@NewYear 是浏览器问操作系统调用 passkey ，浏览器能做的只有 1. 向操作系统请求一个新的公钥（注册） 2. 给一个随机数要求操作系统用对应私钥签名（验证）。具体的私钥存储实现由操作系统自己决定

前几天有苹果放弃 Apple Watch 摄像头的新闻，那估计是不可能实现 passkey 的了。