Cursor生成的登出功能只清除cookie，而不撤销令牌，未过期的被盗令牌在7天内继续有效；Copilot则存储并撤销了会话。