codex-referral-risk-research

该项目是一套用于研究SSO工作区邀请流程安全风险的工具集，聚焦于单点登录（SSO）场景下的推荐邀请配额控制、令牌生命周期管理及并发激活行为分析。核心功能包括批量OAuth登录、邀请配额探测、并发邀请与账户激活模拟，并集成Sentinel令牌生成与浏览器回退支持。技术上基于Python实现，强调可控实验环境下的反欺诈研究能力，支持对用户级/工作区级限额差异、Token刷新逻辑及批量行为可观测性进行实证验证。适用于安全与风控团队开展SSO产品上线前的滥用路径复现、控制策略有效性评估及反欺诈机制设计验证。