每天打开 IDE 客户端点一下"签到"领积分，这件事完全可以交给脚本。 
最近我同时使用三个 AI 编程工具——Qoder CN、Trae CN、WorkBuddy——它们都提供了签到积分机制，但三种客户端的登录态格式各不相同：有的明文存储，有的自定义加密，有的用了 DPAPI + AES-GCM 双重保护。通过逐一拆解，我找到了一套通用的自动化思路，今天把它整理成文，并在文末附上三个完整可运行的 Python 脚本。 

声明：全文基于公开技术分析，接口来自官方客户端同源调用，仅供个人学习研究使用。建议仅在个人电脑上运行，勿将 token 相关代码外传。 


一、统一思路：只读登录态，直调官方 API
三个工具的底层逻辑完全一致： 
只读本地登录态文件
      ↓
解出 token（或直接使用）
      ↓
调官方签到 API
      ↓
写日志，不打印敏感信息

关键设计...