fanzha-ai-proxy 是一个把国家反诈AI官方助手逆向封装为 OpenAI 兼容接口的开源代理系统，版本号 v1.0.0，近期在开发者社区快速传播，引发大量合规争议。
该项目宣称接入后可免费用大模型，安全社区将其定性为典型的反面教材，涉及未授权访问、身份凭证泄露与公共安全资源挤占等多重风险。
核心功能与技术亮点
文章正文
国家反诈AI是上海警方上线的官方智能助手，用户在官方 App 内可就诈骗问题进行咨询。
开源项目 fanzha-ai-proxy 做的事情，是把该官方 App 的后端对话接口伪装成 OpenAI 标准格式，让主流 AI 客户端绕过官方应用直接调用。
技术链路可概括为三步，先提取登录后的身份令牌，再搭建协议转换代理，最后通过刷新机制延长会话周期。
官方后端采用 JWT 做身份验证，令牌落存在手机本地，给了本地提取的机会。
转换层用 Python 实现，接收标准请求翻译成官方私有格式转发，再把结果翻译回来，支持流式输出。
刷新令牌机制可自动续期，最长约九十天不用重新登录，维持借用状态。
安全评论指出，这条找凭证、做代理、养会话的链路是 API 逆用的通用套路，真正的错误在于把矛头对准了不该对准的目标。
法律层面，未经授权访问计算机信息系统、批量获取接口数据，在国内对应非法获取计算机信息系统数据罪，公共服务接口不是公开数据集。
所有异常调用都挂在提取令牌者的账号名下，自动续期九十天，延长的是风险敞口本身。
更值得警惕的是，反诈 AI 被代理化后，最顺手的下游是批量生成话术、模拟对话的诈骗辅助工具，等于给对立面输送弹药。
地区级反诈 AI 的服务容量按官方 App 用户规模设计，机器请求大量涌入会挤占真正需要反诈咨询的普通用户资源。
项目里仅学习用途的免责声明，在司法实践中几乎不产生任何保护作用。
源码简介
fanzha-ai-proxy 由网名 kltyton 的开发者发布在 github.com，作者身份未公开实名。
项目包含配置示例、Python 主程序与依赖声明文件，工程完成度较高，协议转换做得干净，流式处理完整。
仓库页面热度上升明显，star 增长较快，社区讨论却普遍聚焦其合规争议而非技术价值。
该项目未在来源说明中标注 MIT 或 Apache 等开源许可证条款，授权状态以仓库页面为准。
版本号 v1.0.0，最后更新 2026 年 9 月，更新日志见仓库提交记录。
竞品对比
| 对比项 | 官方App直连 | fanzha-ai-proxy | 正规开放API |
|---|---|---|---|
| 接入方式 | 官方客户端 | 逆向代理转发 | 官方授权文档 |
| 身份凭证 | 系统内安全存储 | 本地提取令牌 | 独立API密钥 |
| 法律性质 | 正常使用 | 未授权访问 | 合同授权 |
| 责任归属 | 官方保障 | 用户全责 | 协议约定 |
| 资源保障 | 官方容量规划 | 挤占公共资源 | 商用配额 |
对比 OpenAI 兼容代理和官方应用直连，区别在于前者绕过鉴权把个人令牌暴露在风险中，正规开放 API 才是企业接入大模型能力的替代方案。
适用场景
适用于安全团队作为未授权访问的典型案例，用于内部风控培训与攻防演练复盘。
适合客户端开发者对照检查自家应用的凭证存储与设备绑定设计。
可用于服务端团队评估接口加签、设备指纹与异常频控等防御机制是否缺位。
适合高校安全课程作为法律边界与技术伦理的教学素材。
技术栈与运行环境
代理层基于 Python 实现，对外暴露 OpenAI 兼容的标准接口格式。
上游对接官方 App 私有协议，身份验证依赖 JWT 令牌体系。
会话维持依赖刷新令牌自动续期机制，最长约九十天。
从防御视角看，客户端凭证安全存储、服务端行为基线识别与刷新频控是三条关键防线。
版本号 v1.0.0，最后更新 2026 年 9 月，更新日志见仓库。
功能亮点
- 风险典型，集齐未授权访问、身份泄露、资源挤占三类问题
- 链路清晰，找凭证、做代理、养会话三步即可看懂此类攻击骨架
- 防御样本，完整暴露凭证落库、无客户端校验、刷新无风控三处短板
- 教学价值，攻防两侧都能从中提炼加固清单
- 警示意义，免责声明挡不住法律条文
部署指南与常见问题
安装与部署提示
该工具涉及未授权访问，本文不提供任何安装与部署指导。
企业开发者应关注的是防御侧配置，客户端凭证改用系统级安全区域存储并加密落库。
服务端应补齐加签、时间戳、设备指纹与异常频控，刷新接口同样需要风控。
普通用户牢记，任何教你提取令牌换服务的教程，本质都是在引导交出身份凭证。
版本号 v1.0.0，最后更新 2026 年 9 月，更新日志见官方通报渠道。
截图与演示说明
封面为来源文章的风险警示头图，标注反面教材定位。
仓库列表截图展示了项目的文件构成，包含配置示例、主程序与依赖声明。
项目介绍图标注了该服务将官方助手逆向封装为 OpenAI 兼容接口，支持流式与非流式输出。
文中所有截图仅用于风险说明，不代表支持使用。
常见问题
问，fanzha-ai-proxy 是什么？
一个把国家反诈AI官方助手逆向封装为 OpenAI 兼容接口的开源代理工具，宣称可免费用大模型，已被安全社区定性为反面教材。
问，使用它有什么风险？
可能触碰非法获取计算机信息系统数据罪，所有异常调用挂在自己账号名下，免责声明不产生保护作用。
问，官方系统该如何防御此类攻击？
客户端凭证走系统级安全区域并做设备绑定，服务端补齐加签、设备指纹、行为基线与刷新接口频控。
问，免费的大模型接口能信吗？
对比 OpenAI 兼容代理和正规授权 API，免费逆向接口的代价是身份凭证暴露与法律风险，企业接入应选择官方授权渠道。
下载说明
本文仅作风险警示与技术防御拆解，不提供该工具的下载地址与使用教程。
版本号 v1.0.0，最后更新 2026 年 9 月，更新日志见官方通报渠道。
