数据与连接安全 — MyCodex 使用指南

Codex 登录凭据放在哪里

Codex 登录凭据与执行任务的进程保留在电脑。手机不需要持有电脑上的 Codex 登录凭据，也不会通过官网上传这些凭据。

手机从经过验证的配对信息中取得连接材料，并通过 mcoding.huatongai.cn:443 的 WSS 中继通道连接电脑端服务。消息在端到端加密后转发，中继无法读取会话消息明文。

端到端加密不代表中继完全看不到连接元数据，例如连接时的网络地址。连接隐私与电脑上 Codex 服务提供方的数据处理是两个不同的边界。

请只扫描自己信任的电脑显示的配对二维码。不要把二维码、完整配对链接、密钥或会话内容放进公开截图、代码仓库或诊断日志。

手机把连接材料保存在系统安全存储中。电脑端的连接密钥保存在应用的私有目录中。

从手机移除连接，只清除手机保存的连接信息。它不会自动删除电脑上的会话，不会自动轮换电脑端密钥，也不能证明其他已持有配对信息的客户端被撤销。

需要处理历史记录时，在电脑端管理对应会话。怀疑配对材料泄露时，应在电脑端处理连接身份，而不是只删除手机里的条目。

不会。官网提供产品介绍、文档和下载入口，不接入你的桌面会话，不提供配对或账号登录接口，不收集配对二维码和 Codex 凭据。当前官网代码未接入统计脚本、广告、联系表单或第三方字体。

实际托管服务可能记录常规访问日志；上线后的日志保存与运营信息应由网站运营者另行明确。