danops-1/gpt-agreement-paymentChatGPT Plus/Team/Pro 订阅协议端到端重放工具集 · hCaptcha 视觉求解器 · 反欺诈机制实证研究 / Набор инструментов для воспроизведения протокола подписки ChatGPT Plus/Team/Pro с нулевым решателем hCaptcha и эмпирическое исследование антифрод-механизмов
Русский | English
Инструмент сквозного воспроизведения процесса подписки ChatGPT Plus / Team: от перехвата трафика до восстановления всей цепочки Stripe Checkout → PayPal / GoPay / QRIS → ChatGPT manual-approval → Codex OAuth + PKCE и реализации в виде работающего клиента. Включает написанный с нуля визуальный решатель hCaptcha, ветку досрочного выхода при срабатывании антифрод-защиты PayPal и набор эмпирических данных о механизмах антифрода, собранных в ходе реальных запусков.
| Логотип | Название | Описание | Сайт |
|---|---|---|---|
 | lukyface API (прокси-шлюз от автора) | Единый агрегатор / распределительный шлюз AI-моделей (на базе new-api), взаимная конвертация протоколов OpenAI / Claude / Gemini, деление остатков для личных нужд. Собственный проект автора, долгосрочная стабильность. Открыто для всех · Чат поддержки прокси-шлюза автора: 1104565621 | https://api.lukyface.com/register?aff=9ipF |
👆 Нажмите на изображение, чтобы перейти на lukyface · Пригласительный код 9ipF · Чат 1104565621
[!CAUTION] Использование данного проекта означает ваше согласие со всеми положениями
NOTICE. Проект предоставляется «как есть» (AS IS), без каких-либо гарантий; автор не несёт ответственности ни за что. Разрешено использование только на принадлежащих вам системах / в рамках легальных CTF / авторизованных программах bug bounty in-scope активов / исследований в области безопасности. Категорически запрещено использование для мошенничества, уклонения от оплаты, массового создания аккаунтов с целью перепродажи, нарушения ToS третьих сторон, несанкционированных целей. Вся юридическая ответственность лежит на пользователе. Если вы не согласны с условиями — не используйте.
Поддерживаются четыре пути оформления подписки:
| Путь | Вход | Назначение |
|---|---|---|
| Team / Plus (PayPal billing agreement) | pipeline.py --paypal | Stripe Checkout → PayPal billing agreement → ChatGPT manual approval |
| Plus (длинная промо-ссылка + авторизация через PayPal) | scripts/no_card_paypal_plus.py | Официальная промо-кампания OpenAI с длинной ссылкой + PayPal guest checkout для заключения billing agreement |
| Plus / Team (GoPay Индонезия) | pipeline.py --gopay | Midtrans linking + привязка кошелька GoPay, регион IDR |
| Plus / Team (QRIS сканирование) | pipeline.py --qris | Midtrans QRIS, удалённый предпросмотр + опрос статуса по reference |
При наличии чистого прокси и платёжных реквизитов после выполнения команды вы получаете OAuth refresh_token.
Четыре аспекта, заслуживающих внимания:
webui/backend/parallel_runner.py). Несколько воркеров на одном телефоне используют advisory lock для последовательного выполнения этапа OTP; этапы до и после OTP выполняются полностью параллельно. Атомарное получение записи из БД + INSERT с заполнителем для предотвращения конкуренции воркеров за один promo_link / email из инвентаря. На фронтенде настраивается пул телефонов (M строк) + количество воркеров N (может быть больше M); воркеры циклически отображаются на пул телефонов по i % M.CTF-pay/hcaptcha_auto_solver.py, ~4000 строк, независимо используемый). Основной путь через VLM + эвристический fallback на CLIP/OpenCV + синтез человеческих движений в Playwright, охватывает 12 известных типов заданий hCaptcha.docs/anti-fraud-research.md.pipeline.py::daemon()). Автоматическая смена IP через Webshare API (при флуктуациях webshare fallback на кеш /tmp/gost_last.json), очистка квот DNS Cloudflare, сбор мусора orphan tmpfs, сторожевой таймер gost, автоматическое перетаскивание слайдера DataDome. Цель — работа без присмотра в течение нескольких недель.flowchart LR
A[pipeline.py / webui] --> B[CTF-reg/<br/>browser_register.py<br/>Camoufox + Turnstile]
B --> C[CTF-pay/card.py<br/>Stripe Checkout 重放]
C --> D{支付路径}
D -->|paypal| E1[Camoufox / Node RPA<br/>PayPal billing agreement]
D -->|gopay| E2[Midtrans linking<br/>+ WhatsApp OTP]
D -->|qris| E3[QRIS QR<br/>+ 远端预览]
E1 --> F[Stripe poll<br/>state=succeeded]
E2 --> F
E3 --> F
F --> G[Camoufox 二次登录<br/>Codex OAuth + PKCE]
G --> H[refresh_token<br/>output/webui.db (SQLite)]
Детали подсистем, распределение файлов, особенности протокольной цепочки — в docs/architecture.md.
Честно говоря, это не инструмент, готовый к использованию «из коробки». Для успешного прохождения всей цепочки как минимум понадобятся: