# auth.md

> 立刻图(liketu.ai)的认证与接入说明。本文件是给自动化客户端与
> AI agent 读的:**本站不开放 agent 自助注册**,下面说明原因与替代路径。

## 受众 / Audience

代表真实用户访问本站的 AI agent、自动化客户端与爬虫。

## 注册 / Registration

**本站不提供 agent 自助注册端点。** 没有约定俗成的那个 agent 注册路径,
没有动态客户端注册,也没有任何程序化开户接口——请不要探测。

账号只能由真实用户通过邮箱验证码开设:向 `POST /api/auth/code` 请求验证码,
再以 `POST /api/auth/verify` 校验;新邮箱首次登录自动开户。这两个端点带速率
限制,且需要人接收邮件,不适合自动化。

服务条款禁止批量注册账户、或以自动化手段滥用注册赠送等权益,见
<https://liketu.ai/terms>。新账号会获得体验积分,因此自动化开户按滥用处理。

## 凭据 / Credentials

- **无 API key、无 Bearer token。** 后端不读 `Authorization` 请求头。
- 登录后的凭据是 httpOnly + SameSite=Lax 的会话 cookie `studio_session`,
  由服务端签发与存储,浏览器 JavaScript 读不到,也无法转交给第三方。
- 因此没有可供 agent 持有的长期凭据。

## 无需认证即可访问的部分 / Public surface

以下端点**匿名可用**,是 agent 正常可取的全部内容:

- `GET /healthz` — 健康检查
- `GET /robots.txt` · `GET /sitemap.xml` · `GET /llms.txt`
- `GET /` `/en` `/terms` `/privacy` `/refund` `/api-docs` —
  发送 `Accept: text/markdown` 可得 Markdown 正文

机读索引:<https://liketu.ai/.well-known/api-catalog>(RFC 9727)、
<https://liketu.ai/openapi.json>(OpenAPI 3.1)、
<https://liketu.ai/api-docs>(说明)。

工作台的 `/api/*` 是自家前端的内部接口,不承诺稳定,请勿依赖:生图、视频、
积分、收藏、发布需要会话,无 cookie 返回 `401 {"error":"NO_SESSION"}`;
浏览广场的少数只读接口也答复匿名请求(供工作台访客模式使用),按 IP 限速,超限返回
`429`,请勿批量抓取。

## 内容使用 / Content usage

robots.txt 含 Content Signals 声明:`search=yes, ai-input=yes, ai-train=no`
——允许收录与 AI 搜索引用(请注明出处),不授权用于训练生成式模型。

## 商务与例外 / Contact

需要程序化接入(集成、代销、批量用途)请走人工渠道洽谈:
<submit2mxh@gmail.com>。届时会以合同形式约定凭据与配额,而不是自助开户。

信息更新于 / Last updated: 2026-10-17