ICEN ACCOUNTS
冰点账户
icen.ai 全生态的统一身份、密钥与权益服务。一个账号通行 skill.icen.ai、editor.icen.ai 与未来所有 icen.ai 服务。
IDENTITY
统一身份
邮箱 + 密码注册登录，session cookie 在 *.icen.ai 全子域共享，一次登录全站通行。
API KEY
通用密钥
一人一个全生态 API key，供 CLI、桌面端等无法使用 cookie 的场景做身份内省。
ENTITLEMENTS
权益中心
plan → entitlement 两层模型，业务服务只查能力不感知商品，跨服务权益联动。
JWT / JWKS
服务间认证
中心签发 15 分钟 ES256 短期令牌，子服务用 JWKS 公钥本地验签，零中心调用。