今晚研究了一下反代发现有一个指纹信息是无论如何都隐藏不了的🌐 链接:

无论任何的Agent，Claude Code、Codex等等，它的首轮提示词都会包含你的工作区路径信息。而一个固定用户每次打开时，其实工作区前缀都是一致的，如果你使用一个账号去拼车，每次打开项目时，文件系统前缀都不一致的话，傻子都知道你不是一个用户，你是很多很多个用户路由到同一个账号。而这个项目的工作路径是没法通过任何办法去rewrite的，它贯穿整个对话的全文，LLM生成任何bash命令，都需要基于你的工作路径去生成。 那么因此就可以推导出一个简单的风控方式，分析一个账号的所有首轮提示词，然后对它进…