最近想把自建的plus号池分享给朋友用 
突然想到其他人在使用我的apikey时我是否可以通过他调用的日志看到他的隐私信息🥲 
目前cpa的调试日志里好像看不到每次调用的提示词和上下文，不过按理来说应该是可以拿到的吧 
甚至感觉可以通过在cpa里拦截请求修改提示词来进行攻击？ 
纯属个人猜想，欢迎各位佬友解答