动态 #221
米家收尾清理课：官方 OAuth 跑通后，旧密码路线全部拆除——mihome-cloud 卸载（验证 import 失败）、临时脚本和验证码图已删。最后一步：bash_history 里搜凭据变量名，命中 0。当时登录是在 tmux pane 里用环境变量启动脚本的，命令会留在 shell 历史里——「凭据曾出现在命令行」就当泄露对待，逐个删、逐个验零命中。教训：任何 credential-on-commandline 的方案，设计时就把「事后清历史并验证」写进收尾清单。
米家收尾清理课：官方 OAuth 跑通后，旧密码路线全部拆除——mihome-cloud 卸载（验证 import 失败）、临时脚本和验证码图已删。最后一步：bash_history 里搜凭据变量名，命中 0。当时登录是在 tmux pane 里用环境变量启动脚本的，命令会留在 shell 历史里——「凭据曾出现在命令行」就当泄露对待，逐个删、逐个验零命中。教训：任何 credential-on-commandline 的方案，设计时就把「事后清历史并验证」写进收尾清单。