写在前面

按照佬的教程 免费白嫖 2-5 年 Copilot（Microsoft365），可用 GPT-5.2 成功用两个账号分别申请到了 2 年和 5 年的羊毛，激动之余汇总一下自己申请过程中遇到的坑以及如何成功申请五年的。

贴主为在读博士生，自己有 edu 邮箱，所以以下注意点不包括如何获取 edu 邮箱，如有需要可以看这里 关于 “免费白嫖 2-5 年 Copilot” 如何获取 edu 邮箱！

2 年的

我用的是 QQ 邮箱注册的 Microsoft 账号 + 博士学校的 edu 邮箱验证，其实很好成功，就是按照佬最开始的教程里里面手动把链接里的 US 改成 HK，用国区 Visa 绑 Paypal 就可以成功申请了。

这里验证了如果不换区的话国区 Visa 是不能过第一个链接的（来自不死心尝试了很多次的经验）。

这里注意，千万不要这时候直接去过第二个链接，不然只有一年的高级版，请看佬友的血泪教训 白嫖 Microsoft365 血泪：只有 1 年！

5 年的

5 年的重要问题就卡在怎么获取美区支付方式，这里请大家移步海鲜市场，50 软妹币购买一张 5 刀的虚拟卡（注意一定要提前问清是可绑 paypal 和 google pay 的独立卡，而不是只能过验证的虚拟卡，两个不一样不一样说两遍），拿到卡信息后去 google pay 进行注册和绑卡，绑卡成功我们就可以去过链接了。

这里用的是美区 Gmail 邮箱重新注册 Microsoft 账号 + 本科学校的校友邮箱验证（再次证明了邮箱不是重点，支付方式才是），然后一样先点第一个链接，支付方式选择 google pay，验证成功后再点第二个链接–成功升级！五年白嫖到手～

共通的注意事项

• 节点的干净度非常非常非常重要！一般出现 “对不起我们出问题了请稍后再试” 或者中间突然断掉一般都是节点的问题，而且一定要开全局，我出现了两次换全局模式就好了
• 第一次过港区的时候，我是换链接（US-HK）同时换了香港节点，两个链接都没出问题地过了
• 第二次过美区出了个岔子，第二个链接怎么都过不了，显示稍后再试，这个时候注意用无痕模式重新开一个窗口，把链接复制过去打开就好了，我估计是我今天早些时候在没开的情况下上网被检测出来了。

Ok 这就是全部的内容啦，其实佬的教程已经非常详细了，很多解决方案评论区也有，我只是把自己过程中遇到的问题和解决方法汇总整理了一下（主要是出于一定要拿到 5 年的执念），希望能帮大家节省一些时间。

如果有帮助的话默默求个赞～孩子好穷上不起

权益

• 1tb 的 OneDrive 同步盘
• 正版的 office+ai，可以开通 OneDrive 自动同步，可以 ai 生成 ppt 啥的，对打工人和学生比较实用
• 微软 copilot 的访问权限，用这位佬的脚本来使用完整的不降智的 GPT5.2 https://linux.do/t/topic/1490924
  
  

申请链接

https://checkout.microsoft365.com/acquire/purchase?language=zh-TW&market=US&requestedDuration=Month&scenario=microsoft-365-student&client=poc&campaign=StudentFree12M
https://checkout.microsoft365.com/acquire/purchase?language=zh-TW&market=US&requestedDuration=Month&scenario=microsoft-365-premium&client=poc&campaign=StudentPremiumFree12M

正文

我原本有一个 edu 的，被拿去薅香港的 copilot 了，结果香港只有两年。美区才是 5 年，支付方式我推荐 Google Pay

于是研究了一下，发现不用 edu 也可以搞。

具体操作就是，先领取第一个链接再领取第二个链接，第一步左下角切换成美国 - 英语 - 确认一下，不然可能有 bug，然后一路下一步，当让你验证 edu 的时候点击我没有 edu（use different methods)，然后会让你上传证明文件。

