先还原下我们现在每天开始写代码的场景：打开 Cursor，切到 Claude 模型，改完 push 到 GitHub，CI/CD 自动部署。值得注意的是，这个链条里的 AI 工具账号一旦被盗，攻击者看到的不只是你的聊天记录，还有你让他们 review 的代码、调试的配置、偶尔手滑贴进去的密钥。

所以我挨个查看了解了下目前主流 AI 编程工具的安全设置。结论是：海外平台基本都支持 TOTP，国内平台几乎是空白。

OpenAI（ChatGPT + API）：有 TOTP，流程标准

OpenAI 从 2023 年开始给 ChatGPT 和 API 平台都加上了 TOTP 二次验证。

怎么开：

1. 浏览器打开 platform.openai.com → 左下角头像 → Settings → Security
2. Two-factor authentication → Enable
3. 选 Authenticator app → 弹出二维码
4. 用「二次验证码Free2FA」小程序或其他TOTP验证器扫码绑定
5. 填验证码 → Verify → 完成
6. OpenAI 给的那组恢复码存好

有个细节值得留意。开了 2FA 之后，API 调用不受影响——它只在网页登录和控制台敏感操作时触发验证码。所以不用担心开了之后 Cursor 里调 API 每次都要掏手机。

Claude（Anthropic）：跟 OpenAI 几乎一样

Claude 的控制台路径：

1. 打开 console.anthropic.com → Settings → Security
2. Two-factor authentication → Enable
3. 选 Authenticator app → 扫码
4. 填验证码 → 完成 → 保存恢复码

Anthropic 的控制台在部分地区有访问限制，但 2FA 一旦绑上了，后续 API 调用和网页登录的体验跟 OpenAI 基本一致。两者都是标准 TOTP，同一验证器通用。

Cursor：没有独立 2FA，但可以借力

Cursor 本身不提供独立的二次验证设置。它通过 OAuth 接 GitHub 或 Google 账号登录，所以安全链路是这样的：

GitHub/Google 的 2FA 状态 → Cursor 登录安全

如果你用 GitHub 登录 Cursor，GitHub 开了 2FA 就相当于 Cursor 也受保护。好消息是 GitHub 从 2023 年起已经分批强制 2FA，大多数开发者应该已经开了。不放心的去 GitHub → Settings → Password and authentication 确认一下。

国内 AI 平台：2FA 几乎空白

这个对比挺扎心的。我查了一圈国内主流 AI 平台的账号安全设置：

八家里面有七家是纯短信验证码，唯一有借力空间的是通义千问企业版，通过阿里云 RAM 的 MFA 体系间接获得一层保护。

不是说短信不能用。对轻量级用户来说，短信够用了。但对一个日常在 AI 工具里贴代码、改配置、讨论架构的开发者来说，短信验证码提供的保护级别还是相对较低。

如果你同时用好几款 AI 工具

可以考虑在一个 TOTP 验证器中统一管理数据。OpenAI + Claude + GitHub（Cursor 依赖它）——三个平台的验证码维护在同一个验证器内，换手机一键全恢复。国内方案里，微信小程序「二次验证码Free2FA」是一个选择：码扫进去自动加密云备份，端到端加密，服务端不能解密。

总结

开了 2FA 之后，AI 工具账号的安全性提升是立竿见影的。OpenAI 和 Claude 的配置各花三分钟，GitHub（关联 Cursor）再花五分钟。加起来不到一刻钟的事，能防住撞库、钓鱼、和绝大多数自动化攻击。