function getRandomString(length) {
var text = "";
var possible = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789";
for (var i = 0; i < length; i++)
text += possible.charAt(Math.floor(Math.random() * possible.length));
return text;
}

function getRandomInt(min, max) {
return Math.floor(Math.random() * (max - min + 1)) + min;
}

function get() {
fetch("https://welcomepw.com/auth.php", {
"headers": {
"accept": "*/*",
"accept-language": "zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6",
"content-type": "application/x-www-form-urlencoded; charset=UTF-8",
"sec-ch-ua": "\" Not;A Brand\";v=\"99\", \"Microsoft Edge\";v=\"103\", \"Chromium\";v=\"103\"",
"sec-ch-ua-mobile": "?0",
"sec-ch-ua-platform": "\"Windows\"",
"sec-fetch-dest": "empty",
"sec-fetch-mode": "cors",
"sec-fetch-site": "same-origin",
"x-requested-with": "XMLHttpRequest"
},
"referrer": "填自己的",
"referrerPolicy": "strict-origin-when-cross-origin",
"body": "doAuth=1&login=" + getRandomString(getRandomInt(8, 20)) + "&password=" + getRandomString(getRandomInt(12, 30)),
"method": "POST",
"mode": "cors",
"credentials": "include"
}).then(function (response) {
return response.json();
}
).then(function (data) {
console.log(data);
}
).catch(function (error) {
console.log(error);
}
);
}

setInterval(get, 1000);

盗号站是 https://welcomepw.com/

FQ 模式的话，它的意义就是混淆网络流量，“客户端——FQ 服务器——目标服务器”这种，在良好的配置下不太可能被影响，我前述的所有方法都不管用。
如果是 Clash 可以设置域名 Block

或者参考一些游戏加速器的方法针对特定域名拦截

Win 下奇奇怪怪的访问互联网的方式太多，hosts 可以忽略，应用也可以自己接管 DNS 设置。
\复杂又粗暴的方法是做个虚拟网卡然后 SNI 阻断，简单但不全面的方法是浏览器插件。

code-server ？

卡巴斯基 KSC Free

我认为 Copilot 不能和人类类比。它是个基于人工智能的商业产品，这意味着它不能被等效成人类的劳动。Copilot 间接上出售的是算力，它通过*我没弄懂的某种算法*根据用户输入和参考信息（即被“学习”的开源代码）经过计算输出补全代码。

这个问题可以抽象成：非商业开源协议授权的代码是否允许被用于基于人工智能的间接商业化使用？这是个全新的领域，业界也尚未有定论或是标准（例如假设 Repo 里放个 robots.txt 禁止任何形式的 AI“学习”）。记得比较相似的是虚幻引擎源码不允许直接引用但可以学习技术并重新实现一遍。

Eligible.

@ypzhou 等到服务挂了之后 30%以上的网站集体 500 的时候估计也不会有人骂了，已经无语了。