泥潭日报 uscardforum · 内容汇总

ChatGPT Team拼车 避免乱拉人的权限设置

💳 玩卡 作者 Signow 原帖 #509745 ↗
内容摘要

ChatGPT Team拼车防乱拉人：域名限制或改默认席位，支持三级域名验证。

1. 关键信息

  • 权限漏洞：Member 可随意发送邀请，但加入 Workspace 通常需 Owner/Admin 批准（#4）；存在 Seats 已满（2/2）仍被拉入导致 Seats 变 3/2 的 Bug（#7）。
  • 解决方案 A（域名限制）：
    • 路径：工作空间设置 - 身份与访问权限 -> 管理员控制台 -> 添加私有域 -> Cloudflare 设置 DNS -> 关闭“允许外部域邀请”（#1）。
    • 注意：拼车结束后再设置域名，避免已加入成员受限制（#1）。
    • 限制：每个域名只能被一个 Workspace 验证，多 Workspace 需多域名（#15）。
    • 案例：有人使用 Squarespace 免费域名做限制（#9）；新增：可以使用三级域名进行验证，通过在二级域名前加前缀实现，实测可行且能支持多个账号验证（#19, #20）。
  • 解决方案 B（席位调整）：
    • 路径：Identity & access -> Default Workspace Seat Type 改为 Codex（#13）。
    • 效果：拉进来的人是 Codex seat（无 credit 无法用），Member 无法将其改为 ChatGPT seat（需 Owner）（#11）。
  • 其他问题：OpenAI 特有坑，同一域名不能原生被多个 Organization 同时验证（#15）。

2. 羊毛/优惠信息

无

3. 最新动态

  • 发现 Member 可随意拉人进 Workspace 的潜在风险，建议立即设置域名限制或调整默认席位（#4, #8）。
  • 确认设置默认席位为 Codex 可有效防止滥用，拉人者需按量付费（#11, #13）。
  • 发现多 Workspace 共用同一域名验证失败的 Bug（#15）。
  • 新增：用户实测通过三级域名（二级域名前加前缀）成功验证并用于拼车防乱拉人设置（#19, #20）。

4. 争议或不同意见

  • 关于免费域名方案：有用户认为 Squarespace 太麻烦，询问是否有免费方法（#10）。
  • 关于 Bug 复现：有用户尝试在 Seats 已满时用 Member 账号拉人，发现无需 Admin 批准即可加入并增加 Seats（#7）。
  • 关于默认席位设置：有用户质疑该设置是否依然有效或是否因充值 Credit 而失效（#11）。

5. 行动建议

  • 立即检查 Workspace 的“允许外部域邀请”设置，建议开启域名限制以防乱拉人（#1, #8）。
  • 若不想配置域名，可将 Default Workspace Seat Type 改为 Codex，防止被拉入者占用 ChatGPT 席位（#13）。
  • 若使用多 Workspace，需准备对应数量的独立域名（#15）。
  • 新增：可利用三级域名（如 prefix.domain.com）作为私有域进行验证，以解决多账号或免费域名配置问题（#19, #20）。
  • 发现违规拉人者，建议直接将其踢出（#12）。

💳 玩卡 · 其他高楼

← 返回 💳 玩卡