142 ·GitHub
Что это?
Qoder Workflow — это неофициальный набор инструментов вокруг Qoder (ИИ-ассистента для программирования): он патчит идентификацию машины, массово извлекает Personal Access Tokens, расшифровывает локальные учётные данные сессий и открывает полученный доступ через совместимый с OpenAI шлюз, обслуживающий 15 вышестоящих моделей (Claude, Qwen, Kimi, GLM, DeepSeek, MiniMax и другие).
Это официальный клиент Qoder?
Нет, это неофициальный набор из 5 модулей: патчер идентификации машины, сборщик Personal Access Tokens, расшифровщик сессионных токенов, движок запроса квоты/активности и прокси-шлюз, совместимый с OpenAI/Anthropic, работающий поверх бэкенда Qoder.
Как запустить шлюз?
Запустите модуль шлюза, чтобы поднять REST-сервер с эндпоинтами /v1/chat/completions и /v1/models, отправьте тестовый запрос через cURL, чтобы проверить маршрутизацию моделей, и используйте отдельный CLI для запуска верификации и патчера состояния.
Что нужно перед запуском сборщика и расшифровщика?
Это чистый Python без заявленных внешних пакетов, но расшифровщику нужна работающая локальная установка Qoder CLI, чтобы запускаться в её песочнице и извлекать токены аутентификации.
В чём подвох использования этого?
Это не официально одобренная интеграция с Qoder: инструмент патчит идентификаторы машины/аккаунта, автоматически генерирует Personal Access Tokens и расшифровывает локальное хранилище аутентификации Qoder, чтобы вытащить живые сессионные токены, поэтому всё может сломаться или аккаунт может получить пометку, как только Qoder изменит своё внутреннее устройство или антиабьюз-проверки.
С какими учётными данными работает этот инструмент?
Он генерирует и извлекает настоящие 64-символьные Personal Access Tokens и сессионные токены, привязанные к реальному аккаунту Qoder, а также аппаратные коды привязки машины, используемые при проверках квоты, — с этими данными следует обращаться как с чувствительными секретами.
Какие модели доступны через шлюз?
Каталог включает 15 моделей, в том числе Claude Opus/Sonnet/Haiku 4.x, Qwen3.7/3.8-Max, Kimi K2.7/K3, GLM-5.2, DeepSeek V4 Pro/Flash и MiniMax M3; выбор — по идентификаторам вроде qd/ultimate или qd/performance.
Что реально делает движок запросов COSY?
Он управляет аппаратной привязкой машины (Cosy-MachineToken, Cosy-MachineCode) и вычисляет MD5-подписи по дате, чтобы проверять квоту и искать на собранном аккаунте активность, дающую право на льготы.
Зачем он патчит ID машины и MAC-адреса?
Сброс ID машины, MAC-адресов и состояния приложения позволяет устройству заново запустить процесс выдачи аккаунта Qoder, включая рукопожатия Google Workspace SSO и подтверждение по почте, фактически создавая свежую «чистую» идентичность.
Поддерживает ли шлюз потоковые ответы?
Да, он поддерживает SSE-стриминг, а также резервную маршрутизацию между настроенными вышестоящими моделями.
What are similar projects?
casbin-gateway, openclaw-zero-token, OmniRoute, Baize, SteamDaddy-Backup, GenP, magpie, ollama
Which topics is it in?
activation-tools, crack, cracking, sse, bypass, glm, kimi, api-gateway, hacking-tool, qwen, http, openai-compatible