返回 AI 资讯
社区讨论LinuxDo 最新

今晚研究了一下反代发现有一个指纹信息是无论如何都隐藏不了的

无论任何的Agent,Claude Code、Codex等等,它的首轮提示词都会包含你的工作区路径信息。而一个固定用户每次打开时,其实工作区前缀都是一致的,如果你使用一个账号去拼车,每次打开项目时,文件系统前缀都不一致的话,傻子都知道你不是一个用户,你是很多很多个用户路由到同一个账号。而这个项目的工作路径是没法通过任何办法去rewrite的,它贯穿整个对话的全文,LLM生成任何bash命令,都需要基于你的工作路径去生成。 那么因此就可以推导出一个简单的风控方式,分析一个账号的所有首轮提示词,然后对它进行路径前缀树…

内容摘要

作者:#yu1745 板块:#搞七捻三 无论任何的Agent,Claude Code、Codex等等,它的首轮提示词都会包含你的工作区路径信息。而一个固定用户每次打开时,其实工作区前缀都是一致的,如果你使用一个账号去拼车,每次打开项目时,文件系统前缀都不一致的话,傻子都知道你不是一个用户,你是很多很多个用户路由到同一个账号。而这个项目的工作路径是没法通过任何办法去rewrite的,它贯穿整个对话的全文,LLM生成任何bash命令,都需要基于你的工作路径去生成。 那么因此就可以推导出一个简单的风控方式,分析一个账号的所有首轮提示词,然后对它进行路径前缀树构造,一旦出现前缀不匹配,那它一定是一台新的设备。当出现的新的设备多了,那指定是有问题的。

资讯来源

LinuxDo

原文链接

打开原文