让 AI 连上来发信
🌟 核心目标：从已登录的来发信网页复制 accesstoken 和当前工作空间 orgId，让受信任的 AI 工具连接到正确空间。本页只负责获取两项连接信息并做只读检查，不会自动搜索客户或发送邮件。
为什么需要这两样
让本地 AI 助手代你操作来发信时，这两项凭据缺一不可：
- token（
accesstoken）是你的账号操作身份：它相当于一把高权限的数字门禁钥匙。AI 只有拿到它，才能以你的身份调用后台接口代你查询数据、审计候选企业和保存联系人。 - orgId 是你的具体工作空间：同一个账号下可能拥有个人空间和多个企业团队空间。
orgId明确告诉 AI 当前要把客户存入哪一个空间、建跟进计划到哪一个空间，防止数据串门。
只有钥匙没有门牌号（有 token 无 orgId），AI 不知道把数据写给谁；只有门牌号没有钥匙（有 orgId 无 token），AI 根本进不去系统。两样齐全，AI 才能精准代劳。
开始前
请先确认：
- 使用 Chrome 或 Edge 打开并登录 👉 来发信网页版；
- 点击网页右上角头像，切换到这次要操作的个人或企业工作空间；
- 如果还没安装 B2B 工具包，先完成安装工具包并体检，再回到本页；已经安装过，就打开原来的受信任本地 ZCode 任务。
accesstoken：账号钥匙（像门禁卡），通常是一长串字符；orgId：当前工作空间 ID（像你要进的那个房间）。个人账号可能与用户 ID 相同，企业工作空间通常是另一串数字；- 不要从
accesstoken中间猜企业orgId，以浏览器本地存储里的orgId为准； - 切换个人账号或企业工作空间后，两样都重新复制；不要发到群聊、工单、公开文档或不受信任的共享 AI 任务。
选择方法
| 你的情况 | 建议方法 | 特点 |
|---|---|---|
| 第一次操作、看见代码会紧张 | 方法一：照图查找 | 不输入代码，按界面找两项 |
| 希望更快、少复制一次 | 方法二：一条命令 | 一次复制两项，整段粘贴给 ZCode |
第一次建议先用方法一。 看懂两项在什么位置后，再用方法二会更容易。
方法一：照图查找
1. 打开开发者工具
在已登录的来发信页面空白处单击鼠标右键，然后选择 “检查”。
如果右键菜单里没有“检查”，Windows 按
F12；Mac 按⌥ Option + ⌘ Command + I。
2. 进入应用程序
在开发者工具顶部找到并点击 “应用程序”（Application）。如果没有显示，点击顶部的 » 或更多标签后再找。
3. 选择本地存储
在左侧依次展开：
存储
└── 本地存储
└── https://web.laifaxin.com
然后点击 https://web.laifaxin.com。
4. 复制 accesstoken
在右侧表格的“密钥”一列找到 accesstoken，双击右侧“值”中的长字符串：
- Windows 按
Ctrl + A、Ctrl + C；Mac 按⌘ Command + A、⌘ Command + C； - 回到当前受信任的本地 ZCode 任务，发送
accesstoken=<刚复制的完整值>。
5. 复制 orgId
回到同一张表，在筛选框输入 orgId：
- 找到
orgId这一行； - 复制右侧“值”中的完整数字或字符串；
- 回到同一个 ZCode 任务，发送
orgId=<刚复制的完整值>。
- ✅ 复制
accesstoken和orgId右侧“值”列里的完整内容； - ❌ 不要只复制键名，也不要复制
UserAtom等其他行； - ❌ 不要在值的前后添加引号或空格，也不要截断；
- 截图展示的是表格位置，每个账号的实际值都不同。
方法二：一键复制
这个方法更快：执行一条固定命令，一次复制 accesstoken 和当前工作空间 orgId。
- 只复制本页代码框中的完整命令，不要执行其他来源不明的代码；
- 命令只读取浏览器本地存储、把两项写入剪贴板，不上传任何东西，也不会修改来发信数据；
- 只在已登录的
web.laifaxin.com页面执行； - 浏览器出现粘贴警告时，先核对命令与本页完全一致，再按浏览器显示的提示继续。
💡 为什么安全要求这么严：拿到你的 token，就等同于拿到了你来发信账号的完全操作权（能查数据、能消耗点数存联系人）。所以无论谁要，都绝对不能把 token 发到微信群聊、提交在支持工单或公开截图里；本页的一键命令仅读取浏览器本地缓存并写入你的系统剪贴板，全程在本地进行，不向外发送任何网络请求。
1. 打开控制台
右键来发信页面，选择 “检查”，再点击开发者工具顶部的 “控制台”（Console）。
2. 一次复制两项
var t=localStorage.getItem("accesstoken");t&&t!=="null"?(copy("accesstoken="+t+"\norgId="+localStorage.getItem("orgId")),"✅ 已复制到剪贴板！请回到对话框 Ctrl+V 粘贴发送给 AI"):"❌ 未登录或页面不对——请先登录 web.laifaxin.com 再重试";
粘贴命令并按回车：
- 显示
✅ 已复制到剪贴板：回到当前 ZCode 任务，直接粘贴并发送； - 显示
❌ 未登录或页面不对：先确认网址和登录状态，再重新执行； - 粘贴出来应是
