浏览器登录态共享 · 多账号免重复登录【律令·本地零联网】

会话共享枢纽：浏览器登录态在本机多 Profile 与 Agent 会话间加密导出导入复用，支持 Cookie导入 与多账号切换。

常见的触发场景有：登录态共享、cookie 导出、session 共享。

完整说明、版本记录和安装方式在 SkillHub 上的「浏览器登录态共享 · 多账号免重复登录」页面。

按包内文档「核心能力」，它做这几件事：

1. capture <来源Profile> <站点>：从指定浏览器 Profile 提取目标站点的 cookies + localStorage，AES-256-GCM 加密为 .s…
2. restore <站点> <目标Profile>：解密并注入到目标 Profile / Agent 浏览器环境，注入后立即清理解密中间态
3. check <站点>：检测已登记登录态是否过期（只读探测，不触发写操作）
4. list / remove / expire：登记表管理；默认 30 天未 refresh 自动标记过期
5. refresh <站点>：重新 capture 覆盖旧包

本包只做职责范围内的事。下面这些情况它会明确转给兄弟技能，而不是硬做：

• 没有现成登录态、要从账号密码登录 → 转给 credential-vault
• 需要执行登录动作 → 转给 auto-login
• 要控制哪些会话能复用登录态 → 转给 auth-center

反向边界：只在本机多 Profile / 多会话间加密导入导出登录态，不上传到任何服务器。跨机器共享一律拒绝。

写死在包里的红线，一条都不能碰：

• 零上传：.sesspack 只存在于本机；任何"发给别人/传到网盘"的请求一律拒绝并说明风险
• 加密落盘：落盘即 AES-256-GCM；解密中间态仅在内存/临时目录，用完即删
• 最小站点范围：capture 只提取目标站点的 cookie，绝不整 Profile 全量导出
• ToS 与风险提示：首次使用时告知用户——登录态共享需遵守目标站点条款；银行/支付/政务类站点拒绝服务

安装后，在支持 SkillHub 的 AI 客户端（如 WorkBuddy）里直接使用即可。

触发方式：对话里提到「登录态共享、cookie 导出、session 共享」等场景，或把相关文件发给 AI，它就会自动响应。

也可以直接跑脚本，典型用法：python scripts/session_share.py capture oa.example.com ./cookies.txt --name oa（完整参数见包内说明）。

或从客户端的「已安装技能」列表里手动唤起。

不发一个网络包——包的 frontmatter 声明 network: none，不声明就没有联网能力。三条验证路径任选：

① 安装后把网断掉再跑一遍，功能照常——它本来就没打算联网；

② 用抓包工具（Wireshark / Fiddler）观察该技能进程，零外部连接；

③ 直接翻源码：crypto_utils.py、session_share.py 等源码全部公开可预览，没有一行网络代码。这是能逐行核对的技术事实，不是宣传口号。

不需要 API Key，全部技能免费安装。

许可为 BUSL-1.1：BUSL-1.1 源码可见，个人及企业内部可自由使用（含内部生产环境）；发布满 4 年自动转为 Apache-2.0。详见随包 LICENSE.md。

Windows / macOS / Linux 都能跑。

依赖情况以包内「环境准备」一节为准，SkillHub 安装页可直接预览 SKILL.md 全文。

唯一前置是本机装了 Python 3；客户端（如 WorkBuddy）会替你调用，一般不用手动敲命令。

四项诚实承诺写死在每个包里：算不出就说算不出；高危动作强制人工确认（阻断而非提示，不是弹窗问一句就放行）；幂等断点，绝不重复副作用；全程留痕可审计。

这类工具包只读取你指定的输入，结果写到输出目录，不改原文件；每一步动作留痕可查。

两个出口：

① 微信公众号「AI技能工具箱」——每周更新实测与安装步骤，后台留言即可；

② 首页底部有公众号二维码（点此直达）；每个技能包内附完整 SKILL.md 与版本记录，多数问题翻文档就能解决。