@raw0xff 据我所知应该是改不了的，你不放心可以试试。普通用户倒是可能加个 header 伪装成 worker 。

@raw0xff 可以分辨，有个 header 会指示来自 worker
https://developers.cloudflare.com/fundamentals/reference/http-request-headers/#cf-worker

没看懂你这是什么架构...
但是腾讯云国内和 CF 肯定有连通性问题，我之前腾讯云 CDN 回源 CF 经常失败，CF 回源腾讯云国内服务器也经常失败。

librechat
优点是满足你的全部需求，对话存在数据库里，可以邮箱密码验证也可以 sso ，可以统一配置 apikey ，更新频繁。
缺点是发送的信息没 markdown 渲染（ gpt 的回复有渲染，因为他模仿的官方界面），似乎也不能限制轮数，且我个人感觉移动端适配略差。

浏览器干的，wget 解决。但是既然公司做了这个限制，你最好先获得许可，别违反规定。

路由回流问题，TCP 无法建立连接
具体原理参考知乎: https://www.zhihu.com/question/266194635
解决方法：
1. 在内网上通过内网 DNS 或者设备的 hosts 来实现在内外时解析内网 IP
2. 在路由器上进行配置，将内网访问服务器的流量引导到内网 IP

去看了一下，确实是故障了，一样的错误信息

开源项目被收购是对开发者很好的激励，但是目前还没有在 GitHub 上看到相关的公告，考虑到此前出现过一些开源软件被收购后被加入恶意代码（典型的有浏览器拓展等，虽然开源但是绝大多数人并不会去检查代码是否有恶意信息），使用者对此的担心是合理的，希望作者能披露收购方等信息。

另一种方案是 Yubikey, TOTP 密钥存在硬件里面，只要把 Yubikey 随身携带，人到哪里 TOTP 密钥就到哪里，可以插到任何设备上使用、不需要网络、不需要担心可用性、没有维护成本。备份的话，我是把每个 TOTP 都添加到两个 key 里，一个放在家里一个随身携带。除了一次性成本（购买 yubikey ），我认为这是完美的安全和同步方案。

@yinft 备案了，而且主域名和多个子域名都解析到国外。反诈和你说了啥？

@dianso 你搞啥要 2000T ，有那么大硬盘吗

@yinft 你这很奇怪，不应该能检测到的，我经常这么解析也没有出过这种事。能细说吗？

不太清楚易支付的商户 KEY 是怎么样的，是任意字符串还是要验证域名所有权？如果不能确定这个域名是不是攻击者的，建议 OP 冷静一下再做下一步动作。

.cn 没有隐私保护，whois 可以查到注册人信息。但是不清楚这个域名是不是他的。为了避免法律风险我就不发 whois 结果了，OP 自己查询一下。

我在这个领域是小白，问下广移拉万物是啥啊？

反正要实名就已经有你的手机号了，干脆把二次验证也放在上面。