用途：为 ProcessOn MCP 集成完成本地凭据（Token）的一次性配置与轮换，让集成自动连接 ProcessOn。适用于首次使用、凭据缺失、凭据失效，或用户明确要求更换 Token 的场景。
主要能力：通过本地三步页面完成设置；检测当前状态（missing、PROCESSON_SETUP_REQUIRED、PROCESSON_AUTH_REQUIRED、configured）；在凭据缺失或失效时由 MCP 代理自动打开本地页面（每 10 分钟冷却最多一次）；支持本地轮换与只读可用性检查。
使用方式：在集成根目录运行 python3 scripts/processon_setup.py check，仅依据结果判断；首次使用或返回 PROCESSON_SETUP_REQUIRED / PROCESSON_AUTH_REQUIRED 时，等待代理自动打开本地页面；仅当浏览器未打开时，运行 python3 scripts/processon_setup.py ui 作为手动回退。用户需自行将 Token 粘贴到本地页面的密码字段并点击“Save Token”。保存成功后重试原请求；仅当当前 MCP 进程未重新加载凭据时才重启宿主应用。可用 initialize 和 tools/list 做非生成式验证，不要用生成调用探测凭据。
限制：Token 绝不可出现在聊天、命令参数或项目文件中；不得展示、记录、推断或截图凭据；不得要求用户在聊天中粘贴 Token，也不接受他人凭据；不得自动删除用户凭据；认证失败后不得自动重放生成请求；不负责创建 Token、访问账户管理页、修改共享权限或恢复过期凭据，这些需通过 ProcessOn 官方账户流程。创建 Token、输入 Token、重启宿主应用均需用户自行操作。具体保存路径、兼容性与商业合规细节暂未提供。