这里用佬友的网站 https://acagen.suck-dick.tech/ ，生成一个就行，我建议上传成绩单。（突然发现忘了写来源 已支持教师资料生成 千万不要用于 K12 啊🥵 感谢这位佬。)

上传之后我等了半天，微软就告诉我审核通过了

然后自然就是一个愉快的薅

薅完了记得取消订阅

常见问题

• 如果遇到这个错误

  
  
  刷新一下，手快一点，在再次报错前点左下角把地区改成美国就行
  注意，如果你的页面语言是繁体中文，必须手动切换成美国 - 英语

• 如果遇到这个错误

  
  
  这是你的 ip 有问题，被检测到代理了，我怀疑微软用了 RTT 延时检测，建议换一个离你物理距离近点的 ip，比如香港，然后开全局

• 会员时间问题
  第一个链接写的是一年，第二个链接写的是一个月，先领取第一个链接再领取第二个链接。如果你领取的地区是美国最后就会变成五年，如果是香港就会变成两年

最后记得取消自动续费
还有其他问题可以翻一下评论区

一、Copilot

官网

• 个人版官网：https://copilot.microsoft.com
• 企业 / 学校 / 组织官网：https://m365.cloud.microsoft
• 这次活动是把订阅领取绑定到个人账户上了，所以需要在个人版官网登录使用
• 这次个人账户也能在企业 / 学校用户 / 组织官网上登录使用，但是没办法更换模型
• 经过实测，在 office365 比如 powerpoint 中，与 copliot 的对话内容实际保存在 https://m365.cloud.microsoft

两个官网界面对比区别

• 个人版官网

  

• 企业 / 学校 / 组织官网

  

我想使用 "企业 / 学校用户 / 组织" 官网并实现模型切换？

• 需要你的账户类型为用企业 / 学校用户 / 组织
• 比如你之前薅到的 E3/E5 账号，登录企业 / 学校 / 组织官网可实现模型切换

二、Office 365 桌面版全家桶 + 各软件对应的 Copilot

安装包下载

O365HomePremRetail 32 位官方在线安装包
https://c2rsetup.officeapps.live.com/c2r/download.aspx?ProductreleaseID=O365BusinessRetail&platform=x86&language=zh-cn&version=O16GA

O365HomePremRetail 64 位官方在线安装包
https://c2rsetup.officeapps.live.com/c2r/download.aspx?ProductreleaseID=O365HomePremRetail&platform=x64&language=zh-cn&version=O16GA

激活与使用

• 安装好后，登录带有订阅权益的微软账户即可自动激活并在 Office 对应软件中使用 Copilot

三、OneDrive 1T 空间

这个没啥好说的，玩法多种多样。

有一个问题请教

个人版 OneDrive 能不能使用 Alist / OpenList 通过 302 方式挂载下载，
而不是 WebDav 本地代理 的方式挂载下载？

有实践的佬欢迎分享一下经验

四、家庭共享

• 除主账户外，还可以再拉 5 个人共享同一份订阅权益
• https://account.microsoft.com/services/microsoft365/details#
  
  

RT，Microsoft365 的 copilot 大部分情况下都是大幅度降智的，见我的上个帖子
经过研究，Microsoft365 其实可以用上满血 GPT 5.2 Thinking，经过对比和官网智力没有区别，而且基本不会触发降智，用过官网的都知道官网经常降智。
好像还可以用 5.1，能用 5.2 应该没人会去用 5.1 吧，所以就没加到脚本里。

此外，如果账号本来就有切换模型的权限，请本脚本设置默认模型，并使用官方功能切换模型，可以用本脚本去除无关的数据源，以提升模型能力。

使用链接 https://m365.cloud.microsoft/
油猴脚本如下，为了能活的久一点，没有上传到 github 并给帖子设了权限，所以不建议转发该帖子内容

// ==UserScript==
// @name         M365 GPT 优化工具
// @namespace    https://linux.do/u/fatekey/summary
// @version      1.3
// @description  Modify M365 chat websocket messages
// @author       fatekey
// @match        https://m365.cloud.microsoft/*
// @grant        GM_addStyle
// @run-at       document-start
// ==/UserScript==

(function() {
    'use strict';

