ChatGPT K12 教师空间出了个离谱的权限 bug，被玩到 token 白菜价了

xiajou · 2026-07-05T04:50:27.259Z

周四刚过，看到有人在说 K12 教师空间那个机制，实际上就是把 Bug Team 的业务模式套了一层。它也有管理员和普通用户，也有邀请和被邀请的流程，但最离谱的是后端权限接口居然没做鉴权，用户可以不用受邀自己主动加进别人的教师空间，然后直接拿到不用管理员审批的权限。唯一卡住的就是得用同一个域名邮箱，估计他们默认学校都有统一的域名，觉得这就算安全措施了。现在中转价已经被压到 1 亿 token 两毛钱，跟不要钱差不多。

发现产品榜单精选讨论