GitHub 账号里存着私有仓库代码、SSH Key、API Token，密码一旦泄露这些全裸奔。黑客用撞库脚本批量试密码，不会因为你不是大佬就放过你。没开 2FA 等于门锁了但窗户大开。5 分钟搞定，照着做就行。 准备 手机装一个认证器 App：Microsoft Authenticator、Google Authenticator 或 Authy（任选其一，都是免费 TOTP 标准工具） 电脑浏览器能正常访问 github.com，知道自己的登录密码 步骤 进入设置 登录 GitHub…