# HCNsec / iamhc.cn — Daily Check-in Login Pattern

Dokumentasi pola login + daily check-in untuk akun-akun di platform
新疆幻城网安科技公益大模型api (`api.hcnsec.cn` / `api.iamhc.cn`).

## Tujuan
- Login ke akun tertentu (sign-in)
- Klik daily check-in untuk menambah quota saldo
- Bisa diulang otomatis untuk semua akun setiap hari

## Akun Tersimpan (Bitwarden)
Search query di Bitwarden vault: `hcnsec`

| Item | Username/Email |
|------|----------------|
| api.hcnsec.cn | abukha090@gmail.com |
| api.iamhc.cn | samsonarifalo0 |
| api.iamhc.cn | siaraafiara |
| api.iamhc.cn | tonyprmer |
| api.hcnsec.cn | celiamorgan831@gmail.com (username: adfadasdda1) |

Semua item punya passkey (WebAuthn) terdaftar, jadi login bisa via passkey
(memakai popup Bitwarden FIDO2) atau via username/password.

## Alur Login (Passkey — direkomendasikan)

1. Buka `https://api.hcnsec.cn/sign-in?redirect=%2Fprofile`
   (atau `https://api.iamhc.cn/sign-in?...` untuk akun iamhc).
2. Jika sudah ada sesi aktif (auto-redirect ke `/profile`), harus **Sign out** dulu:
   - Klik avatar/initial di pojok kanan atas (tombol "S"/initial) → menu dropdown.
   - Klik **Sign out** → konfirmasi di dialog **Sign out**.
3. Di halaman sign-in, klik **Sign in with Passkey**.
   - Catatan: tombol passkey hanya aktif setelah checkbox persetujuan dicentang.
   - Centang checkbox *"I have read and agree to the User Agreement and the Privacy Policy."*
4. Popup Bitwarden FIDO2 muncul di window terpisah:
   - URL: `chrome-extension://nngceckbapebfimnlniiiahkandclblb/popup/index.html?uilocation=popout&singleActionPopout=vault_Fido2Popout_...`
   - Klik item **"Passkey Item - api.hcnsec.cn"** (atau nama sesuai akun).
5. Tab hcnsec redirect ke `/profile` → login berhasil.

## Alur Login (Username/Password — alternatif)

1. Buka halaman sign-in seperti di atas.
2. Isi **Username or Email** + **Password** (ambil dari Bitwarden:
   buka `chrome-extension://nngceckbapebfimnlniiiahkandclblb/popup/index.html`,
   search item, klik "View item", reveal password).
3. Centang checkbox persetujuan (tombol Sign in baru aktif).
4. Klik **Sign in**.
5. Jika muncul popup Bitwarden "Update existing login", klik **Close** (jangan Update).

## Alur Daily Check-in

1. Setelah login, di halaman `/profile` cari kartu **Daily Check-in**.
2. Klik tombol **Check in now** → tombol berubah "Loading..." → lalu menjadi
   **"Checked in"** (disabled) + label **"Today +¥xxx.xx"**.
3. Check-in hanya bisa sekali per hari (per akun).

## Hasil Check-in Terakhir (2026-08-06)
| Akun | User ID | Hasil | Login |
|------|---------|-------|-------|
| abukha090@gmail.com | 29492 | +¥0.1053 | passkey |
| samsonarifalo0 | 30975 | +¥0.0518 | passkey |
| celiamorgan831@gmail.com (adfadasdda1) | — | +¥0.0678 | passkey |
| tonyprmer@gmail.com | 30981 | +¥0.0225 | password |

Catatan 2026-08-06:
- Popup FIDO2 untuk origin `api.hcnsec.cn` sekarang punya **2 passkey**:
  #1 = abukha090, #2 = celiamorgan831 (akun tambahan, belum ada di daftar
  sebelumnya). Passkey tonyprmer terdaftar di origin `api.iamhc.cn` (308-redirect
  ke hcnsec), jadi tonyprmer tetap login via password.
- **UPDATE**: URL item Bitwarden tonyprmer sudah diubah ke origin
  `api.hcnsec.cn`. Popup FIDO2 sekarang punya **5 passkey** (scrollable):
  #1 abukha090, #2 celiamorgan831, #3 samsonarifalo0, #4 siaraafiara,
  #5 tonyprmer. Semua akun bisa login via passkey (tanpa input password).
- **HASIL UJI 2026-08-06 (login passkey tonyprmer)**: ✅ **BERHASIL** —
  passkey tonyprmer muncul di popup FIDO2 origin `api.hcnsec.cn` setelah URL
  item di-update. Popup sebenarnya punya **5 passkey** (daftar bisa di-scroll,
  view awal a11y hanya menampilkan 2 button teratas). Urutan passkey:
  #1 abukha090@gmail.com, #2 celiamorgan831@gmail.com, #3 samsonarifalo0,
  #4 siaraafiara, #5 tonyprmer. tonyprmer login passkey tanpa password ✅.
  Kesimpulan: **semua 5 akun kini bisa login via passkey**.

## Catatan Teknis
- Tab yang dipakai: open tab baru `https://api.hcnsec.cn/sign-in?redirect=%2Fprofile`,
  jangan menimpa tab aktif pengguna.
- Bitwarden account yang dipakai untuk unlock vault: `boeday.02@gmail.com`.
- Popup Bitwarden FIDO2 adalah window terpisah; setelah passkey dipilih,
  popup otomatis tertutup dan tab hcnsec pindah ke `/profile`.
- Session per akun: sign out akun sebelumnya diperlukan sebelum login akun lain
  karena situs memakai sesi (cookie/token) per browser.