# 数据与连接安全

> Codex 登录凭据留在电脑上。手机通过经过身份验证和端到端加密通道连接电脑；中继只转发加密消息。配对信息本身也需要妥善保管。

来源：https://mycodex.huatongai.cn/docs/security/
更新日期：2026-09-28

## Codex 登录凭据放在哪里

Codex 登录凭据与执行任务的进程保留在电脑。手机不需要持有电脑上的 Codex 登录凭据，也不会通过官网上传这些凭据。

## 手机与电脑如何通信

手机从经过验证的配对信息中取得连接材料，并通过 `mcoding.huatongai.cn:443` 的 WSS 中继通道连接电脑端服务。消息在端到端加密后转发，中继无法读取会话消息明文。

端到端加密不代表中继完全看不到连接元数据，例如连接时的网络地址。连接隐私与电脑上 Codex 服务提供方的数据处理是两个不同的边界。

## 配对二维码也是敏感信息

请只扫描自己信任的电脑显示的配对二维码。不要把二维码、完整配对链接、密钥或会话内容放进公开截图、代码仓库或诊断日志。

手机把连接材料保存在系统安全存储中。电脑端的连接密钥保存在应用的私有目录中。

## 移除连接不等于删除历史

从手机移除连接，只清除手机保存的连接信息。它不会自动删除电脑上的会话，不会自动轮换电脑端密钥，也不能证明其他已持有配对信息的客户端被撤销。

需要处理历史记录时，在电脑端管理对应会话。怀疑配对材料泄露时，应在电脑端处理连接身份，而不是只删除手机里的条目。

## 官网会访问我的会话吗

不会。官网提供产品介绍、文档和下载入口，不接入你的桌面会话，不提供配对或账号登录接口，不收集配对二维码和 Codex 凭据。当前官网代码未接入统计脚本、广告、联系表单或第三方字体。

实际托管服务可能记录常规访问日志；上线后的日志保存与运营信息应由网站运营者另行明确。

## 更多资料

- [MyCodex 的项目定位](/about/)
- [配对与连接排查](/docs/pairing/)

本文说明当前技术边界，不替代应用内提供的隐私政策。