注册、登录与账号安全

在控制台使用邮箱或 Google 登录。邮箱注册需要验证邮箱；密码长度为 12–128 位。注册无需邀请码。密码与模型供应商 API Key 属于不同概念，用户不需要填写供应商 Key。

“账号设置”管理登录邮箱、密码、Google 绑定和账号关闭。产品后端使用的凭证在独立的 API Keys 页面创建、轮换和撤销。

忘记或修改登录信息

登录页“找回密码”通过已验证邮箱发送验证码。完成重置后，所有网页登录、MCP 授权和应用 Key 都撤销，需要重新建立接入。
在“账号设置”修改密码，当前网页登录保留，其他设备登录和 MCP 授权撤销；应用 Key 保持有效。
更换邮箱需当前密码和新邮箱验证码。原 Agent、工具与余额仍属于同一个账号；其他会话和 MCP 授权撤销，已有应用 Key 保持有效。
创建/轮换/撤销 Key 等敏感操作可能要求近 10 分钟内重新验证密码。不要把验证码或密码交给外部 Agent 保存。

验证码有效期为 10 分钟，不能跨注册、恢复、邮箱更换等用途使用。未收到时先核对邮箱、垃圾邮件和发送频率。重复失败后等限流窗口结束；不要反复提交旧验证码。排查登录问题。

使用 Google 登录

在登录页邮箱输入框上方选择带彩色 Google 图标的“使用 Google 登录”，完成 Google 身份验证后进入控制台。首次使用且没有同邮箱账号时，会创建一个零余额账号。

如果相同的 Gmail 或 Google Workspace 邮箱已有 HostAnAgent 账号，Google 登录会自动关联原账号，无需先用密码登录或手动绑定。原来的 Agent、工具、余额和密码登录方式都保留。

如果 Google 账号使用其他邮件服务商的邮箱，Google 无法确认该邮箱当前的归属，需要先用邮箱和密码登录，再到“账号设置”的“Google 登录”中选择“绑定 Google”。也可以通过此入口绑定与登录邮箱不同的 Google 账号。一个 HostAnAgent 账号只能绑定一个 Google 身份，不会自动替换已有绑定。

解除绑定需要验证当前密码。只通过 Google 注册且还没有密码的账号，需先在登录页通过“找回密码”验证邮箱并设置密码，之后才能使用解绑、换邮箱和关闭账号等操作。

从外部助手的 MCP 授权页发起 Google 登录后，会返回原授权页；请确认客户端与权限，再选择同意或拒绝。取消 Google 登录时，可以返回登录页重新开始。

关闭账号

“关闭账号”要求当前密码和固定确认文字。关闭后阻止新使用、撤销登录和 Key，并停止进行中的 Agent；外部业务任务不会自动回滚。余额、未结费用和账本需要继续处理，内容物理清理和历史导出由后续 D08 完成。数据生命周期说明当前边界。