feat(desktop): 支持使用当前 Codex CLI 账号

[JupiterTheWarlock]

Closes #3857

改动说明

为内置 OpenAI 供应商增加“使用当前 Codex CLI 账号”操作。

当 Cindy 未连接，并且检测到本机存在有效的 Codex CLI ChatGPT OAuth 账号时，用户可以明确选择该账号，无需重新打开浏览器登录。

实现

• 增加 local-cli 登录模式，复用现有登录单飞、取消和状态刷新流程；
• 在 Main 进程验证系统 Codex OAuth 状态和账号 ID；
• 复用现有共享 auth.json 链接机制，不复制 OAuth Token；
• 链接完成后再次验证账号和文件拓扑；
• 验证成功后才清除 Cindy 的持久断开边界；
• 保留 native-harness-inherited 凭证来源；
• owner/session 在操作期间变化时终止操作并清理未提交链接；
• 失败时维持 fail-closed 状态，避免恢复未完成采用的凭证；
• 向 Renderer 仅暴露 OAuth 可用性等非敏感元数据；
• 在设置页增加操作入口和当前账号标识；
• 补充英文、日文、韩文、简体中文和繁体中文文案。

API Key-only、格式损坏或缺少账号 ID 的 Codex 凭证不会显示为可复用的 OAuth 账号。

现有 reconnect-required 恢复行为保持不变。

安全边界

• Renderer 不读取凭证文件或 Token；
• 不创建可独立刷新的 Token 副本；
• Cindy 断开连接不会退出系统 Codex CLI；
• 只有明确的用户操作才能解除持久断开边界；
• 隔离 OAuth 开发环境禁止访问真实系统 Codex CLI 凭证；
• 账号、链接拓扑及 owner generation 均在提交前后复核。

测试

自动化验证：

• pnpm --filter desktop typecheck
• 相关 ESLint 检查
• 6 个相关测试文件，共 153 个测试通过
• git diff --check

覆盖：

• 持久断开后显式采用 CLI OAuth；
• 凭证缺失、格式损坏及 API Key-only；
• 登录并发与取消；
• owner/session 切换；
• 未提交链接的竞态回滚；
• 绑定来源和撤销状态；
• OAuth-only CLI 检测；
• Renderer 登录状态流转；
• 现有 inherited subscription 行为。

Windows 桌面实机验证：

• Cindy 断开连接后 Codex CLI 保持登录；
• 采用 CLI 账号时不打开浏览器；
• 账号和模型状态能够刷新；
• Codex 对话正常；
• 重启后连接保持；
• 再次从 Cindy 断开后 Codex CLI 仍保持登录。

非目标

本次改动不提供完整的多账号管理或账号切换界面。

[greptile-apps]

Greptile Summary

此 PR 为桌面端内置 OpenAI 供应商增加显式采用当前 Codex CLI ChatGPT OAuth 账号的能力，并保持凭证内容仅由 Main 进程处理。

• 新增 local-cli 登录模式及跨 Renderer、Preload、IPC、Maker Core 的类型和调用链
• 在采用前后校验 OAuth 账号、文件链接拓扑和 owner generation，并复用现有取消与单飞流程
• 设置页展示可用入口和当前账号标识，并补充五种语言文案与相关测试

Confidence Score: 5/5

未发现由本次改动引入且需要阻止合并的具体问题，当前实现看起来可以安全合并。

显式采用流程在 Main 进程完成账号、链接拓扑、owner generation 和持久断开边界检查，Renderer 仅接收非敏感元数据；调查到的竞态均有 fail-closed 行为或缺少可观察故障。

Important Files Changed

Filename	Overview
apps/desktop/src/main/maker-host/auth-adapters.ts	新增系统 Codex OAuth 探测与显式采用事务，包含链接复核、owner/cancel 边界和失败回滚。
apps/desktop/src/main/maker-host/nativeProviderAuthBinding.ts	扩展原生供应商绑定，使显式采用系统凭证时清除撤销状态并保留 inherited 来源。
apps/desktop/src/main/maker-ipc/localCliDetect.ts	在 Main 进程识别 Codex OAuth 可用性，并仅向 Renderer 返回布尔元数据。
apps/desktop/src/main/maker-ipc/authHandlers.ts	将 local-cli 纳入受运行时校验的 Codex 登录模式，并继续复用现有操作所有权与取消机制。
apps/desktop/src/renderer/hooks/codexAuthLogin.ts	将本机 CLI 采用接入 Renderer 登录单飞、模式切换和 owner lease 流程。
apps/desktop/src/renderer/hooks/useCodexAuth.ts	扩展认证状态机以承载 local-cli pending 状态和登录结果。
apps/desktop/src/renderer/components/settings/ProvidersSection.tsx	在 OpenAI 设置中增加 Codex CLI 采用入口，并在已连接状态显示账号标识。
apps/desktop/src/shared/localCliDetect.ts	为本机 CLI 检测结果新增 OAuth 可复用性元数据契约。
packages/maker-core/src/interfaces/auth-adapter.ts	将 local-cli 添加到共享登录模式接口，保持各层类型一致。

Sequence Diagram

sequenceDiagram
  participant U as 用户
  participant R as Renderer 设置页
  participant P as Preload / IPC
  participant M as Main 鉴权适配器
  participant S as 系统 Codex auth.json
  participant C as Cindy codex-home

  R->>P: 检测 Codex CLI OAuth 可用性
  P->>M: 请求非敏感登录元数据
  M->>S: 读取并校验 OAuth 形态与账号 ID
  M-->>R: oauthLoggedIn 布尔值
  U->>R: 选择“使用 Codex CLI”
  R->>P: triggerLogin(local-cli)
  P->>M: 启动受跟踪的登录操作
  M->>S: 复核账号与 OAuth 状态
  M->>C: 建立共享 auth.json 链接
  M->>M: 复核 owner generation 与链接拓扑
  M->>M: 清除断开边界并记录继承来源
  M-->>R: 返回认证状态并刷新供应商

Loading

_{Reviews (1): Last reviewed commit: "fix(desktop): roll back superseded Codex..." | Re-trigger Greptile}

[MagicLizi]

这个 PR 会在设置页增加「使用当前 Codex CLI 账号」的用户可见入口，并改变登录交互，需要先做维护者确认。

确认方式：直接在本 PR 上 Approve；若需要修改，请 Request Changes，作者改完后再 Approve 即放行。

讨论 issue：#3863

[MagicLizi]

命中 UI 路径(apps/desktop/src/renderer/components/settings/ProvidersSection.tsx / apps/desktop/src/renderer/hooks/codexAuthLogin.ts / apps/desktop/src/renderer/hooks/useCodexAuth.ts)但 description 未附界面效果证据——建议补充改动后效果:截图/录屏,或改动后界面的 HTML 页面(```html 代码块、.html 附件或在线预览链接),便于确认界面符合 DESIGN.md 设计规范