业内人士透露，平台卖家的行为属于常见的第三方API中转站篡改本地配置。商家引导用户修改WorkBuddy本地配置、替换配置文件，接入自建的API中转服务器。界面会虚拟显示高额积分额度，但实际调用的是第三方模型接口。网络安全专家李铁军进一步指出，这类“中转站”没有服务保障，资源质量参差不齐，而更大的风险，在于把不明脚本下载到本地运行。

　　李铁军：把其他第三方渠道用途不明的脚本在本地电脑上运行，这是一个大风险。这相当于程序内容到底做什么，由远程那个人决定。

　　一旦配置灰产脚本，用户将被索取客户端权限，提交给AI的办公内容，都会经过灰产中转站，文档、代码、会议纪要会被截留、倒卖。李铁军表示，即使脚本本身并没有恶意功能，中转到第三方的模型接口后，对方的后续用途也无法判断。

　　记者梳理发现，二手平台上的类似交易还有多种变体：

　　一是“无限积分配置教程”，标价9.9元，宣称“学不会包退”，内容实为30分钟视频和配套文档，同样是引导用户在WorkBuddy中配置第三方大模型，甚至海外大模型；

　　二是直接售卖成品独立账号，初始2000积分，价格3.88元到7.88元不等，账号从何而来、能用多久，卖家往往说不清楚。

　　李铁军分析，这类账号和接口很可能来路不正，无法保障安全稳定使用。