auth-manager

Auth Manager v4.0 — 平台登录态管理

统一使用 OpenClaw 内置 browser (profile=openclaw)，所有平台共享同一个 Chrome profile。 ⚠️ 禁止使用 fbu / fast-browser-use，已废弃。

架构 — 单一 Profile 模型

~/.openclaw/browser/openclaw/user-data/   ← 唯一的 Chrome profile（内置 browser）
~/.openclaw/auth-platforms.json           ← 平台配置
~/.openclaw/auth-session-state.json       ← 检查结果状态

为什么统一？

• 所有 agent（quant/ops/main 等）共享同一 browser profile
• 一次登录，全部可用。不存在"这个 agent 没登录"的问题
• OAuth 链式登录（如Provider-A 依赖 GitHub）自动继承

核心职责

职责 1: 检查登录态（定期 cron）

优先级：curl/CLI > 内置 browser

方法 A: curl/CLI 检查（快速、不占资源）

# GitHub — 最可靠
gh auth status 2>&1

# AIXN — curl API
TOKEN=$(python3 -c "import json; print(json.load(open('/home/aa/.openclaw/chrome-profiles/provider-session.json')).get('token',''))" 2>/dev/null)
curl -s --max-time 10 'https://ai.9w7.cn/api/user/info' -H "Authorization: Bearer $TOKEN"

# Provider-A — curl
COOKIE=$(python3 -c "import json; print(json.load(open('/home/aa/.openclaw/chrome-profiles/your-provider-session.json')).get('cookie',''))" 2>/dev/null)
curl -s --max-time 10 'https://your-provider.example.com/api/user/info' -H "Cookie: $COOKIE"

方法 B: 内置 browser 检查（需要渲染的站点）

# 导航到目标页面
browser(action='navigate', targetUrl='<check_url>', profile='openclaw')

# 等待加载后截取快照
browser(action='snapshot', compact=true, maxChars=2000, profile='openclaw')

适用平台：Polymarket、LinuxDo、X、抖音、小红书

判定逻辑：

• 快照包含 logged_in_indicators 关键词 → ✅ active
• 快照包含 login_page_indicators 关键词 → ❌ expired
• 超时/网络错误 → ⚠️ error（不是 expired！区分清楚）

职责 2: 新平台授权

当需要为新平台登录时：

# 1. 用内置 browser 打开登录页
browser(action='navigate', targetUrl='https://platform.com/login', profile='openclaw')

# 2. 截图给用户确认页面
browser(action='screenshot', profile='openclaw')

# 3. 如果需要用户操作（扫码等），等待用户确认后再 snapshot 验证
browser(action='snapshot', compact=true, profile='openclaw')

登录成功后，cookie/localStorage/IndexedDB 自动保存在 ~/.openclaw/browser/openclaw/user-data/。

职责 3: 其他 agent 使用登录态

所有 agent 调用内置 browser 时自动继承登录态：