分享油猴脚本：本地提取 ChatGPT Account ID
2026/11/11 — 11/11 22:16·1 个来源（全部）·1 篇报道（全部）
核心速览 (Key Takeaways)
- 一位 V2EX 用户分享了自己写的 Tampermonkey 油猴脚本，在浏览器本地同源请求 /api/auth/session，只提取 account.id 字段，避免手动复制返回 JSON 时把底部的 accessToken 一并泄露。
- 作者还给出控制台单行命令，供偶尔查询时临时使用。
事件背景与详细解读
2026 年 11 月 11 日 21:28，一位 V2EX 用户发帖分享自己编写的 Tampermonkey 油猴脚本，用于在本地浏览器中提取 ChatGPT 的 Account ID。据该帖描述，chatgpt.com/api/auth/session 接口返回的 JSON 底部会明文带有当前会话的 accessToken（JWT 格式）；在有效期内拿到这一字段，等同于拿到完整登录态，可绕过密码和 2FA 直接调接口或操作账户。
而用于区分账户归属的 account.id 字段本身是 UUID 格式的 Account ID，并不包含鉴权凭据。该脚本只在本地浏览器发起同源请求 /api/auth/session，并仅提取 account.id，以避免手动复制整个 JSON 时把底部的 accessToken 一并带出去。
帖主另附了一条临时方案：登录 chatgpt.com 后在浏览器 Console 运行一条 fetch('/api/auth/session') 的单行命令，即可偶尔查询一次而无需安装脚本。截至目前，材料中没有后续进展。
AI 综合 1 篇报道生成 · 更新于 2 天前
相关 AI 工具
- 热度指数
- 25
- 全部来源
- 1
- 全部报道
- 1
- 首报
- 2 天前
这件事的报道 点标题看原文
一位 V2EX 用户分享了自己写的 Tampermonkey 油猴脚本：在本地浏览器同源请求 /api/auth/session，只提取 account.id 字段，避免手动复制返回 JSON 时把底部的 accessToken 一并带出去。作者同时给出一条控制台单行命令，供偶尔查询时临时使用。
查账户 ID 别整段复制 JSON，避免登录态泄露
V2EXAI 评分 54
同时在说的其他事
- 热度指数 82研究称 ChatGPT 与 Gemini 推荐中 84% 本地商家从未被提及1 个来源
- 热度指数 119OpenAI 推出 Businesses in ChatGPT 商家功能2 个来源
- 热度指数 2236黄仁勋辞职后英伟达股价暴跌，散户逆势抄底35 个来源
- 热度指数 1463发酵中Google 向所有用户开放 Gemini 4 Hydrogen 高速模型21 个来源
- 热度指数 1429爆黄仁勋辞任 NVIDIA CEO，临时掌舵致领导层真空待定16 个来源
热度怎么算的？了解口径收起
热度按 48 小时内有多少个独立来源在说这件事算：同一个来源发多条只算一次，并按 24 小时半衰期衰减，所以排前面的是很多人在说的事。
本页汇总公开订阅源，标题与摘要由模型整理，版权归原作者所有；重要信息请回原文核对。如权利人认为相关标题或摘要侵权，请通过页尾联系邮箱提供具体页面与权利依据，我们核实后会及时删除或替换。
- 爆
- 讨论快速增加
- 新
- 首报 6 小时内
- 发酵中
- 讨论仍在增加