477 B

Gatekeeper v3.2

入口:https://guanghubingshuo.com/gatekeeper

POST /auth/session/request
→ 固定白名单邮箱验证码
POST /auth/session/confirm
→ 临时 session_token
POST /auth/session/exec
→ 身份 Bearer + X-Session-Token 连续执行
POST /auth/session/end
→ 立即吊销

禁止客户端指定邮箱;禁止将身份 Token、session Token、验证码或 Secret 写入仓库、命令输出和回执;会话内不得扩大初始 scopes。