FINDING #02 · UNIT ID 1297317864
Git-creat7/grokRegister-cpa
Grok 自动注册机 — 注册成功后自动入库 CLIProxyAPI (CPA)：支持本地 auth 目录与远程 Management API 上传
SURPRISE SCORE
0.00
Score Breakdown
SCORE = SURPRISE × ENGAGEMENT^0.7 × FRESHNESS × VISIBILITY × CONFIDENCE
SURPRISE = WINDOW STARS / DAYS / (AUDIENCE + FLOOR)
93% OF STARS IN ARCHIVE
Growth Telemetry
VELOCITY /D
37.43
ACCEL
+12.46
RETENTION
49.0%
PEAK 2026-07-12 · FORK-RETENTION 0.0% · 262 STARS / WINDOW
Author Audience
AUDIENCE
31
FOLLOWERS
3
OWNER ★
284
Engagement Signals
FORKS
102
ISSUE AUTH
0
PR AUTH
0
UNIQUE STARGAZERS 262 / 262 (DIVERSITY 1.00)
Потенциал заработка
F24/100
СПРОС55
Деньги есть в соседних рынках RPA, web scraping, browser automation, captcha/proxy, но спрос именно на массовую регистрацию Grok-аккаунтов в основном связан с обходом платы и лимитов, а не с нормальным enterprise budget.
ЗАХВАТ15
Ров слабый: flow ломается изменением xAI auth, Turnstile, email-провайдеров, claims или CPA формата. Уникальность — временная reverse-engineering деталь `referrer=grok-build`.
ДОСТУП30
MIT разрешает коммерческий форк, но эксплуатационная модель упирается в ToS/anti-abuse. Плюс bus-factor: 2 контрибьютора, 3 дня возраст, нет релизов.
«Проект топят ToS/anti-abuse риск и отсутствие устойчивого рова.»
Рыночный анализ · Обзор
grokRegister-cpa — Python GUI/CLI-автоматизатор для массовой регистрации Grok/xAI-аккаунтов и загрузки OAuth-auth записей в CLIProxyAPI.
browser automation / account provisioning / AI API proxy credential toolingЗРЕЛОСТЬ · ЭКСПЕРИМЕНТ
ЯЗЫК
Python
ЛИЦЕНЗИЯ
MIT
РЕЕСТР
none
КОНТРИБЬЮТОРЫ
2
Что делает
Проект открывает регистрацию Grok в браузере, создаёт временную почту, проходит регистрационный flow и получает SSO cookie. Затем он меняет SSO на OAuth access/refresh token с нужным `referrer=grok-build` и пишет готовый `xai-<email>.json` в локальный CPA auth-dir или загружает его через CPA Management API. Также есть отдельный скрипт для конвертации уже имеющихся SSO cookie в CPA auth JSON.
Какую боль решает
Снимает ручную работу по созданию Grok auth-записей для CLIProxyAPI и по перегенерации токенов с корректным `referrer=grok-build`, но делает это через нестабильный и ToS-рискованный account-provisioning flow.
Сценарии использования
- Быстрое заполнение CLIProxyAPI новыми Grok auth-файлами.
- Локальная лабораторная проверка OAuth/CPA-интеграции.
- Массовая регрессия flow “SSO → OAuth token → CPA”.
- Отладка Cloudflare temp-mail API и браузерной регистрации.
- Перегенерация старых CPA auth-записей с нужным `referrer=grok-build`.
Целевой пользователь
Технический пользователь CLIProxyAPI: solo/devops/AI-coding power user, готовый работать с прокси, temp-mail, OAuth и CPA auth-dir.
Open-source аналоги
Основной прокси-сервер, куда grokRegister-cpa складывает auth; поддерживает OpenAI/Gemini/Claude/Codex/Grok-compatible API и multi-account load balancing.
AI browser agent для открытия сайтов, кликов, заполнения форм и извлечения данных; не специализируется на Grok/CPA.
JS API для управления Chrome/Firefox; строительный блок для такой автоматизации, но без temp-mail/OAuth/CPA.
Web automation/testing framework для Chromium/Firefox/WebKit; легитимный foundation, но не account registrar.
Классический browser automation framework; шире и старше, но не решает Grok→CPA.
Selenium ChromeDriver patch для обхода bot-mitigation; ближе к антибот-части, но GPL-3.0 и без Grok/CPA.
Desktop-клиент для xAI Grok API, BYO key/OAuth, без телеметрии; не делает массовую регистрацию.
Позиционирование
Нишевая grey-area утилита, не лидер. Сила — узкая интеграция “Grok регистрация → OAuth token → CLIProxyAPI”; базовая технология уже есть в намного более зрелых OSS-проектах.
Коммерческие аналоги
Официальный платный доступ к Grok/Grok Build через API.
