Passkeys 签名与具体域名绑定，因此钓鱼站点无法获取可用于其他站点的凭证。