    // ================= 配置与状态管理 =================
    const STORAGE_KEY = 'm365_mod_config_v2';
    const DEFAULT_CONFIG = {
        mode: 'default', // default, reasoning, chat
        cleanData: false
    };

    function getConfig() {
        try {
            const saved = localStorage.getItem(STORAGE_KEY);
            return saved ? JSON.parse(saved) : DEFAULT_CONFIG;
        } catch (e) {
            return DEFAULT_CONFIG;
        }
    }

    function saveConfig(config) {
        localStorage.setItem(STORAGE_KEY, JSON.stringify(config));
    }

    let currentConfig = getConfig();

    // ================= WebSocket 拦截逻辑 =================
    const originalSend = WebSocket.prototype.send;

    WebSocket.prototype.send = function(data) {
        let modifiedData = data;

        if (typeof data === 'string') {
            // 1. 处理模式替换
            if (currentConfig.mode !== 'default') {
                const target = '"isSbsSupported":true';
                let replacement = target;

                if (currentConfig.mode === 'reasoning') {
                    replacement = '"isSbsSupported":true,"tone":"Gpt_5_2_Reasoning"';
                } else if (currentConfig.mode === 'chat') {
                    replacement = '"isSbsSupported":true,"tone":"Gpt_5_2_Chat"';
                }

                if (data.includes(target)) {
                    modifiedData = modifiedData.replace(target, replacement);
                }
            }

            // 2. 处理数据净化
            if (currentConfig.cleanData) {
                const keywordsPattern = '"People","File","Event","Email","TeamsMessage"';
                modifiedData = modifiedData.replace(keywordsPattern, '');
            }
        }

        return originalSend.apply(this, [modifiedData]);
    };

    // ================= UI 界面逻辑 =================

    const css = `
        #m365-mod-btn {
            position: fixed;
            top: 12px;
            right: 160px;
            z-index: 99999;
            background: #252525;
            color: #fff;
            border: 1px solid #444;
            border-radius: 4px;
            padding: 6px 12px;
            font-family: 'Segoe UI', sans-serif;
            font-size: 12px;
            cursor: pointer;
            box-shadow: 0 2px 5px rgba(0,0,0,0.2);
            transition: background 0.2s;
            user-select: none;
        }
        #m365-mod-btn:hover {
            background: #3a3a3a;
        }

        #m365-mod-modal-overlay {
            display: none;
            position: fixed;
            top: 0; left: 0; width: 100%; height: 100%;
            background: rgba(0,0,0,0.5);
            z-index: 100000;
            justify-content: center;
            align-items: center;
            backdrop-filter: blur(2px);
        }

        #m365-mod-modal {
            background: #1e1e1e;
            color: #fff;
            padding: 20px;
            border-radius: 8px;
            width: 300px;
            box-shadow: 0 10px 25px rgba(0,0,0,0.5);
            border: 1px solid #444;
            font-family: 'Segoe UI', sans-serif;
        }

        .mod-row { margin-bottom: 15px; }
        .mod-title { font-size: 16px; font-weight: bold; margin-bottom: 15px; display: flex; justify-content: space-between; align-items: center; }
        .mod-close { cursor: pointer; color: #aaa; font-size: 24px; line-height: 20px; padding: 0 5px; }
        .mod-close:hover { color: #fff; }

        .mod-select { width: 100%; padding: 6px; background: #333; color: white; border: 1px solid #555; border-radius: 4px; outline: none; }
        .mod-label { display: block; margin-bottom: 5px; font-size: 13px; color: #ccc; }

        .mod-checkbox-container { display: flex; align-items: center; cursor: pointer; user-select: none; }
        .mod-checkbox { margin-right: 10px; transform: scale(1.2); }

        .mod-status { font-size: 12px; color: #88ff88; min-height: 18px; margin-top: 10px; text-align: right;}
    `;

    if (typeof GM_addStyle !== 'undefined') {
        GM_addStyle(css);
    } else {
        const style = document.createElement('style');
        style.innerText = css;
        document.head.appendChild(style);
    }

    function createUI() {
        // 1. 创建触发按钮
        const btn = document.createElement('div');
        btn.id = 'm365-mod-btn';
        btn.innerText = '⚙️ 设置模型';
        // 直接绑定 JS 函数，而非 innerHTML 字符串
        btn.onclick = openModal;
        document.body.appendChild(btn);

