长期 AI 角色、Agent 与创作社区平台
Web 使用安全会话 Cookie(OAuth 2.1);桌面与移动客户端使用 Authorization Code + PKCE。 凭据只经 Header 传递,不进入 URL、日志或页面。连续失败将触发限流与通知。