我个人保证以下内容和这个帖子之后我的个人回复 真实 且 遵守 社区准则 。 这个帖子 里我的回复 要 session 就是要你密码。如果上游不可信，最好用云端 AI。 走过路过，了解一下：模型指令注入。 被 @wso 举报，并且被删贴，我这里做出声明： 技术上，我验证我所说的无误。现在我就教大家用自己的帐号如何验证：访问登录的 openai session endpoint ，复制你的 sessionToken , 然后退出登录。在未登录页面，把它注入到 Cookie（因为 OpenAI 用到了 NextAuth 把过长 cookie 截成多段，所以要把 sessionToken 按照同样的规则截断。具体参见我的 复现脚本 ）。声明：此脚本仅用于技术演示，请把范围限制在自己的账户，切勿欺骗他人 session token。 关于 @wso 说我宣传自己，并且“不懂别乱说”（原回复已经随帖子删除，我个人无法找回）。我在此申明，我那句 “走过路过，了解一下：模型指令注入。” 不是在宣传自己，是真的在提醒所有走过的人记得了解一下这些黑产所用的手段和危害！注明："模型指令注入"是很多上游提供商可以做到的极度威胁用户本地环境的行为！因为大模型可以执行指令，假设模型提供商擅自修改模型发回的指令，那用户本地 Harness 就会按照更改的指令执行！ 给你充值的人，可以按上述方法分享和出卖用户的 API，既可以导致多地使用被封号，也可能被暗中调用导致 quota 提早用完。 而随便找上游的人，可能被模型指令注入，如上所述！ 我没有任何宣传自己产品的表述，而且清晰的表明“云端”沙箱更安全，因为本地用户很少在运行 harness 的时候配置沙箱。这是事实！ 我认为我的回复既符合社区表达善意的须要，也有对社区有帮助和提醒，而且没有宣传自己产品的任何成分，仅仅因为 @wso 举报就遭到删除是不符合我理解的社区流程的，在此发帖来表达不满。 @wso 曾在帖子下回复不尊重我的言论，但帖子不在了，我无法在此贴出证据。但我会依社区规定维护我的权益，并且坚持表达我认为合理的揭露。 我知道这个回复可能会砸到一些人饭碗，但请记住，这些在各种平台装作自己是学生、蹲个合租、帮人充值的人，其实淹没了很多好的产品，我认为这些行为破坏了市场的公平。试想一个新做的有良心的产品，比不过大厂只能靠低价去宣传的时候，大家都不相信有便宜和可以信任的产品的时候，只会淹没市场的活力，让巨头更具垄断地位。我认为这其实砸了更广大人的饭碗。 我会把这个帖子做备份，如果再遇到删除，我会再发出来，直到有人把我的账户删了，或者我再也来不到这个论坛。either way, i’am okay. 如果 @wso 觉得我所描述不符合事实，我愿意在此贴与其和平讨论，如果打字慢，也愿意公开约直播讨论。所有爱举报别人的人，希望你们有胆量公开辩论。我来这里就是从另外的平台逃难的，我相信喜欢这个平台的人也厌恶了什么都要自我审核，动不动就因为几个自己都没意识的关键字无厘头 404 的平台环境。希望我们这里是个让人透气的社区，而不是一个扣人帽子、靠辱骂来批斗别人的地方。 最后，附上我被举报并删除的证据。然后 TO 所有骗人充值偷拿别人 api 的人，我劝你们不要威胁我，我这个人会一直不屑的反抗。 5 个帖子 - 5 位参与者 阅读完整话题

  • 情报分类：技术学习与提效
  • 分类依据：内容涉及技术、AI、软件工具或工程实践
  • 信息来源：服务器 / LINUX DO - 最新话题
  • 发布时间：2026/9/17 13:21:38