第一部分：术语逻辑串讲

这是GPT账号灰产整套业务的完整链路。商家先利用OpenAI教育版系统漏洞搭建出K12也就是Bugteam漏洞团队，这类特殊Team团队空间可以产出大量子账号，也就是所谓100刀team子号，子账号本身依附于主团队，自身没有独立充值，全部共享团队里面的额度。

这类漏洞子账号大多拿不到rt刷新令牌，只有短暂有效的访问凭证，这就决定账号本身存活时间很短，商家商品标注“保10分钟”就是源于这个限制。因为缺少rt，用户没法直接持久登录OpenAI官网，商家就提供仅反代的使用模式：用户不接触原始账号凭证，请求全部经过商家的中转服务器间接调用GPT服务。

但网页端的账号会话并不能直接对程序代码调用，这时就要用到CPA和sub2api这两套工具。sub2api专门读取team团队子账号的会话信息，CPA负责把会话封装成符合OpenAI规范的API接口，两者配合之后，原本只能网页使用的子账号，就变成可以直接发送http请求调用的接口，商家售卖的商品标注“含CPA+sub2api”，代表已经完成这套转换，买家拿到就能直接对接程序。

整套链条的隐患环环相扣：K12漏洞随时会被官方封堵，主团队一旦被检测封禁，下面全部team子号集体失效；没有rt刷新令牌，凭证过期就直接作废；同时使用依赖商家的反代中转服务，一旦商家关停服务器，即便账号本身没封，用户也无法继续使用。

第二部分：详细名词解释

K12 / Bugteam

  • 原本正规含义：K‑12指代海外从幼儿园到12年级的中小学教育；OpenAI官方提供ChatGPT Edu教育团队版，给学校、老师使用的正规团队工作空间。
  • 灰产玩法：早期该教育团队存在系统漏洞，不需要高额充值，创建团队后可以批量邀请外部账号进入团队空间，被邀请进来的账号可以享有很高的GPT‑4调用额度。圈内把这种钻漏洞搞出来的违规教育团队叫做 Bugteam。
  • 现实状态：OpenAI持续修补该漏洞，所以截图里全部商品标注“缺货”；一旦官方检测识别这个漏洞团队，整个团队内所有账号会被一次性批量封禁。
  • 衍生商品：“k12成品”就是已经成功加入这个漏洞教育团队的账号。

100刀 team子号

  • “刀”是圈内黑话，代表美元 $；100刀指团队名义下拥有等价100美元的调用额度。
  • Team：OpenAI官方的ChatGPT Team商业团队套餐，主账号付费开通，主号拥有邀请权限，可以邀请其他人作为子成员加入团队。
  • team子号：买家拿到的不是付费主账号，只是被拉进团队的成员账号。子号本身不花钱，全部消耗主账号里面的额度。
  • 风险特点：子号没有独立地位，所有子账号的命运完全绑定主团队。只要主账号触发风控封禁，团队解散，里面所有子账号会同步失效。K12/Bugteam就是特殊的漏洞版Team，不需要真实花钱充值，靠漏洞获得额度。

rt（Refresh Token，刷新令牌）

  • OpenAI账号登录会产出两类凭证：
    • Access Token：访问令牌，用来做实际对话、接口请求，有效期很短，通常几小时就过期。
    • Refresh Token（rt，刷新令牌）：专门用来生成新的Access Token。当访问令牌过期，凭借rt，不用重新输入账号密码，就可以刷新出新的访问令牌，维持登录状态。
  • 商品标注不含rt：漏洞抓取的时候只能拿到短期Access Token，获取不到rt刷新凭证。Access Token一旦到期，账号直接报废。截图商品写的“保10分钟”就是这个原因，只能保证短短一段时间凭证有效，无法续命。
  • 简单区分：有rt = 可以长期续命登录；不含rt = 一次性短效凭证，到期直接作废。

反代（反向代理）

  • 客观网络现状：OpenAI官方接口在国内网络环境无法直接访问。
  • 反代本质：中间商部署一台可以访问OpenAI的海外服务器作为中转。你的请求发给中间商服务器，中间商服务器代替你访问OpenAI，拿到回答之后再回传给你。
  • “仅反代”含义：你拿不到账号本身的登录账号密码、原始token凭证。你不能自己登录chat.openai.com网页，所有调用必须走商家提供的中转地址。
  • 风险：完全依赖中间商服务。即便OpenAI那边账号没封，如果商家关闭服务器、跑路，你就完全无法使用。

CPA（Chat‑Proxy‑Api）

  • 项目属性：开源免费工具，并不是GPT账号，是一个转换中间件。
  • 原生限制：网页版ChatGPT会话凭证，格式和OpenAI官方API的请求格式不一样，不能直接丢给代码、客户端程序调用。
  • 作用：读取网页会话token，做格式转换，对外输出符合OpenAI规范的API接口地址，让原本只能网页手动聊天的账号，可以被代码调用。

sub2api

  • 项目属性：开源工具，专门针对Team团队子账号场景开发。
  • 背景：普通转换工具对Team子账号兼容性差；sub代表subscriber，也就是团队的被订阅/被邀请子成员。
  • 作用：专门批量提取Team、K12 Bugteam子账号的会话凭证，再配合CPA，批量把一堆团队子账号批量转为可用API接口。
  • 商品标注“含CPA+sub2api”：代表卖家已经运行这套工具完成转换，买家直接拿接口地址和key就可以发起调用，不需要自己部署源码折腾。