        // 2. 创建模态框容器
        const overlay = document.createElement('div');
        overlay.id = 'm365-mod-modal-overlay';
        // 点击遮罩层关闭
        overlay.onclick = (e) => {
            if (e.target === overlay) closeModal();
        };

        const modal = document.createElement('div');
        modal.id = 'm365-mod-modal';

        // --- 标题栏 ---
        const header = document.createElement('div');
        header.className = 'mod-title';

        const titleText = document.createElement('span');
        titleText.innerText = 'M365 GPT 优化工具';

        const closeBtn = document.createElement('span');
        closeBtn.className = 'mod-close';
        closeBtn.innerHTML = '×';
        // 修复点：使用 onclick 属性直接绑定函数，避开 CSP 限制
        closeBtn.onclick = closeModal;

        header.appendChild(titleText);
        header.appendChild(closeBtn);
        modal.appendChild(header);

        // --- 选项 1: 模式 ---
        const row1 = document.createElement('div');
        row1.className = 'mod-row';
        row1.innerHTML = `<label class="mod-label">AI 模型</label>`;

        const select = document.createElement('select');
        select.className = 'mod-select';
        const modes = [
            { val: 'default', text: '默认' },
            { val: 'reasoning', text: 'GPT 5.2 Thinking' },
            { val: 'chat', text: 'GPT 5.2 Quick' }
        ];
        modes.forEach(m => {
            const opt = document.createElement('option');
            opt.value = m.val;
            opt.innerText = m.text;
            if (currentConfig.mode === m.val) opt.selected = true;
            select.appendChild(opt);
        });
        select.onchange = (e) => {
            currentConfig.mode = e.target.value;
            saveConfig(currentConfig);
            showStatus('修改生效');
        };
        row1.appendChild(select);
        modal.appendChild(row1);

        // --- 选项 2: 清理数据 ---
        const row2 = document.createElement('div');
        row2.className = 'mod-row';

        const labelClean = document.createElement('label');
        labelClean.className = 'mod-checkbox-container';

        const check = document.createElement('input');
        check.type = 'checkbox';
        check.className = 'mod-checkbox';
        check.checked = currentConfig.cleanData;
        check.onchange = (e) => {
            currentConfig.cleanData = e.target.checked;
            saveConfig(currentConfig);
            showStatus('Clean Setting Saved');
        };

        labelClean.appendChild(check);
        labelClean.appendChild(document.createTextNode('移除无关数据源（邮件、联系人、云文档等）'));
        row2.appendChild(labelClean);
        modal.appendChild(row2);

        // --- 状态栏 ---
        const status = document.createElement('div');
        status.id = 'mod-status-text';
        status.className = 'mod-status';
        modal.appendChild(status);

        overlay.appendChild(modal);
        document.body.appendChild(overlay);
    }

    // 打开弹窗函数
    function openModal() {
        const overlay = document.getElementById('m365-mod-modal-overlay');
        if (overlay) overlay.style.display = 'flex';
    }

    // 关闭弹窗函数
    function closeModal() {
        const overlay = document.getElementById('m365-mod-modal-overlay');
        if (overlay) overlay.style.display = 'none';
    }

    function showStatus(msg) {
        const el = document.getElementById('mod-status-text');
        if (el) {
            el.innerText = msg;
            setTimeout(() => { el.innerText = ''; }, 2000);
        }
    }

    // 延迟加载确保不被框架覆盖
    const waitLoad = setInterval(() => {
        if (document.body) {
            clearInterval(waitLoad);
            createUI();
        }
    }, 500);

})();

365 申请贴
免费白嫖 2-5 年 Copilot（Microsoft365），可用 GPT-5.2

edu 邮箱申请帖
https://linux.do/t/topic/1417582

注册成功得到的是 google workspace 托管的 gmail , 域名是.edu 结尾

这个 gmail 邮箱额外限制 / 用处:

