yanqiyu

@xndeye 并且不太可能是中毒，因为这个问题覆盖不同的设备和 App 端。

@xndeye 我觉得是 gpt 的分词器训练的时候的一些 PoC token [1] 训练的时候变成了 glitch token 。并且这个问题有一系列普遍的报告[2,3]。有趣的事情是，模型只要上下文有这些 token ，其行为就会变得诡异。

但是我似乎没有在新的模型遇到过，可能 OpenAI 之后有动过 tokenizer 罢。

[1]: https://arxiv.org/abs/2508.17771
[2]: https://community.openai.com/t/auto-generated-chat-title-contaminated-with-unrelated-chinese-gambling-string/1393977
[3]: https://community.openai.com/t/random-chinese-spam-like-text-appearing-as-automatically-generated-chatgpt-chat-titles/1392443

GPT 的网页版的标题生成经常出现莫名的菠菜。估计是 tokenizer 本身被污染了，但是类似于 astra 这样的大模型没遇到过，所以我猜可能小一点的模型才会有。

居然是事后检查脚本内容？
运行一个来历不明的 PowerShell 脚本可能造成的危害比单纯骗钱恐怖多了

要是别人搞点大的，现在执法机关到你家门口了，你准备怎么解释？

现在很多模型我感觉让它说英语阅读难度要低不少。

考虑周限额，其意义就是限制你一周的平均消耗速度 <= total_quota/7d = q_0 。但是任意一个处于一个周期内的时间窗口之内，你用的速度可以高于此可以低于此——只是限额要求你一周平均下来不能高于前面的速度 \int_{1w} q(t) - q_0 dt < 0 。

（用三月七都能理解的说法就是：对于一个消耗速度严格等于 q_0 且计划持续续费的用户而言，reset 就是 no-op ，不赚不亏）

那接下来就很容易理解了，如果你重置前使用平均速度 q > q_0 ，那你就是赚的——因为接下来你本需要保证消耗速度小于 q_0 的代价被“一笔勾销”了。

反过来，如果你重置前使用平均速度 q < q_0 ，你本在接下来的周期之类能 q > q_0 蹬，现在 reset 来了，你接下来的 q > q_0 蹬的尝试就会面临不得不在同一个周期内减速的要求了。

或者说，周期用量是一个平均速度，用户可以在其上削峰填谷，重置对于一些人是白送你额度填谷，对于一些人是把你削峰的配额拿走，所以自然是有赚有亏。对于 openAI 而言，其技术上可以从后台看到当前用户在各自周期内的平均消耗速度——估算其是否显著的低于 q_0 ，决定最不亏的重置时间。

当然，对于用户而言，你完全可以保持 q > q_0 到用光配额，然后睡大觉。但是需求不总是如此灵活的，有时候在一周之内，对用量配额进行非主动的削峰填谷是不可避免的。

哦，严格来说甚至不是机场，而是我就一个自己的 VPS 负责人在国内的时候的代理，所以我的出口 ip 如果人在海外就跟着人走，人在国内就是龟壳云的固定 ip——但是忘开代理也足够漏信息了

现在已经没用 claude 了，之前用自己的英国汇丰卡支付的帐号，回国之后虽然就机场没有随便换，但是好几次打开 claude code 忘记了关代理（然后当然是提醒 Claude 在中国不可用，然后开代理重启，要是这个时候他们后台其实收到了带有我的 token 的请求那其实已经明牌我在中国了），但是最后也没封号。

最后单纯因为觉得 1. GPT/codex 已经足够好了 + 2. 先前 Claude Code 用隐写收集信息事件 + 3. 听说大量封号事件，觉得上赶趟给 Anthropic 送钱太__了（这一点最重要，给一家我不喜欢其理念的公司花钱，我不愿意，类似的理由我也拒绝用京东），于是取消了订阅，转而 Codex pro 20x 爽用了。