代充安全 = 自助兑换 vs 代登录:两种模式的风险边界与选购建议 - AIPlan

代充服务分两种:自助兑换和代登录。自助兑换是买家拿到 CDK 卡密,自己到兑换站输 Session JSON,开通后立刻让这份登录凭据失效;代登录是把账号密码交给商家,商家代你登录、代你付款,全程你看不到操作。前者账号始终在你手里,风险可控;后者账号临时交出去,能不能拿回来、会不会被改密码、对话记录会不会被看,都是未知数。选代充服务,先问清楚是哪种模式,再决定要不要买。 自助兑换:Session JSON 的临时授权原理 AIPlan 提供的是 CDK 自助兑换:下单后在订单详情里拿到一串卡密(形如 ABCD-1234-EFGH-5678),然后: • 登录自己的 ChatGPT 账号,到浏览器开发者工具(按 F12 打开,进 Application → Cookies → https://chatgpt.com)拷贝 Session JSON,里面包含 __Secure-next-auth.session-token、accessToken 等字段。 • 打开商品说明里写明的兑换站(Plus/Pro 是 chat.vvae.cn,Go 是 xuvae.com),粘贴 CDK 和 Session JSON,提交。 • 兑换站用这份 Session 代你访问 OpenAI 的订阅接口,把套餐绑到你账号上,几秒到几分钟内完成。 • 回到 ChatGPT,进 设置 → 账户,看到 Plus/Pro 已生效;立刻到 设置 → 安全 → Active sessions,点 Log out of all devices,让刚才那份 Session JSON 失效。 Session JSON 是什么:它是浏览器保存的临时登录凭据,等于一把有时效的钥匙,别人拿到后能在有效期内(通常几小时到几天)以你的身份登录 ChatGPT,但 不能改密码、不能改邮箱、不能取消订阅,这些操作需要再次验证密码或 MFA。 为什么开通后要 Log out of all devices:这个操作会让所有活跃的 Session 失效,包括兑换站用的那一份。一旦失效,即使兑换站存了你的 JSON,也登不进你的账号了,你再重新登录生成新 Session,旧的彻底作废。 这套流程的核心是:账号密码始终在你手里,兑换站拿到的只是一次性临时授权,用完就废。 代登录:账号交出去的 3 个不可控风险 代登录模式是你把邮箱+密码(或社交登录的授权)直接给商家,商家登录你的账号,手动或用脚本完成充值,充完再"还"给你。 表面上和自助兑换结果一样——套餐到账、你能正常用,但风险在过程: 1. 密码和 MFA 恢复码可能被记录 你给商家密码或 MFA 恢复码,商家能用这些信息 随时再次登录,即使你事后改了密码,如果没改 MFA 绑定、没换新的恢复码,商家存的旧恢复码仍然有效。 官方 MFA 恢复码是一次性的,用一个少一个,但如果商家在代登录时没用掉、只是记下来,之后依然能用它登录你账号。 2. 对话记录、Projects、Memory 可被查看或导出 商家登录期间,能看到你的全部对话历史、上传的文件、Projects 里的代码和文档、Memory 里 ChatGPT 记住的个人信息。 如果你在 ChatGPT 里问过公司内部项目、敏感个人问题、法律咨询、健康状况,这些内容对商家完全透明。官方的 Data controls 设置(关闭对话用于训练)只管 OpenAI,管不住第三方代登录看你的聊天记录。 3. 订阅可能被取消、账号可能被改绑 虽然改密码和改邮箱需要二次验证,但 取消订阅 在很多情况下只需登录状态,不需要再输密码。商家可以: • 代你充值 Plus,一周后取消订阅,让你下个月自动掉回 Free,你不一定能及时发现。 • 把你账号的 Data controls 改成"允许用于训练",或者关掉"Chat history",导致对话不保存。 • 如果你账号开了 API,商家能看到 API Key,拿去调用产生费用或滥用配额。 代登录模式下,账号控制权临时转移,商家能做什么、不能做什么,全靠商家自律,你没有技术手段约束。 自助兑换 vs 代登录:风险对比表 维度 自助兑换(CDK) 代登录 账号密码是否交出 否,只给临时 Session JSON 是,给密码或社交登录授权 商家能否再次登录 不能,开通后 Log out of all devices 即失效 能,除非你改密码+换 MFA 对话记录是否可见 否,兑换站只调订阅接口,看不到对话 是,商家登录期间能看全部历史 订阅能否被商家取消 否,兑换后订阅归你,商家无权操作 是,商家登录状态下能取消 开通后是否需手动操作 是,需到 ChatGPT 点 Log out of all devices 否,商家充完直接退出(但可能不退) 适用场景 买家懂基本操作,看重账号安全 买家完全不懂操作,愿意承担风险 AIPlan 商品适用条件与保障范围 AIPlan 目前在售的 ChatGPT Plus、Go、Pro 套餐全部是 CDK 自助兑换,商品页和订单详情会写明兑换站地址与操作步骤,买家自行完成充值,AIPlan 不经手账号密码。 