无论任何的Agent，Claude Code、Codex等等，它的首轮提示词都会包含你的工作区路径信息。而一个固定用户每次打开时，其实工作区前缀都是一致的，如果你使用一个账号去拼车，每次打开项目时，文件系统前缀都不一致的话，傻子都知道你不是一个用户，你是很多很多个用户路由到同一个账号。而这个项目的工作路径是没法通过任何办法去rewrite的，它贯穿整个对话的全文，LLM生成任何bash命令，都需要基于你的工作路径去生成。 那么因此就可以推导出一个简单的风控方式，分析一个账号的所有首轮提示词，然后对它进行路径前缀树构造，一旦出现前缀不匹配，那它一定是一台新的设备。当出现的新的设备多了，那指定是有问题的。 9 个帖子 - 4 位参与者 阅读完整话题

  • 情报分类：技术学习与提效
  • 分类依据：内容涉及技术、AI、软件工具或工程实践
  • 信息来源：服务器 / LINUX DO - 最新话题
  • 发布时间：2026/9/19 01:13:12