待验证50% 置信事实精确时间
将旅行助手的chat completions请求指向Resk端点（http://localhost:8000/v1/chat/completions）并在Authorization头携带JWT后，Resk会应用用户能力掩码、编译策略并对响应做后置过滤。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/17
首次发现
有效期至：2027/1/15
来源
用Resk防火墙抵御间接提示注入：旅行助手安全实战
rss2026/10/17
涉及实体
相关事实
待验证「使用 ChatGPT 登录」功能上线，合作方授权时仅获得用户的姓名、邮箱与头像62% 相似待验证Chat ID 是每个对话的唯一标识符，可以通过向机器人发消息后调用 Telegram 的 getUpdates 接口获取，或借助 @userinfobot 等第三方工具查询62% 相似待验证Chat Agent支持继续使用Vercel AI SDK，服务端用streamText，客户端用useChat61% 相似待验证用户登录ChatGPT后，浏览器会在本地存储一段由OpenAI签发的会话令牌（Session Token），此后每次请求都携带这段信息用于识别用户身份60% 相似待验证User-Agent标识在HTTP请求头中明确声明请求来源，使服务端能够区分AI代理与普通浏览器流量，实现针对性流量管理或封禁59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1052013API
curl https://kongchang.com/api/v1/knowledge/claims/1052013MCP
get_claim(id=1052013)