商品 当前参考价(以商品页为准) 兑换站 关键条件 ChatGPT Plus 月卡 ¥115.50 chat.vvae.cn 只能给没有生效中 Plus 的账号充值 ChatGPT Go ¥31.50 xuvae.com 只有免费版账号可充 ChatGPT Pro 5x 月卡 ¥677.30(菲区) / ¥661.50(智利区) chat.vvae.cn 菲区可覆盖菲区 Plus ChatGPT Pro 20x 月卡 ¥1,071.00 chat.vvae.cn 可覆盖菲区 Plus 质保范围:30 天内 CDK 无法兑换、兑换后套餐未到账,提供补发或退款。不保范围:账号本身因违规被封、共享给多人使用触发风控、兑换后未执行 Log out of all devices 导致 Session 泄露、买家自己改了账号信息导致套餐失效。 商品页的"菲区官充""智利区官充"指的是 充值渠道的地区,不是对官方授权的声明。OpenAI 不对外开放充值代理授权,所有第三方充值服务都是利用官方开放的订阅接口或礼品卡、虚拟信用卡完成,AIPlan 不例外。 选购建议:3 个判断标准 买 ChatGPT 代充服务,看准 3 点: • 是否自助兑换:优先选 CDK 模式,拒绝任何要求提供账号密码的商家。如果商家说"必须给密码才能充",换一家。 • 兑换站是否公开、稳定:正规 CDK 兑换站会写明域名、有操作说明、界面清晰,不会是个微信小程序或 QQ 机器人让你发账号密码过去。 • 售后是否写明不保范围:靠谱商家会列清楚"什么情况保、什么情况不保",例如"账号本身违规不保""共享账号不保"。反而是那些号称"100% 不掉""永久质保"的,出问题后更容易扯皮。 如果商家提供的是代登录服务,问清楚: • 代登录期间是否录屏或留存操作记录? • 登录后会不会改你的 Data controls 或其他设置? • 充完后是否会主动退出、清除登录状态? • 对话记录和上传文件是否承诺不查看、不导出? 如果商家答不上来或含糊其辞,风险自负。 开通后的 3 个安全动作 无论用哪种代充服务,开通后立刻做这 3 步: • 核对套餐:进 ChatGPT 的 设置 → 账户,确认显示 Plus/Go/Pro,到期时间和购买的套餐一致。 • 退出所有设备:到 设置 → 安全 → Active sessions,点 Log out of all devices,让之前的 Session JSON(或代登录时的登录状态)失效。 • 改密码(如果给过密码):如果用的是代登录服务,充完后立刻改密码,并重新绑定 MFA(如果商家用了恢复码,旧恢复码已失效,需下载新的)。 做完这 3 步,账号重新掌控在你手里,第三方服务再也进不来。 买前确认清单 • [ ] 商家提供的是 CDK 自助兑换,不是代登录。 • [ ] 兑换站域名公开、有操作说明,不需要提供账号密码。 • [ ] 商品页写清了账号条件(例如"只能给无 Plus 账号充值")和不保范围。 • [ ] 看过其他买家评价或问过客服,确认兑换流程和售后响应速度。 • [ ] 准备在开通后立刻到 ChatGPT 执行 Log out of all devices。 符合这 5 条,代充风险基本可控;有一条对不上,谨慎下单,或者多问几句再决定。 截至 2026 年 10 月 17 日核对,AIPlan 商品页地址 https://aiplan.space/products,价格以商品页当前标价为准。代充行业没有统一监管,选购时以商家公开承诺和实际交付方式为准,本文不构成对任何具体商家的背书或推荐。 参考资料资料核对日期：2026-10-17 • AIPlan 当前公开商品说明 • Data controls in ChatGPT | OpenAI Help Center • What is ChatGPT Plus? | OpenAI Help Center 延伸阅读• 自己订阅、代订阅、共享账号有什么区别？先看账号由谁掌握 • 兑换要粘贴 Session JSON：它包含什么、风险在哪、开通后怎么善后 • 成品号、共享号、本人账号：三种账号方式的归属与风险 • DeepSeek 和 ChatGPT 怎么选？从中文任务与实际成本比较