工作原理与安全
搞清楚命令到底在哪台机器上执行、接入凭据为什么要保管好，以及内置的安全闸门都拦了什么。
用之前值得花两分钟弄明白：AI 到底在哪里、以什么身份操作你的账号。理解了这层，你才知道该把什么保管好。
命令跑在你自己的电脑上
PublishPort 由三部分组成：
- 桌面客户端（你的电脑）：真正执行发布的地方，用的是你本机的浏览器和已登录的账号。
- 官方服务端：负责鉴权和调度，把 AI 发来的指令安全地送到你的客户端，本身不碰你的平台账号密码。
- AI（Claude Code、Codex、OpenClaw、Cursor、Manus、WorkBuddy 等）：凭你授权给它的接入凭据，经官方 CLI 或 MCP 下达“发什么”的指令。
也就是说，内容始终是“在你自己电脑、用你自己账号”发出去的。数据留在本机，我们也不接触你的任何平台密码。
接入凭据就是钥匙
AI 之所以能驱动你的电脑，靠的是你交给它的接入凭据：在网页上授权给 AI 的那一份，或手动生成的 MCP 接入地址。凭据的鉴权是唯一的闸门：谁拿到它，谁就能通过你的电脑执行操作。所以：
- 只授权你自己让 AI 发起的请求，授权页上的核对码要和 AI 给你的一致。
- 不要把接入地址或凭据贴到公开聊天、截图、代码仓库里。
- 怀疑泄露时，到网页账号页的「AI 接入」里撤销，撤销即失效；MCP 地址也可以在客户端重新生成。
内置的安全闸门
云端 AI 在本机执行命令前会先过安全闸门，两层防护默认开启：
- 平台白名单：默认只允许 AI 使用已正式支持的平台，遇到清单外的平台会直接拒绝。「允许探索清单外平台」这个开关默认关闭——开启有风险，除非你清楚自己在做什么，否则保持关闭。
- 登录诱导 / 遥测收敛：可在设置里进一步关闭后台遥测、组件更新提示等，让运行环境更干净。
关于封号风险
内容全程在你自己的电脑、账号上完成，用起来就像你日常正常运营。但平台的规则一直在变，没有任何工具能保证绝对不被限流或限制。建议按真人节奏使用：别在短时间内高频批量发、别搬运重复内容，遵守各平台规则。