比较稳的做法是给出少量高相关引用，并展示文档版本、段落位置和更新时间。索引构建过程也要可观测。
所以实践中采用了 OAuth 2.0 Device Authorization Grant（设备码流程） 的方案，用户在浏览器登录并按 scope 授权，CLI 拿到的是短期有效、可刷新、可精细授权、服务端可随时吊销的 access token。整个流程分三步：
appendQr_normal{float:left;} .appendQr_normal img{width:100px;} .
2.1 (23S314) 2026-01-27：watchOS 26.3 Beta 3 (23S5611c) 2026-01-13：watchOS 26.