@hsuehliuyang #43 对 wasm 不熟，在 MDN 上查了一下，但那些指令理解起来还是很费劲。单从内容看，wasm 是用 Go 编译的，用了 crypto/aes 和 crypt/cipher 模块，算法应该是 AES-CBC 。但是我对 Go 和 wasm 的指令都不熟悉，对 AES-CBC 了解过一些，核心算法是对加密内容分成每 16byte 一块，然后和 key 进行 XOR 操作。查找了一下 wasm 中的 xor 操作，整个文件的 xor 操作一共也就是 93 处。对于那些熟悉算法的和 wasm 指令的人来说破解应该不难。

另外，即便不理解算法，也有可能从内存中的 dump 中读取，看到过类似 aes-finder 的工具，不过没有实操过。

@AEP203 #40 JS 估计用的是这个 https://github.com/javascript-obfuscator/javascript-obfuscator

如果你是用来登录，推荐使用手机（最新的 iOS 和 Android 应该都支持）或者电脑自带的 authenticator ，比 Yubikey 方便，还不容易丢。

4. 单词的开始边界和结束边界虽然都是边界，但是如果要区分这两个边界的话，肯定要用两个字符表示才能区分呀。你有更好的方法吗？

来围观一下

赞，我也正在用 Tauri 重写我的 VPN 项目，用的也是 MUI

总之影响因素太多了，不能奢求 API 返回的东西和官方的 Chat 一致

可能和 systemMessage 的预设和参数有关，还有就是有的壳限制了对话长度，官方是没有长度限制的。

最大的问题是中文的语料太少，可能导致模型没能真正理解学到的东西。ChatGPT 的模型是一个补全模型，它会尝试补全传给它的 prompt ，所以生成的回答往往符合语言的表达习惯（即语法没有问题），但是在准确性上不能保证，所以会经常看到它一本正经的胡说八道。

CSRF 的 token 和 sessionId 是两个东西，CSRF token 不需要长时间保存，最佳实践就是以 JS 变量或者隐藏字段的方式输出在页面中。

你如果抓一下 ChatGPT 的接口，你会发现每个 data 都会重复前面的内容，还不如 OpenAI 的接口省带宽。

```
event: add
id: 1
data: {"message":{"id":"chatcmpl-6rOOU6qBvhphYF8aL0Rw1VMitV5U8","role":"assistant","user":null,"create_time":null,"update_time":null,"end_turn":null,"weight":0,"recipient":"all","metadata":null,"content":{"content_type":"text","parts":["I"]}},"error":null}

event: add
id: 2
data: {"message":{"id":"chatcmpl-6rOOU6qBvhphYF8aL0Rw1VMitV5U8","role":"assistant","user":null,"create_time":null,"update_time":null,"end_turn":null,"weight":0,"recipient":"all","metadata":null,"content":{"content_type":"text","parts":["I'm"]}},"error":null}

event: add
id: 3
data: {"message":{"id":"chatcmpl-6rOOU6qBvhphYF8aL0Rw1VMitV5U8","role":"assistant","user":null,"create_time":null,"update_time":null,"end_turn":null,"weight":0,"recipient":"all","metadata":null,"content":{"content_type":"text","parts":["I'm sorry"]}},"error":null}

event: add
id: 4
data: {"message":{"id":"chatcmpl-6rOOU6qBvhphYF8aL0Rw1VMitV5U8","role":"assistant","user":null,"create_time":null,"update_time":null,"end_turn":null,"weight":0,"recipient":"all","metadata":null,"content":{"content_type":"text","parts":["I'm sorry,"]}},"error":null}

event: add
id: 5
data: {"message":{"id":"chatcmpl-6rOOU6qBvhphYF8aL0Rw1VMitV5U8","role":"assistant","user":null,"create_time":null,"update_time":null,"end_turn":null,"weight":0,"recipient":"all","metadata":null,"content":{"content_type":"text","parts":["I'm sorry, I"]}},"error":null}

event: add
id: 6
data: {"message":{"id":"chatcmpl-6rOOU6qBvhphYF8aL0Rw1VMitV5U8","role":"assistant","user":null,"create_time":null,"update_time":null,"end_turn":null,"weight":0,"recipient":"all","metadata":null,"content":{"content_type":"text","parts":["I'm sorry, I'm"]}},"error":null}
```

@kongkang 老哥，怎么联系？

@m16bignebula 是有关联的，这部分实际上是第三方库做的，传入 parentMessageId 之后，这个库会根据 parentMessageId 找到历史消息，然后构建一个 prompt 发给 OpenAI 的 API.

https://github.com/transitive-bullshit/chatgpt-api

@xyy003 #33 什么错？

@bigtreei #29 可以的；微信 base 64 decode 一下

@PotatoYz 最新代码已经支持了，加个 HTTP_PROXY 的环境变量。

@quzard #22 可以通过 system message 进行设置

@kkkbbb 加 bGlrdW5taW4wMQ==

@bitkuang8 #17 前端只有点击发送的时候才会发接口请求

@huntagain2008 @missdeer 如果卡住了，可以刷新一下试试，API key 可能到达上限了，我加了多个 key load balance 一下