# Gatekeeper v3.2

入口：`https://guanghubingshuo.com/gatekeeper`

```text
POST /auth/session/request
→ 固定白名单邮箱验证码
POST /auth/session/confirm
→ 临时 session_token
POST /auth/session/exec
→ 身份 Bearer + X-Session-Token 连续执行
POST /auth/session/end
→ 立即吊销
```

禁止客户端指定邮箱；禁止将身份 Token、session Token、验证码或 Secret 写入仓库、命令输出和回执；会话内不得扩大初始 scopes。