Opaque, Interoperable Passkey Records

文章建议把 passkey 的持久化边界从一组由应用拼装的字段，收敛成可跨实现交换的不透明记录。调用方只负责保存字节，库内部管理凭据 ID、公钥、签名计数器和扩展状态，并通过 Go API 完成注册与认证。好处是格式演进、迁移和安全校验集中在专业实现中；代价是生态必须先就编码和版本兼容达成共识，否则“不透明”可能退化成新的供应商私有 blob。