77Fox 是一款带浏览器扩展的 Windows 桌面应用，它用两条刻意分开的路径解决两个不同的"验证码"问题。验证码接收把 iPhone 短信快捷指令和 IMAP 邮箱里的一次性验证码转送到浏览器，一个短时效的候选出现在输入框旁边，你点一下就填入。图片验证码识别则在你自己的机器上对支持的文字、算术、点选和滑块类型做 OCR，图片从不离开设备。一条路径是对六位数字的短暂云端中转；另一条严格本地，OCR 不可用时也绝不悄悄回退到云端。
这篇文章讲清楚两条路径、任何东西保留多久、哪些字段被排除，以及如何设置。
两条路径一览
| 验证码接收（短信与邮箱） | 图片验证码识别 | |
|---|---|---|
| 来源 | iPhone 短信，经 iOS 快捷指令；邮件，经 IMAP | 当前页面上的验证码图片 |
| 处理发生在哪 | 消息正文在受限的服务器内存里短暂解析；候选转送到你的浏览器 | 在你的设备上做 OCR（ddddocr 类本地识别） |
| 保留什么 | 验证码候选、脱敏来源、时间戳和消费状态，通常不超过五分钟 | 不保留；结果返回给同一台机器上的扩展 |
| 永远不存什么 | 完整的短信或邮件正文不写入磁盘、数据库或日志 | 图片从不离开设备 |
| 云端回退 | 不适用 | 从不；本地识别失败就到此为止 |
| 填在哪里 | 可靠识别出的输入框旁边；你点击填入 | 当前页面的字段；滑块和点选验证码只短暂接管页面 |
| 排除的字段 | 支付 PIN、CVV、普通密码等 | 不适用 |
| 套餐 | 云端验证码列在每一档 77Fox 套餐都包含的功能里 | 本地，免费 |
路径一：把验证码从手机和邮箱送到浏览器
问题
登录大量 AI 服务、客户后台或服务器面板，会变成"拿手机、开邮件客户端、把六位数字抄进浏览器"的循环。自由职业者、多账号运营者和开发者一天要做几十次。
工作方式
- 在桌面端绑定来源。 77Fox 桌面端管理 iPhone 绑定（iOS 短信快捷指令）和邮箱连接（IMAP）。邮箱应用密码或 IMAP 授权码以 AES-256-GCM 加密存储。
- 验证码到达。 消息正文在受限的服务器内存里短暂解析以提取验证码，不写入磁盘、数据库或日志。
- 候选出现在浏览器里。 扩展把候选显示在可靠识别出的输入框旁边。填入和提交仍由你控制；扩展只是提供，你来点击。
- 候选过期。 只保留验证码候选、脱敏来源、时间戳和消费状态，通常不超过五分钟。
桌面端保存连接状态；扩展只在存在匹配字段的地方暴露短时效候选。
它不会碰的东西
支付 PIN、CVV、普通密码等字段被排除。验证码被当作短时事件而不是内容处理，短信和邮件正文从不作为长期内容保留。
路径二：留在设备上的验证码识别
问题
控制台登录、测试环境和服务器面板整天向你抛出简单的图片验证码。手动输入很烦；把图片送到云服务是一种隐私代价，多数人不愿为一个登录表单付出。
工作方式
桌面端管理本地识别环境，扩展在当前页面填入字段。支持的类型覆盖文字、算术、点选和滑块验证码。滑块和点选验证码只在需要时短暂接管页面，随后立即释放。
边界很严格：图片只在本地处理，识别失败就到此为止。它从不回退到云端，所以即使本地 OCR 不可用，登录表单上的图片也不会被发到任何地方。
为什么两条路径要分开
短信里的验证码天然是一条必须从手机走到浏览器的消息，设计上要做的是尽量少存、尽量短存。验证码图片已经在你眼前，没有任何理由离开机器，设计上就把它留在本地。把"验证码"当成一个功能，会把较弱的那条边界强加到两者身上。分开处理，每一条路径都能得到它的任务所允许的最紧边界。
它如何融入仪表盘
77Fox 仪表盘集中管理扩展服务状态、iPhone 和邮箱绑定，以及本地 OCR 环境。浏览器只在合适的字段旁边提供候选，填入和提交由用户控制。验证成为工作流的一部分，而不是又一个零散的小工具。
常见问题
短信和邮件正文会被保留吗？
不会。验证码作为短时事件处理。正文在受限的服务器内存里短暂解析，不写入磁盘、数据库或日志；只保留候选、脱敏来源、时间戳和消费状态，通常不超过五分钟。
本地验证码识别失败会试云端吗？
不会。本地识别到此为止，从不回退到云端。图片本身从不离开你的机器。
扩展会自动填入验证码吗？
它把候选显示在字段旁边，你点击填入。提交仍由你控制。
哪些字段被排除？
支付 PIN、CVV、普通密码等字段永远不会被填入。
需要桌面端吗？
短信和邮箱连接以及本地识别需要。桌面端管理绑定和 OCR 环境，扩展在页面上工作。