sub2api 0day漏洞，gpt5.6sol 似乎可半自动发现🌐 链接:

我 clone 了最新的 sub2api，git hard reset 到了修复提交的上一个提交，使用 codex app ，gpt-5.6-sol max ，不使用任何 mcp，不联网，仅让他审计 oauth 是否有漏洞 提示词：我需要你审计一下当前项目的 oauth 部分，你不允许使用联网搜索，不允许 git pull 最新的版本，不要用 fast-context，其他随意。看看 oauth 有没有漏洞 以上提示词无法发现我们的目标漏洞 随后，我进行引导式提问 很遗憾，你没有发现…