众所周知，从 o1 开始，北美头部两家模型厂商的推理模型都出于安全原因，不再把完整的思维链（raw chain-of-thought）直接交给客户端，而是展示给用户一个 summary of CoT

但其实这种轨迹中的原始 thinking 具备很高“蒸馏”价值，能直接提升模型的智能水平、影响模型的 thinking token efficiency。但用户只能拿到一个加密过后的 thinking 的 signature（通常为一个很长的带无序数字和字母的字符串）

有没有机会从这个 signature 恢复出原始的 CoT？对于这个问题的原理，下文进行了一些研究和实验

报告如下（基于实验仓库 AI 自动生成）

• 日期：2026-07-11 → 2026-07-20
• 对象：Anthropic claude-opus-4-8（另含 opus-4-7 跨模型测试）、OpenAI gpt-5.5 / gpt-5.6-luna（另含 5.6-sol / 5.6-terra）
• 路径：公共 API（Anthropic Messages API / OpenAI Responses API），API key 认证
• 规模：Anthropic 侧 152 次调用（约 160k input + 42k output tokens）；OpenAI 侧约 110 次提取攻关调用；总成本几美元
• 代码与数据：signature-mechanism-2026-07-16/（Claude 主研究）、signature-mechanism-2026-07-16/openai/（GPT 平行研究），全部结论可由目录内脚本复现

1. Introduction

现在两家头部厂商的推理模型都不再把完整的思维链（raw chain-of-thought, CoT）直接交给客户端：

• Claude 开启 extended/adaptive thinking 后，每个 thinking block 带一个 signature 字段；display: "omitted" 时 thinking 文本为空，客户端只能拿到这串 base64 签名，看不到推理内容。
• GPT（Responses API）同样把推理藏在 reasoning item 的 encrypted_content 里，客户端不可见，只能在多轮对话中回传以维持推理连贯。

本研究要回答的问题很直接：

1. 这些加密载荷到底是什么？里面装了什么？
2. 多轮对话回传它们时，服务端在做什么？
3. 能否借"replay"（把加密载荷原样回传）还原被隐藏的思维链？——即对两家模型的思维链做一次"hack"。