自动入库第二步 — 系统从卖家挂单里取出 CDK
这一步做什么
授权登录 Steam 成功后，系统直接从卖家挂售时存放在平台的 CDK 池里，取出对应这笔订单的那一份。整个过程买家看不到任何 CDK 字符串，秒级完成。
为什么不让买家直接看到 CDK
这是 SteamCICI 流程设计里的一个关键点——买家全程拿不到 CDK 的明文值。好处有两层：
- 防止中间截图泄露：如果买家拿到 CDK 后不付款、或者付款后把码倒卖出去，卖家会有损失。平台在自动流程里替买家完成兑换，买家没有中间转手码的机会
- 便于自动验证和退款：平台掌握 CDK 明文才能调用 Steam 的接口做内容核验。如果买家自己手动输入，输错字符也算成了「CDK 无效」，区分不了到底是码本身有问题还是人手滑
卖家怎么提交 CDK 的
卖家在 SteamCICI 上架游戏时，需要把 CDK 字符串填入挂单表单。平台会对 CDK 做加密存储，只在买家下单后由系统解密使用。卖家自己上架后也不会再看到明文值。
这一步会失败吗
理论上不会——挂单时平台已经对 CDK 格式做了基本校验（长度、分隔符格式等）。如果读取失败，通常是平台后端的临时问题，刷新或重进订单页重试即可。
读取成功之后
系统拿着刚取出的 CDK，进入第三步「自动兑换」——代你在 Steam 接口上调用产品码激活。这是五步里最核心的一步。