Пользователи и выручка не подтверждены в найденных official docs.
grok-4.3 input$1.25 / 1M input tokens
grok-4.3 cached input$0.20 / 1M cached input tokens
grok-4.3 output$2.50 / 1M output tokens
grok-build-0.1 / grok-code-fast-1 input$1.00 / 1M input tokens
grok-build-0.1 / grok-code-fast-1 cached input$0.20 / 1M cached input tokens
grok-build-0.1 / grok-code-fast-1 output$2.00 / 1M output tokens
Cloud browsers и agents, proxies, captcha solving, stealth/identity, Stagehand SDK.
Пользователи и выручка не подтверждены.
Developer$20/mo: 25 concurrent browsers, 100 browser hours, then $0.12/browser-hour
Startup$99/mo: 100 concurrent browsers, 500 browser hours, then $0.10/browser-hour
Scalecustom
Managed headless browsers для Playwright/Puppeteer, BrowserQL, captcha и proxies.
Пользователи и выручка не подтверждены.
Free1k units/mo
Prototyping$25/mo annually, 20k units
Starter$140/mo annually, 180k units
Scale$350/mo annually, 500k units
Cloud actors для scraping/browser automation/data collection и marketplace.
74,000 customers, 1 PB+ data processed monthly, 52,724 ready-made Actors; press mention €2.8M raised.
Free$0 + $5 credit, $0.20/CU
Starter$29/mo + PAYG, $0.20/CU
Scale$199/mo, $0.16/CU
Business$999/mo, $0.13/CU
Anti-detect browser, cloud phones, profiles and proxies for multi-account operations.
Scale not confirmed.
Trial$2 for 3 days
Proxy traffic$3.50/GB
Mobile traffic$0.011/min
Time add-ons2,000 minutes $18 discounted; 100,000 minutes $825 discounted
Anti-detect browser profiles, team sharing, API and residential proxies.
Scale not confirmed.
Free3 profiles
Professionalfrom $9/mo monthly or $4.5/mo annual
Businessfrom $119/mo monthly or $59.5/mo annual
Enterprise$299/mo monthly or $149.5/mo annual
Customfrom $449/mo monthly or $224.5/mo annual
Anti-detect browser, team profiles, fingerprints and proxy workflows.
Scale not confirmed.
Free2 profiles
Enterprise5000+ profiles, price on request
Anti-detect browser profiles, proxies, teams and API limits.
Scale not confirmed.
Lite10 tokens / 30 days
Starter29 tokens / 30 days
Base79 tokens / 30 days
Team169 tokens / 30 days
Advanced329 tokens / 30 days
CAPTCHA solving API: reCAPTCHA, Turnstile, Cloudflare Challenge, AWS WAF.
Scale not confirmed.
reCAPTCHA v2$0.80/1k
reCAPTCHA v2 Enterprise$1.00/1k
reCAPTCHA v3$1.00/1k
Cloudflare Turnstile$1.20/1k
Cloudflare Challenge$1.20/1k
AntiAwsWaf$2.00/1k
Human/automated CAPTCHA solving marketplace/API.
“Many workers” заявлено, точное число не подтверждено.
Normal captcha$0.50–$1.00/1k
reCAPTCHA v2 images$1.00–$2.99/1k
Защитная сторона рынка: bot mitigation/CAPTCHA для сайтов.
Scale not confirmed.
Basicfree
Pro monthly$139/mo
Pro yearly$99/mo billed yearly; 100k monthly evals included, then $0.99/1k
Enterprisecustom
Текущая монетизация проекта
Монетизация самого автора/проекта не подтверждена. Нет homepage, релизов, registry, paid cloud, open-core, support tiers или GitHub Sponsors/paid support в предоставленных данных. Текущий вид — хобби/grey utility, не продукт.
Коммерческий потенциал
ПОТЕНЦИАЛ · НИЗКИЙ
На текущей форме заработать безопасно трудно. Не стоит продавать массовую регистрацию аккаунтов, токены или “Grok free channel capacity”; разумный путь — pivot в compliant CPA auth management, observability и миграцию на официальный xAI API.
Спрос и рынок
Платёжеспособный спрос находится не в “зарегистрировать 100 Grok-аккаунтов”, а в соседних рынках RPA, web scraping/browser automation, bot management, captcha и proxy. Текущая либа попадает в токсичную часть рынка: account farming и token extraction для обхода официальной цены xAI API.
Ров / защищённость
Рова почти нет. Технически flow можно повторить на Playwright/Selenium + temp-mail + CPA upload; дистрибуционный ров слабый; данных и сети нет; комплаенс-ров отрицательный, потому что платформа может закрыть flow.
Модели монетизации
- paid support/consulting
- hosted dashboard для CPA auth health
- enterprise hardening package
- private fork for compliant internal auth workflows
- one-time setup fee для self-hosted CPA
- usage-based SaaS на официальном API и согласованных аккаунтах
Что нужно, чтобы сделать продукт
- Юридически чистый use case.
