指纹与面容登录便利，但解锁 App 不等于完成强认证。本文说明生物识别的边界：它能防什么、不能防什么，以及如何与 2FA、设备绑定配合形成完整防线。