开源项目 sub2api 的最新合并请求（PR#5610）揭示了近期部分 OpenAI 用户遭遇 API 额度异常缩水的根本原因。该请求指出，项目在 v0.1.175 版本中引入了“Codex 指纹收敛”功能，旨在统一请求标识，但错误地将默认配置处理为“会话”模式。这一改动导致 OpenAI OAuth 账户在发送请求时，原有的安装 ID、会话 ID、线程 ID 等关键标识符被强制替换，触发了 OpenAI 服务端的配额限制策略，直接导致用户报告的额度锐减问题。此次修复将 `codex_fingerprint_mode` 的默认值重置为 `off`（关闭），即改为“默认不启用”模式，除非管理员显式配置，否则系统将维持 v0.1.175 版本之前的客户端身份识别行为，确保非透传请求不会因指纹聚合而触发限流，从而恢复预期的配额使用状态。
事件分析
此次事件本质上是客户端指纹识别策略与服务端风控机制的一次典型冲突。OpenAI 通过指纹技术来区分用户请求并防止滥用，而 sub2api 试图通过“指纹收敛”来聚合请求以提高复用率，但默认开启的策略破坏了原有账户的身份连续性，导致服务端误判为异常流量。对于依赖此类 API 中转或管理工具的开发者而言，这警示了在修改请求元数据或进行身份伪装时，必须严格对齐目标平台的风控逻辑。维护请求的“身份一致性”与“指纹稳定性”是避免触发隐形限流的关键，此次社区快速修复也体现了开源工具在适应云服务商策略调整时的敏捷性。
核心观点：API指纹聚合策略不当极易触发服务端风控，维持请求身份一致性是中转服务生存的关键。
原文链接：Linux.do
