不支持以后应该也不会支持"
- 状态: 不计划支持
9. 扩展为通用密码管理器
- 提出者: Nein (#83)
- 原始反馈: "佬能不能继续开发，希望可以存别的密码那些，跟chrome那样子"
- 状态: 超出项目范围，暂不考虑
10. JWT token 过期时间可配置
- 提出者: elzrpdhb (#100)
- 原始反馈: "其实24小时也觉得长了，自己手动改短了，纯个人意见。"
- 状态: 可考虑加配置项
二、Bug 和问题（Issues）
已解决
| # | 用户 | 问题 | 详情 | 解决方案 |
|---|---|---|---|---|
| 1 | chuanqibuding (#101) | 模态框误关闭 | 手动添加密钥时点到窗口外面，窗口消失数据丢失 | 禁用点击外部关闭模态框 (320b140) |
| 2 | cunzhong (#75) | 一键部署失败 | 显示 "an unknown error occurred" | 手动 fork 项目后部署 (elzrpdhb #77) |
| 3 | Wive (#88) | Bitwarden 导入失败 | 导出的加密数据无法导入 | 需要非加密 JSON/CSV 格式 (#92) |
| 4 | Wliky (#108) | 忘记密码后无法访问 | 删了 KV 中的密钥后服务挂了 | 重新部署但保留 KV (#110) |
| 5 | bu_ye (#119) | 手动部署出错 | 自己创建 KV 绑定后仍报错 | 重新保存 GitHub 授权解决 (#128) |
| 6 | JIUUIJ (#38) | 演示站无法访问 | 需要科学上网，且密码含句号易遗漏 | 预期行为 (#39) |
三、安全性疑虑
| 用户 | 关切 | 回应建议 |
|---|---|---|
| gethub (#70), wadax (#81) | "安全有保障吗？" | 可在文档中补充安全架构说明 |
| lewss (#82) | "登录支持2fa吗？密码还是怕爆破" | 实际需求：考虑登录 2FA 或 WebAuthn |
| flf168 (#87) | "CF 账号被 BAN 怎么办？" | 需要外部备份方案（呼应 WebDAV/S3 备份需求） |
| QWise (#71) | "放在公网上不安全" | 已有加密，可强调安全机制 |
| zhubaiwan-oozzxx (#54) | "数据都在 CF 也不算很安全" | 需要外部备份 |
四、用户痛点故事
这些真实的用户经历说明了项目的价值：
- WuliJonC (#20): "换了个手机但是导不出2FA，眼睁睁看着自己四个谷歌号登不上。年初少几个号登不上给我后悔死了"
- Krugman (#14): "终于找到了想要的了，垃圾微软很早被坑过一次"
- Wliky (#108): "忘记登录密码了，把KV密钥删了，服务访问不上了...上班炸了差点完了"
- bilil (#96): "微软的垃圾我准备迁移了"
- lange (#12): "靠，解决了好多我的痛点"
- rk_dede (#31): "非常好用！实际5分钟完成部署和测试，这样再也不要一直带手机了"
- Lsen (#29): "这个太好了，以后不用带手机了，只要cloudflare不崩就没事！"
五、第三方/竞品提及
- GailingBoling (#18): 推荐了 CloudOTP — 基于 Flutter 的双因素验证器，支持 Android/Windows/Linux，支持 OneDrive/Dropbox/WebDAV/S3Cloud 等多种云备份方式
六、帖子统计
- 部署按钮点击: 110 次
- GitHub 链接点击: 194 次
- 演示站点击: 237 次
- 正面评价: 绝大多数，广泛认可项目价值
- 核心吸引点: 免费自托管、跨平台、导入导出兼容性、数据可控
七、建议优先级排序
根据用户反馈热度和实际价值：
修复模态框误关闭 Bug✅ 已修复- WebDAV/S3 外部备份 — 最高频功能需求 (4人+)
PC端粘贴截图识别二维码✅ 已实现- 登录防爆破增强 — 安全性刚需
- 分类和收藏（置顶） — 密钥多的用户需要
- 项目更新流程优化 / 文档完善 — 降低运维门槛