直连接口测试成功

登录.md

@@ -0,0 +1,41 @@
+抓到了。结论很明确：CodeBuddy CLI 拿 `ac/rt` 不是本地 OAuth callback，而是 **state 轮询模式**。
+
+流程：
+
+1. CLI 请求：
+   `POST https://copilot.tencent.com/v2/plugin/auth/state?platform=CLI`
+
+   返回：
+   - `data.state`
+   - `data.authUrl`
+
+2. CLI 把登录 URL 给用户打开：
+   `https://copilot.tencent.com/login?platform=CLI&state=...`
+
+3. CLI 每秒轮询：
+   `GET https://copilot.tencent.com/v2/plugin/auth/token?state=...`
+
+4. 登录完成后，这个接口返回：
+   - `accessToken`
+   - `refreshToken`
+   - `tokenType: Bearer`
+   - `expiresIn`
+   - `refreshExpiresIn`
+   - `sessionState`
+   - `scope: openid profile offline_access email`
+   - `domain`
+
+5. 然后 CLI 用 `Authorization: Bearer <accessToken>` 请求：
+   - `GET /v2/plugin/login/account?state=...`
+   - `GET /v2/plugin/accounts`
+
+6. 最后写入：
+   `~/.local/share/CodeBuddyExtension/Data/Public/auth/Tencent-Cloud.coding-copilot.info`
+
+抓包文件已保存到：[codebuddy-auth-flow.redacted.jsonl](/home/wolves/project/codebuddy2api/captures/codebuddy-auth-flow.redacted.jsonl)
+
+当前新登录态已经生效。旧登录态备份在：
+
+`~/.local/share/CodeBuddyExtension/Data/Public/auth/codex-backup-20260423-032754/`
+
+补充：这次没有触发 refresh 接口，因为新拿到的 `accessToken` 和 `refreshToken` 过期时间都接近一年后。轻量实现上，首次登录可以复刻这个 state 轮询流程；日常使用直接读这个 auth 文件里的 `accessToken` 发 `Authorization` 和 `X-API-Key`。