Wecode Account
Control Plane

按这个顺序操作：先编辑要下发的 config.toml / auth.json 模板，再创建账号并选择模板，最后把登录命令发给用户。用户登录后会在自己的 WECODE_HOME 生成配置。

1. 模板编辑 config/auth，保存为一个模板 ID。
2. 账号授权创建邮箱密码，选择已经配置好凭据的模板。
3. 用户登录用户运行 managed login，自动生成本地配置。

1. Runtime 模板编辑器

这里才是你要给用户的 config.toml 和 auth.json 基础模板。登录时系统会自动注入 managed token，并强制覆盖 managed provider，所以这里不要放真实长期 token。

说明：账号授权时选择模板 ID。用户登录后，CLI 会把模板完整物化为本地 config.toml/auth.json，并额外写入 managed 登录元数据。模板里的 provider token / API key 会保留。

2. 创建账号并分配模板

这一步就是“给用户账号密码 + 给他哪套 config/auth 模板”。运行时凭据来自模板本身，不需要按账号重复填写 Key。

运行时凭据来自上面选择的模板，例如 auth.json 里的 OPENAI_API_KEY，或 config.toml 里的 provider token。这里不需要再按账号单独填写 Key。

账号列表

账号状态权限模板操作

3. 发给用户的登录命令

先保存或选择一个账号。

用户需要在自己的机器上设置新的 WECODE_HOME，运行上面的命令，输入密码后自动生成 config/auth。

资源控制面

这是长期资源目录。当前账号登录主要走 Runtime 模板；资源目录用于后续把 config/auth/model/skill/policy 做成可版本化对象。

资源 / 审计

资源类型当前版本别名