#逆向工程

客户端把 API 凭证加密存在磁盘上，但只要它要调用接口，就必然把明文 token 放进内存。本文完整复盘：procdump 全量转储 + 字符串提取拿到 baseurl / key / model，解码 JWT 发现双 token 体系，踩遍拿错 token 的 401、单活会话互殴、KV 写入配额耗尽等连环坑，最终用 Cloudflare Worker + D1 做成全自动网关——access_token 自续期、每天 07:00 心跳对话保活、多 Key 管理、请求级用量观测一步到位。