状态：生效决策日期：2026-10-06更新：2026-10-06

凭据只留在本机

决策

账号 token 和 Cookie 只放在本机 .env 或独立的浏览器配置目录中，不进日志、数据库明文、证据文件或前端；AI 助手不经手明文。

防止凭据泄露。