# ADR-0008 复用本人终端的 CLI 登录态，不区分使用者

- 状态：Accepted · 日期：2026-10-22 · 取代 ADR-0005

## 背景
CLI 由本人在终端登录，服务只供本人的上层平台使用，不需要区分终端使用者。

## 决策
- Claude 使用默认的 `~/.claude` 登录态，Codex 使用默认的 `~/.codex` 登录态，与终端共用
- 去掉使用者、凭证路由等概念；上层平台只用 API Key 区分来源
- 不复制凭证文件（ChatGPT 的 refresh token 会轮换，复制会导致终端登录失效）
- 服务环境中不设置 `ANTHROPIC_API_KEY` / `OPENAI_API_KEY`
- 隔离个人配置：Claude 用 `settingSources: []`；Codex 用 `-c` 覆盖禁用个人的插件和 MCP，并做启动自检

## 后果
- 服务与终端使用共享同一份订阅额度
- 凭证文件对服务进程可见，必须由全局强制禁止项（ADR-0010）在引擎沙箱和应用层拦截
- 以后如需开放给他人，需要新增 API Key 类凭证；数据模型已预留 `credentials`