IT资源栈近日，部分开发者在 V2EX 技术社区反馈，通过名为“Cockpit tools”的开发者工具登录 Google Gemini 服务时出现大面积异常。根据报错信息显示，问题发生在 OAuth 授权流程阶段，具体错误提示为“Token 交换请求失败”（error sending request for url: https://oauth2.googleapis.com/token）。反馈者表示，其手头的多个账号在同一时间段内均无法完成登录验证，这意味着此次故障并非个例，而是涉及特定账号群体或服务接口的系统性阻断。OAuth（开放授权）是第三方应用获取资源访问权限的标准协议，此次 Token 交换请求失败，通常意味着服务端拒绝了客户端的登录凭证或访问请求。这一现象引发了开发者对于 Google 是否正在收紧 API 访问限制或针对非官方工具进行风控排查的猜测。目前，受影响的开发者暂时无法通过该工具正常调用 Gemini 能力。
事件分析
从技术层面分析，OAuth Token 交换请求失败通常源于服务端的主动拒绝，原因可能包括但不限于：API 密钥（Client ID）被识别为异常、请求来源 IP 违反了 Google 的区域安全策略，或者是账号触发了批量注册的风控机制。考虑到此次事件集中于“Cockpit tools”这一特定第三方工具，且波及多个账号，这很可能是 Google 针对 API 滥用或非正规代理通道进行的清理行动。对于依赖 Google Gemini 进行 AI 应用开发或辅助编程的群体而言，这一事件暴露了直接通过非官方渠道接入大模型服务的稳定性风险。若 Google 持续强化其 API 网关的鉴权与风控策略，未来此类基于聚合或代理模式的开发工具可能面临频繁的断连风险。
💡 核心观点：API 服务商风控升级，依赖非官方渠道或多账号轮询的开发模式面临合规与稳定性双重挑战。
原文链接：V2EX 分享发现
评论前必须登录！
立即登录 注册