网站自动登录 · 本地凭证免密填充【律令·本地零联网】

网站登录自动化：从 credential-vault 读取站点账号做免密登录与账号填充，驱动浏览器完成网站登录并保存登录态。

常见的触发场景有：自动登录、帮我登录、登录这个网站。

完整说明、版本记录和安装方式在 SkillHub 上的「网站自动登录 · 本地凭证免密填充」页面。

按包内文档「核心能力」，它做这几件事：

1. login <站点>：完整登录流程。凭证取自 vault；首次登录新站点需用户现场确认
2. check <站点>：检测已存登录态是否仍有效（访问一个需登录页面看是否跳转），不做任何写操作
3. logout <站点>：清除本地登录态
4. batch <站点列表>：顺序登录多个站点（每站之间留间隔，模拟正常节奏）

本包只做职责范围内的事。下面这些情况它会明确转给兄弟技能，而不是硬做：

• 要取用站点账号密码 → 转给 credential-vault
• 要复用已有登录态、免重复登录 → 转给 session-share
• 登录动作需要风险门禁 → 转给 computer-use

反向边界：自身绝不存储明文密码，只从 credential-vault 按需注入。涉及支付/转账类站点的登录一律拒绝自动化。

写死在包里的红线，一条都不能碰：

• 不碰验证码：遇到图形/短信/滑块验证码 → 立即暂停，提示用户手动完成后继续（提供"我已登录，继续保存状态"入口）
• 不做风控对抗：不伪造 UA 指纹、不注入反检测脚本、不模拟人类鼠标轨迹库
• 失败即停：绝不暴力重试，锁定 30 分钟内不再触碰该站点
• ToS 优先：目标站点条款明确禁止自动化的（如银行、政务），拒绝服务并说明原因

安装后，在支持 SkillHub 的 AI 客户端（如 WorkBuddy）里直接使用即可。

触发方式：对话里提到「自动登录、帮我登录、登录这个网站」等场景，或把相关文件发给 AI，它就会自动响应。

也可以直接跑脚本，典型用法：python scripts/auto_login.py allow <site> # 1. 站点入白名单（用户确认）（完整参数见包内说明）。

或从客户端的「已安装技能」列表里手动唤起。

不发一个网络包——包的 frontmatter 声明 network: none，不声明就没有联网能力。三条验证路径任选：

① 安装后把网断掉再跑一遍，功能照常——它本来就没打算联网；

② 用抓包工具（Wireshark / Fiddler）观察该技能进程，零外部连接；

③ 直接翻源码：auto_login.py 的源码全部公开可预览，没有一行网络代码。这是能逐行核对的技术事实，不是宣传口号。

不需要 API Key，全部技能免费安装。

许可为 BUSL-1.1：BUSL-1.1 源码可见，个人及企业内部可自由使用（含内部生产环境）；发布满 4 年自动转为 Apache-2.0。详见随包 LICENSE.md。

面向 Windows 环境（桌面能力走 Win32 系统接口）。

依赖情况以包内「环境准备」一节为准，SkillHub 安装页可直接预览 SKILL.md 全文。

唯一前置是本机装了 Python 3；客户端（如 WorkBuddy）会替你调用，一般不用手动敲命令。

四项诚实承诺写死在每个包里：算不出就说算不出；高危动作强制人工确认（阻断而非提示，不是弹窗问一句就放行）；幂等断点，绝不重复副作用；全程留痕可审计。

本包只做可逆、低风险的桌面操作（网站登录自动化：从 credential-vault 读取站点账号做免密登录与账号填充，驱动浏览器完），动作会写入审计日志；删除、发送类能力它根本没有。

两个出口：

① 微信公众号「AI技能工具箱」——每周更新实测与安装步骤，后台留言即可；

② 首页底部有公众号二维码（点此直达）；每个技能包内附完整 SKILL.md 与版本记录，多数问题翻文档就能解决。