拿到账号后的第一步
收到账号后先登录确认、修改密码、开启两步验证，再按安全建议保管好登录凭据。
收到账号信息后，建议先花五分钟做完下面几步再开始用。这样账号只掌握在你自己手里，出问题也好排查。
在网页上登录确认
用浏览器打开 chatgpt.com，用收到的账号登录。确认：
- 能正常进入，右下角或左下角的个人菜单里显示的账号和套餐与约定一致；
- 如果账号属于某个工作区（Business 等），确认当前选中的是正确的工作区。
修改密码
如果账号是邮箱 + 密码登录，请第一时间改成只有你知道的新密码。在 ChatGPT 的设置里找到 Security and login（安全与登录）相关页面修改。
新密码建议：
- 至少 12 位，混合大小写字母、数字和符号；
- 不要和你其他网站的密码重复；
- 用密码管理器保存，不要存在聊天记录或截图里。
开启两步验证（MFA）
官方明确要求：用邮箱和密码登录的账号，必须先开启 MFA 才能使用 Codex Cloud；只要账号的登录方式里有一种是邮箱 + 密码，即使你平时用别的方式登录，也必须开启。
在同一个安全设置页面开启 MFA，用 Google Authenticator、Microsoft Authenticator 或 1Password 等验证器扫码绑定。备份码请抄下来离线保存，手机丢了时要靠它恢复。
如果账号使用 Google、Microsoft、Apple 等第三方登录，ChatGPT 这边不强制 MFA，但官方建议在对应的第三方账号上开启。
登录 ChatGPT 桌面应用
按安装 ChatGPT 桌面应用装好后，用同一个账号登录，从 ChatGPT 下拉菜单切换到 Codex 即可开始使用。
如果你也用 CLI，在终端运行 codex login，按浏览器提示登录，再用 codex login status 确认，见 CLI 登录（可选）。
安全建议
auth.json 等同于密码
CLI 登录后，凭据默认缓存在 ~/.codex/auth.json（或系统钥匙串）里，里面是访问令牌。不要提交到 Git、不要发到群里、不要贴进工单或截图。
-
把凭据存进系统钥匙串：在
~/.codex/config.toml里加一行，凭据就不再以明文文件保存：cli_auth_credentials_store = "keyring"可选值有
file（默认的auth.json）、keyring（系统凭据存储，不可用时报错）、auto（能用钥匙串就用，否则退回文件）、ephemeral（只保存在当前进程内存里）。 -
公共电脑用完就退出：在桌面应用的个人菜单里选择 Log out；用过 CLI 的话，再在终端运行
codex logout，清除本机凭据。 -
不要把账号借给别人：多人多地同时登录，容易触发风控，也不好判断异常操作是谁做的。
-
只在你信任的项目里放宽权限：不要在来路不明的代码仓库里开启完全访问（见权限模式白话版）。
-
API Key 只在需要时用：做自动化时，环境变量里的 Key 只给需要它的那一条命令，不要设成整个 CI 任务的全局变量。
账号有问题时
登录不了、提示账号异常、套餐和约定不一致等问题，请先看登录问题排查。如果是账号交付本身的问题，请联系售后服务，并说明你看到的具体提示。