- Отказ от массового создания чужих consumer accounts.
- Секрет-хранилище вместо plaintext `config.json`.
- Installer/package, releases, versioning.
- Тесты OAuth/CPA без реальных xAI credentials.
- Мониторинг токенов, quota, банов, 403/429.
- Multi-user RBAC.
- Документация на threat model.
- Политика responsible use.
- Стабильная команда и roadmap.
⚖ ЛИЦЕНЗИЯ · МОЖНО ЛИ КОММЕРЦИАЛИЗИРОВАТЬ
MIT: коммерчески свободно. Можно форкать, продавать поддержку и делать закрытый продукт поверх кода при сохранении copyright/license notice. Но MIT не даёт права использовать xAI/Grok/X вопреки их условиям; бизнес-модель вокруг массовой регистрации и обхода лимитов остаётся high-severity operational/legal risk.
Риски и подводные камни
ВЫСОКИЙЮР. СЕРАЯ ЗОНА
Массовая регистрация и использование account limitations обходят нормальную модель доступа. xAI Enterprise Terms запрещают обход service account limitations; consumer terms позволяют enforcement вплоть до termination.
ВЫСОКИЙПРОЧЕЕ
Platform breakage: любое изменение Grok signup, Turnstile, temp-mail detection, OAuth claims, `referrer=grok-build` или CPA schema ломает продукт.
ВЫСОКИЙПРОЧЕЕ
Security: README подразумевает SSO cookies, access/refresh tokens, CPA management key и account files. Ошибка в хранении ведёт к утечке рабочих credentials.
ВЫСОКИЙПРОЧЕЕ
Reputation/payment risk: клиенты платят за обход; после банов возможны refunds, споры и репутационный ущерб.
СРЕДНИЙЗАВИСИМОСТЬ ОТ АВТОРА
Операционная надёжность слабая: проект очень молодой, без релизов и пакета, с 2 контрибьюторами и без доказанной поддержки.
СРЕДНИЙМАЛЫЙ РЫНОК
Пользователи, которые хотят обходить API cost, часто не хотят платить SaaS-прайс.
НИЗКИЙЛИЦЕНЗИЯ
MIT разрешает коммерческое использование кода; лицензионный риск низкий.
Достоверность разбора
УВЕРЕННОСТЬ · СРЕДНЯЯgpt-5.5 · 2026-07-14 · ОКНО 1D
Оговорки / что не проверено
- Факты GitHub по самому репозиторию, включая звёзды, форки, дату создания, лицензию и контрибьюторов, взяты из предоставленной воронки и не перепроверялись.
- Звёзды OSS-аналогов взяты из собранного разбора и не нормализованы по времени; значения могли измениться.
- Часть коммерческих цен подтверждена одним URL на pricing/docs, а не ≥2 независимыми источниками.
- Масштаб Browserbase, Browserless, Multilogin, GoLogin, AdsPower, Octo Browser, CapSolver, 2Captcha и hCaptcha в большинстве случаев не подтверждён.
- Оценки рынков RPA/web scraping приведены из собранного разбора без URL в списке источников; это снижает уверенность в market sizing.
- Web search по монетизации автора упомянут в собранном разборе, но его результаты не приложены как проверяемые источники.
- Выводы о ToS/anti-abuse риске основаны на юридических условиях xAI и рыночной интерпретации; это не юридическая консультация.
- Технический ров и platform-breakage оценены экспертно по README и общим знаниям browser automation/OAuth, без отдельной эмпирической проверки.
- Нет проверки кода на наличие уязвимостей, backdoor, фактической работоспособности OAuth flow или обхода Turnstile.
- Нет подтверждения, что автор действительно не монетизирует проект вне README/GitHub.
ИСТОЧНИКИ (26)
Why This Is A Finding
Git-creat7/grokRegister-cpa собрал 262 звёзд за окно, тогда как у автора всего 3 подписчиков — эффективная аудитория ≈ 31. Это даёт surprise-индекс 0.52 (звёзды относительно охвата автора, а не в абсолюте). Удержание форков 0.0% и 0 внешних контрибьюторов отделяют реальный инструмент от разовой вспышки. Акселерация положительная — рост ещё не выдохся.
Related Findings
RANKS ABOVE 100% OF 1120 FINDINGS
METRICS IN CONTEXT
MEDIAN ACROSS ALL 1120 FINDINGS · Δ vs MEDIAN · PERCENTILE = SHARE RANKED BELOW
METRICVALUEMEDIANΔ MEDPERCENTILE
SCORE0.580.01+0.58ABOVE 100%
VELOCITY37.4313.86+23.57ABOVE 76%
RETENTION49.0%36.8%+12.2 PPABOVE 71%
FORKS10250+52ABOVE 62%
SURPRISE0.520.04+0.48ABOVE 98%