任务控制
运行方法与故障排查
准备环境
确认 Camoufox 引擎已安装、邮箱服务可用、CPA auth 目录可写。直连可用时不必额外配置代理。
选择模式
持续编排按追加目标多轮运行；单批运行只执行单批数量。首次建议并发 2-3。
保存并启动
输入当前面板令牌，先保存设置再启动。追加目标表示从现有 CPA 数量继续增加多少。
观察结果
优先看注册风控、时段成功率和日志尾部。连续风控时先换出口或邮箱域名，不要继续提高并发。
停止任务会结束当前编排和批处理进程。重置黑名单会恢复基线规则，不等于清空所有风控判断。
提示访问令牌不匹配或 401
点击启动后立即结束
出现 policy=deny 或注册风控
什么是 bfs，和 botFlagSource 有何不同
bfs 是 xAI access_token / SSO JWT 里的风险 claim：payload 里出现该字段即视为标记（常见值 2）。它与 grok.com 页面的 botFlagSource / policy=deny 独立。注册换 token 后会自动检测；也可在控制台“BFS 检测”扫描 CPA 目录，导出 log/bfs_flagged.jsonl。配置 bfs_skip_cpa 可跳过入库，bfs_disable_cpa 可写 disabled。注册卡在验证码、资料页或浏览器启动
camoufox fetch；资料页失败也可能是 Turnstile 未通过。CPA 没新增，或出现 invalid_grant / 503
cpa_auto_add、auth 目录、远程 CPA 地址和管理密钥。invalid_grant Access denied 表示 OAuth 交换被拒；503 表示 CPA 当前没有可用 xAI auth。调用模型提示 permission-denied
referrer=grok-build，或 base_url 指向了 api.x.ai。使用项目的 Authorization Code + PKCE 流程重新生成，并指向 Build 通道。无法解析出口 IP，或代理流量消耗很高
邮箱 API 返回 401 或请求超时
auth_mode。访问 workers.dev 超时时，在配置中显式填写代理，不要只依赖桌面进程可能无法继承的 HTTP_PROXY 环境变量。如何配置邮箱服务
黑名单有什么作用，可以清除吗
已有 accounts 文本怎么导入 CPA 或 sub2api
注册成功但搜索或某个模型不可用
体验额度有多少，出现 429 怎么办
没有匹配的问题，请换一个错误码或现象关键词。
凭据仅保存在本机，注册中途不会切换出口
支持 http、https、socks5、socks5h，以及 host:port:user:password。导入后先检测，只有健康且启用的代理会分配给新账号。
代理明细
| 状态 | 代理端点 | 出口 / ASN | 延迟 | 最近状态 | 启用 | 操作 |
|---|---|---|---|---|---|---|
| 正在读取代理池 | ||||||
读取当前邮箱服务配置
域名轮换
Cloudflare、CloudMail、MoeMail 与 YYDS 可绑定自有域名；0 表示不限制活跃数。
域名明细
| 状态 | 域名 | 服务商 | 拒绝次数 | 最近状态 | 启用 | 操作 |
|---|---|---|---|---|---|---|
| 正在读取邮箱域名轮换 | ||||||
主动探测与 CPA 真实请求被动检测；TPS 严格大于 100 判为异常
检测控制
主动检测逐个读取 CPA auth 的 access_token 与 proxy_url，每个账号只发一次请求，并在此页持久化进度。
被动检测每 3 秒从 CPA usage queue 取已完成请求，只计算流式成功请求；不重复请求、不修改账号、不隔离。
账号风控检测
每个 CPA 账号使用自己的 SSO Cookie 和 proxy_url 请求 grok.com；botFlagSource=1/2 均视为标记。
检测结果和进度会持久化。禁用只针对最近一次完整扫描结果，并要求数量核对一致。
主动任务进度
最近检测结果
| 来源 | 账号 | 模型 | HTTP | TTFB | 生成窗口 | 输出 Token | TPS | 结论 | 原因 |
|---|---|---|---|---|---|---|---|---|---|
| 正在读取质量结果 | |||||||||
说明：被动检测的 TPS = 输出 Token ÷（总耗时 - 首 Token 耗时）。由于 CPA usage 记录不包含响应正文，被动检测不判断 QUALITY_OK 标记；主动检测会判断标记和输出数量。所有结果仅用于展示。
本机 CPA 账号状态、风控与 TPS 检测结果一览；批量状态修改会回读 CPA 复核
筛选与批量操作
账号列表
| 选择 | 账号 | CPA 状态 | 风控 | 最近 TPS | 最近检测（UTC+8） | 操作 |
|---|---|---|---|---|---|---|
| 正在读取 CPA 账号 | ||||||
说明：账号管理只写入 CPA 的 disabled 状态；单账号 TPS/风控检测分别复用质量守护与风控后台，结果写入各自 SQLite 状态库。页面不会显示 access_token、SSO 或 proxy_url。
时段成功率
当前批次
账号补录
BFS 检测
解码 CPA / Grok2API auth 中的 access_token，检查是否含 bfs claim（与 botFlagSource 独立）。
注册换 token 后会自动检测并写入 accounts/sso_bfs_flagged.txt。
| 邮箱 | bfs | 来源 | 文件 |
|---|
CPAMP 巡检重授权
CPA → Resin 代理同步
扫描实际 CPA auth 目录；direct-node 为每个账号分配 Resin 缓存中的健康节点，resin 为每个账号写入 Resin 粘性网关。
成功统计
| 日期 | 成功 | 风控 | 失败 |
|---|
黑名单
| ASN | 备注 |
|---|
黑名单更新记录
| 新增 ASN | 来源 |
|---|
Worker 成功 / 失败
失败分类
最近成功
| 时间 | W | 邮箱 |
|---|
最近失败
| 时间 | W | 类型 | 摘要 |
|---|
日志尾部
等待读取日志
等待读取日志