最近我在卡网购买了一些 GPT Free 账号，并将商家提供的账号信息导入 Sub2API。商家通常会提供 `refresh_token（RT）`、`access_token` 和邮箱，但账号使用一段时间后就会出现 401 错误。 
我的疑问是： 
1. `access_token` 过期后，需要依靠 `refresh_token` 刷新； 
2. 如果 `refresh_token` 本身也会过期、被撤销或失效，那么账号就无法继续使用； 
3. 商家只提供 RT、access token 和邮箱，却没有提供邮箱密码； 
4. 如果 RT 失效后需要重新登录邮箱或重新进行 OAuth 授权，那么没有邮箱密码就无法完成重新授权； 
5. 后来我向商家索要了邮箱密码，但还是不明白：既然 RT 可能失效，后续可能需要邮箱重新授权，商家为什么一开始不直接提供邮箱密码？ 
我想确认的是： 
- RT...