accesstoken=...和orgId=...两行。不要拆分、删字段名或手工转述，AI 可按当前工具包自动识别。 - 当前命令会直接回显
✅或❌提示，不会再多出undefined。
粘贴连接信息
两种方法都要把 accesstoken=... 和 orgId=... 放在同一个受信任本地 ZCode 当前任务里：方法一分别发送两行，方法二一次粘贴两行整段。让 AI 先做只读登录检查；当前工具包不要求寻找名为 Laifaxin Token 的专用输入框。
如果你只做本页的连接测试，测试结束后就清除两项；如果紧接着在同一个受信任本地任务继续完整流程，可临时用于 check_login.py、gate_check.sh 和后续确实需要登录认证的工具。不得写入文件、runs/、日志、总结、截图、备份或迁移包，也不要回显到消息中。流程结束后清除；切换账号、工作空间、登录状态或新开任务时重新获取。
💡 用完就删钥匙，下次要用再取，取一次只要 30 秒。
只读连接
确认两项已经发到同一个 ZCode 任务后，再发送下面这段。方法一由 ZCode 把刚才分别收到的两项合并成两行整段；方法二直接使用刚才粘贴的整段。命令由 ZCode 执行，你不用打开终端：
请使用我刚才在当前任务中提供的 accesstoken=... 和 orgId=...。如果两项是分别发送的，请先按字段名合并成两行整段；不要回显真实值。
请依次执行并用通俗中文汇报：
1. 运行 tools/onboard_check.py，确认环境通过；
2. 把完整两行整段交给 tools/check_login.py 的凭据输入入口（当前工具通过 stdin 读取 `--credentials-stdin`），让工具自动拆分 accesstoken 和 orgId；汇报通过/失败，并分别说明当前用户和工作空间，不要显示 token；
3. 登录通过后，按当前仓库 RULES.md / SKILL.md 的闸门契约运行 `bash tools/gate_check.sh`（不带 token / orgId 参数），由你（AI）内部完成凭据传递；汇报通用连接闸门通过/失败。
如果只做连接测试，检查结束后清除 token 和 orgId；如果马上继续同一受信任本地任务，可在本次流程中临时用于后续确实需要认证的工具。
不要把两项写入文件、runs、日志、消息总结、截图、备份或迁移包，也不要回显 token；流程结束后清除。
任一项失败就停止，不要搜索或保存客户、生成模板、创建序列、加入联系人或激活发送。
三项都明确通过，而且当前用户和工作空间正确，才进入后续流程。
常见问题
找不到应用程序
点击开发者工具顶部的 » 或更多标签；也可以把开发者工具窗口拉宽后再找。
找不到本地存储
确认当前页面是 https://web.laifaxin.com，账号处于登录状态，然后刷新页面并重新打开开发者工具。
值不好复制
直接改用方法二。一条推荐命令会把两项按 accesstoken= / orgId= 两行一起写入剪贴板，整段粘贴到 ZCode 即可。
控制台禁止粘贴
这是浏览器用于防止恶意代码的安全提示。不要随意关闭安全设置。先确认命令与本页完全一致，再阅读并按照浏览器显示的提示继续。
显示未登录或 null
控制台显示 ❌ 未登录或页面不对，或复制内容里的 orgId 是 null，表示当前网页的本地存储中没有拿到完整连接信息。请依次检查：
- 当前打开的是
web.laifaxin.com； - 账号是否仍处于登录状态；
- 刷新页面后重新执行；
- 仍然无效时，退出后重新登录再试。
切换账号
需要重新执行一键复制命令。切换个人账号或企业工作空间后，orgId 会变化；重新复制整段最不容易把旧工作空间与新账号混在一起。
进阶：推荐命令无法使用时的其他写法
把下面命令中的键名分别替换为 accesstoken 或 orgId：
copy(window.localStorage.getItem("accesstoken"));
使用浏览器剪贴板 API：
navigator.clipboard.writeText(localStorage.getItem("accesstoken"));
只读取并在控制台显示：
localStorage.getItem("accesstoken");
最后一种写法会直接显示完整值，不建议在共享屏幕或录屏时使用。
📋 连接阶段避坑汇总
| 坑 | 后果 | 怎么避 |
|---|---|---|
🔴 把 accesstoken 发到群聊、工单、公开文档或不受信任的 AI 任务 | 别人能拿你的账号操作来发信 | 只发到受信任的本地 ZCode 任务；不回显、不写文件、不截图 |
| 🔴 只读检查失败仍继续往下走 | 后面搜索、写信全部无效或报错 | 三项检查明确通过、且用户与工作空间正确，才进入下一步 |
🟡 切换账号或工作空间后仍用旧 orgId | 操作到别的空间，数据对不上 | 每次切换后两项都重新复制一遍 |
| 🟡 只复制了键名，或值被截断 / 加了引号空格 | 登录检查失败，还容易误判是权限问题 | 复制“值”列完整内容，不加引号、不截断 |
📚 延伸阅读
- 📚 来发信 AI 获客总览：这条路线整体怎么走
- 📚 搭建 B2B 询盘获取流程：连上之后开始找客户
- 📚 ZCode 接入 DeepSeek 完整指南：换更强模型时看
📄 搭建 B2B 询盘获取流程 —— 连接测试通过后，从这里开始选客户起点、跑获客。