1. 不能加入家庭组
2. 不能添加付款方式 (即试用不了 AI PRO 等)
3. 反重力不行 (cpa 添加验证获取不了额度，调用也是全失败)
4. 网页 gemini 也不能用
5. 唯一可用的是 cliproxyapi 中添加 gemini 认证，需要创建 cloud project (只能用 2.5 pro/flash lite, 多个 flash lite 大概调用工具的速度会快点，或者说不容易限速，没验证过)

免费白嫖 2-5 年 Copilot（Microsoft365），可用 GPT-5.2
昨天看到论坛又有新的微软大毛，参考教程，过程发现一些问题，仅供参考。
1. 很抱歉，您不符合此优惠方案资格。试了两个号，点第 1 个链接成功，获得 1 年优惠，点第 2 个链接不成功，无法叠加。解决方案：换个账号重新登录；清除缓存重试；直接换个浏览器重试。
2. 很抱歉，发生错误。也是第 2 个链接常见问题，解决方案：等待几分钟，重新打开。
3. 教育邮箱问题。有的 edu.kg 邮箱提示不支持、有的 edu.cn 收不到邮件。解决方案：找找垃圾邮箱里面，或者换个邮箱。邮箱可找海鲜市场，或者论坛搜索美国大学教育邮箱。
4. 地区和支付问题。目前美区可叠加最高 5 年优惠，最佳搭配 Google pay 支付，可绑定国内 visa 卡，亲测国内 visa 卡和 N26 可支付；港区支持支付宝付款，但是多为 2 年优惠。

1. 不要使用大号，尽量使用美区，可能白嫖时间更长。

2. 使用信用卡的朋友一定要注意看清楚是不是真的免费 12 个月，不然直接扣钱了都不知道。

订阅完记得取消。

3.onedrive 不要存重要文件，以免微软秋后算账。

copilot 使用小贴士：
微软的 copilot 是大厂里最垃圾的 AI 产品
残血版 GPT5.2 甚至是 5.1，建议不要用，除非你没有其他 AI 可以使用。实测是远不如 ChatGPT 教师版的。
做 PPT 还不错 https://stride.microsoft.com/

—— 来自微软黑粉

首先，教育邮箱的话，国内的看学校，有的学校可以有的不行，收不到邮件
国外的邮箱校友邮箱就可以，我的两个都是之前买的校友邮箱，一个美国的，一个英国的，实测都可以。没有的话去淘宝买，我之前买的大概 50-60 一个，完全个人控制的真实校友邮箱，第一个两年了没啥问题，固定 ip 全局隐私窗口登录就行。

其次，如果要五年的，必须美国 ip，支付方式的话选择 Google pay。实测 N26 和 dtcpay 的虚拟卡过不了 1 个月的那个验证，国内的 PayPal 我也没过。如果 1 个月高级的没有 Google pay 选项，换香港 ip 刷新后再换回美国 ip，就有了。

最后，链接的话都是用 @else 佬友贴子里的。详情看这个帖子 免费白嫖 2-5 年 Copilot（Microsoft365），可用 GPT-5.2 - 福利羊毛 / 福利羊毛，Lv1 - LINUX DO

最最后，如果只需要两年的，把网址里的 us 换成 hk，支付宝就行。1. 怎么切换香港区，第一个网址里面的 US 换成 Hk 2. 为什么教育邮箱受到邮件后点击链接登陆不了？你需要登录的不是教育邮箱，而是你订阅的邮箱 3. 第二个链接点开后为什么提示已经订阅，没资格？ 同样需要把网址里的 us 换成 hk， 4. 第二个链接提示只有 1 个月？ 没关系，订阅就完事，后面自己会升级的。

Copilot提示词注入缺陷是漏洞还是AI的局限？

这一进展凸显了供应商与研究人员在定义生成式AI系统风险时日益明显的分歧。

AI漏洞还是已知局限？

"上个月，我在Microsoft Copilot中发现了4个漏洞。随后他们关闭了我的案例，称这些不符合可修复标准。"网络安全工程师John Russell在LinkedIn上发帖称。

