UA 字符串可以被任意伪造，仅凭日志里的 GPTBot 字样不能确认对方身份；主流厂商都公布了官方 IP 段供验证。