ChatGPT Plus 每月 20 美元，对许多人来说价格不低。市面上出现了大量「代充」服务：你把账号信息交给对方，对方用各种方式帮你充值。上一篇文章聊了代充的原理与风险，这篇专门讲一个更安全的交付方式——Session Token。 ## 为什么不能直接交密码 把账号密码交给陌生人，等同于把家门钥匙交给快递员。对方拿到密码后能做的事情非常多： - 修改密码，把账号彻底占为己有 - 修改绑定的手机号或邮箱，切断你的找回渠道 - 查看所有历史对话记录，包括可能涉及隐私的内容 - 下载你上传过的文件 - 更换绑定的支付方式 - 开启两步验证，进一步锁定账号 即使对方充完之后没有立刻作恶，…