mark 下

和 chatgpt 讨论了下 codex 的设备授权方式是怎么实现的。原来是类似于 OAuth，有标准版的叫法：OAuth 2.0 Device Authorization Grant（设备授权模式），也叫 Device Code Flow。

核心的做法在于：调用 login 接口的时候，会同时下发两个码：

1. device_code：真正的 token

2. user_code: 对外显示的匹配码，用这个到 chatgpt 里面填写匹配码

在 codex cli 界面里面里面显示的一直都是user_code。device_code 用于内部调用。

因此：即使user_code泄露了也不影响，因为对方机器上没有 device_code, 无法正确发起请求

AI 的热潮确实让我想起早期低代码和无代码工具的突破。我不怀疑 AI 能成为开发者的有用工具，我知道有些任务它能作为更好的工具来辅助完成。但这些论点总让我再次思考偶然复杂性与本质复杂性的问题。

布鲁克斯在《没有银弹》一文中探讨了新工具对开发者生产力的影响。要像程序员一样思考，你必须理解现实世界的复杂性。编程最好被理解为在混乱的现实之上施加简化的表征——我们称之为_抽象_——通过降低复杂性使其可理解。这让我们能够将特定情境泛化为可层层叠加的抽象层。

即使更好的工具减少了偶然复杂性，本质复杂性依然存在。我们仍需以正确的方式设计抽象和系统——一种优雅、清晰且可维护的方式——这本身就是一项复杂的工作。而这种复杂性不会消失。这类工作需要技能、经验以及从过去系统失败中艰难获得的智慧。