无论任何的Agent，Claude Code、Codex等等，它的首轮提示词都会包含你的工作区路径信息。而一个固定用户每次打开时，其实工作区前缀都是一致的，如果你使用一个账号去拼车，每次打开项目时，文件系统前缀都不一致的话，傻子都知道你不是一个用户，你是很多很多个用户路由到同一个账号。而这个项目的工作路径是没法通过任何办法去rewrite的，它贯穿整个对话的全文，LLM生成任何bash命令，都需要基于你的工作路径去生成。 
那么因此就可以推导出一个简单的风控方式，分析一个账号的所有首轮提示词，然后对它进行路径前缀树构造，一旦出现前缀不匹配，那它一定是一台新的设备。当出现的新的设备多了，那指定是有问题的。