核心用法
Ravi Login 是一套端到端的身份验证工作流自动化工具，专为基于 Ravi 数字身份的服务注册与登录场景设计。该技能通过集成 Ravi 身份系统，实现从表单填写到多因素认证的全流程自动化。
注册流程自动化：获取 Ravi 身份邮箱与电话号，配合身份名称（如 "Sarah Johnson"）自动填充注册表单，生成强密码并立即存入加密凭证库，最后轮询短信或邮件完成验证。
登录流程自动化：从加密密码库检索指定域名的凭证，自动提取用户名密码完成登录，支持 2FA/OTP 场景下的验证码自动提取。
验证码处理：内置智能轮询机制（建议 5 秒延迟），可从短信预览或邮件正文提取 4-8 位数字验证码，支持从邮件内容解析验证链接。
显著优点
- 身份隔离安全：严格区分 "身份名称"（AI 代理身份）与 "账户所有者"（人类用户），避免隐私泄露
- 端到端加密：凭证生成后立即存入 Ravi 加密密码库，支持 UUID 检索与自动解密
- 多因素认证原生支持：无缝衔接短信 OTP 与邮件验证，无需人工干预
- 工作流组合能力：与 ravi-inbox、ravi-passwords、ravi-secrets 等技能形成完整身份管理生态
潜在局限
- 轮询依赖：依赖固定延迟（sleep）而非推送机制，极端网络延迟场景下可能错过验证码
- 正则提取脆弱性：验证码提取依赖 grep 正则匹配，非标准格式（如字母数字混合）可能识别失败
- 速率限制约束：邮件发送受 60/小时、500/天限制，高频注册场景需配合 ravi-email-send 技能管理配额
- 地域限制未明确：Ravi 电话号码的短信接收能力受运营商覆盖影响
适合人群
- 需要批量管理数十个在线服务账户的自动化工作流开发者
- 注重隐私隔离、不愿暴露个人手机/邮箱的隐私敏感用户
- 构建 AI 代理自主注册 SaaS 工具链的技术团队
常规风险
- 凭证集中化风险：单点密码库若被攻破将导致全账户暴露，需确认 Ravi 密码库的加密标准与审计记录
- 身份关联风险：同一 Ravi 身份跨多服务注册可能形成行为画像，高匿名场景建议轮换身份
- 自动化检测风险：部分平台对 headless 自动化注册有反欺诈机制，可能触发 CAPTCHA 或账户冻结
- 邮件解析风险：自动链接提取可能误抓跟踪像素或恶意 URL，建议结合 ravi-email-writing 进行内容安全校验