---
type: decision
title: 凭据只留在本机
summary: token 与 Cookie 不进日志、数据库明文、证据或前端
status: 生效
decided: 2026-10-06
related:
  - decisions/05-登录平台用本人单账号.md
updated: 2026-10-06
---

# 凭据只留在本机

## 决策

账号 token 和 Cookie 只放在本机 `.env` 或独立的浏览器配置目录中，不进日志、数据库明文、证据文件或前端；AI 助手不经手明文。

## 原因

防止凭据泄露。

## 相关

- [登录平台用本人单账号](05-登录平台用本人单账号.md)