具体而言，Russell披露但被微软驳回、认为不属于安全漏洞的问题包括：

• 导致系统提示词泄露的间接与直接提示词注入
• 通过base64编码实现的Copilot文件上传类型策略绕过
• Copilot隔离Linux环境内的命令执行

其中，文件上传限制绕过尤其值得关注。Copilot通常不允许上传"高风险"文件格式。但用户只需将其编码为base64文本字符串即可绕过此限制。

"一旦以纯文本文件形式提交，内容会通过初始文件类型检查，在会话中被解码，随后重建的文件会被分析——这有效地绕过了上传策略控制。"Russell解释道。

该工程师的帖子迅速引发了争论，安全社区给出了不同看法。

资深网络安全专业人士Raj Marathe认同这些发现的有效性，并引用了自己过去观察到的类似问题：

"去年我目睹了一个演示，其中提示词注入被隐藏在Word文档中并上传到Copilot。当Copilot读取文档时，它变得失控并锁定了用户。它并不可见或明文显示，而是巧妙地隐藏在文档中。我尚未听说那个人是否收到了微软关于此发现的回复。"

然而，其他人质疑系统提示词泄露是否应被视为漏洞。

"这些问题在于它们相对已知。至少其路径是已知的。"安全研究员Cameron Criswell辩称。

"要在不牺牲实用性的前提下消除这些通常很困难。所有这些都表明LLM仍然无法[区分]数据和指令。"

Criswell认为，这种行为反映了大语言模型更广泛的局限性，它们难以可靠地区分用户提供的数据和指令。实际上，这意味着如果潜在指令能被注入，就可能导致数据投毒或非预期信息泄露等问题。

但Russell反驳道，像Anthropic Claude这样的竞争性AI助手"拒绝了我发现的在Copilot中有效的所有方法"，并将此问题归因于缺乏足够的输入验证。

系统提示词是指引导AI引擎行为的隐藏指令，如果设计不当，可能包含有助于攻击者的内部规则或逻辑。

OWASP GenAI项目持更细致的观点，仅当提示词包含敏感数据或被依赖作为安全控制措施时，才将系统提示词泄露归类为潜在风险，而非将提示词泄露本身视为独立漏洞：

"简而言之：系统提示词本身的泄露并不构成真正的风险——安全风险在于底层要素，无论是敏感信息泄露、系统防护措施绕过、权限分离不当等。

即使确切的措辞未被泄露，攻击者在与系统交互的过程中，几乎肯定能够通过使用应用程序、向模型发送语句并观察结果，推断出系统提示词语言中存在的许多防护措施和格式限制。"

微软对AI漏洞的立场

微软根据其公开的漏洞评级标准评估所有与AI缺陷相关的报告。

一位微软发言人告诉BleepingComputer，报告已审核但不符合公司的漏洞可修复标准：

"我们感谢安全社区调查和报告潜在问题的工作……这位发现者报告了几个案例，根据我们已发布的标准，这些案例被评估为超出范围。

案例超出范围的原因有多种，包括未跨越安全边界、影响仅限于请求用户的执行环境，或提供了其他不被视为漏洞的低权限信息。"

归根结底，争议在于定义和视角。

Russell认为提示词注入和沙箱行为暴露了显著风险，而微软则将其视为预期局限，除非它们跨越了明确的安全边界，例如实现未授权访问或数据外泄。

随着这些工具在企业环境中更广泛地部署，AI风险定义上的这种分歧很可能将持续成为反复出现的摩擦点。

win11 中内置 copilot GPT5.1 中的 juice 值，其中 Think Deeper 以及 Smart 模式下都是 16

edge 中内置 copilot 里的 GPT5.2， Smart Plus 模式下也是 16（我是 M365 会员，可能有点影响）

github copilot 里的 GPT5.2 是 64

windsurf 家的 GPT5.2 low,juice 是 16

windsurf 家的 GPT5.2 medium,juice 是 64 （high 和 xhigh 性价比太低，就不测了）