hopingtop

@seekseat #43 在补充一点，如果要防灰，最好是在一些放开的口子看是否能收回，如果不能收回，那就要区别对待，比如说你们的邮箱注册，验证邮箱可能就不要是单纯的验证码了。比如来一份答题，学习一下 B 站的模式。 这种至少来说可以部分防止批量注册， 如果用户真上心，也会搞，但是会慢很多。

因为你整体领取流程加长了，那么在这个过程中，就非常有利于 你们业务本身 去埋点，去获取特征，做具体的分析防御

@seekseat #43 我说一个简单的指标，然后你去扩展思路，因为有些东西不能说的太明白了。
第一个的系统级的 API 版本验证，比如说灰产或者群控大多数设备，客户端等级都比较低
第二个是客户端的传感器，比如光感，陀螺仪，这些随环境变化而变化的。

举个例子，你玩手机怎么玩的，群控玩手机怎么玩的。当然这些也是一些比较简单的思路。

防灰真的是系统工程，但是有一定的防护能拦截大部分。

如果你们的业务本身不是灰，可以去了解一下大厂的方案，看看投入回报比

单纯的注册有奖，一定会被薅的，而且还支持邮箱注册。。。口子更大
如果对于手机号可以买大厂的安全产品，灰产库
IP 一般不作为绝对判定条件，只能作为辅助，提高刷的代价，比如要做什么任务，防止群控批量薅

最重要的还是从业务侧去梳理，或者借第三方验证，比如支付宝，wx 支付，打款 0.1 元， 返回再返款。借大平台的风控来实现自己的风控。

如果要完全做一套，代价是很大的。简单点的，就是 浏览器和客服端预埋点东西，客户端还可以取一些动态特征，然后自己来分析，分析过后才能领取奖励。

@guih7 #3 雷老板上次直播好像说了，不会做相机，就看通不通过产业链来搞，但是我觉得没必要，与他的手机影像卖点有冲突

@x97bgt #28 https://github.com/settings/apps/authorizations 然后再提工单

@x97bgt #23 我首先先把 github 的 copilot 的授权 app 取消点了，然后提了工单，然后隔天就解封了。

我才发现，我的号也被 ban 了，我也是自己使用，就调了几次。
这种号封了 能解开吗？