GrokRegister

重新输入当前面板令牌并保存。令牌只保存在当前浏览器的 localStorage 中，换端口、设备或浏览器后需要重新输入。

通常是 CPA 已达到旧目标。提高“追加目标”后再启动；持续编排会以当前 CPA 为基线增加 N，单批运行只执行“单批数量”。

该账号已被注册风控拒绝，不要反复重转同一 SSO。先更换质量更好的出口并给 IP 冷却时间，邮箱优先使用稳定的子域名，并发先保持 2-3。

bfs 是 xAI access_token / SSO JWT 里的风险 claim：payload 里出现该字段即视为标记（常见值 2）。它与 grok.com 页面的 botFlagSource / policy=deny 独立。注册换 token 后会自动检测；也可在控制台“BFS 检测”扫描 CPA 目录，导出 log/bfs_flagged.jsonl。配置 bfs_skip_cpa 可跳过入库，bfs_disable_cpa 可写 disabled。

打开顶部“SSO 风控”，粘贴 email----sso 或纯 cookie，也可扫描待处理 / 全部账号 / 已隔离名单。面板用 SSO 访问 grok.com 读取 botFlagSource 和 policy=deny，不换 token、不入库。标记规则与注册门禁一致：botFlagSource 为 1/2，或任意 policy=deny。面板下载只包含脱敏状态，不含 SSO；完整干净名单仅写入本机权限为 0600 的 log/sso_clean.txt，供主机上的 CLI 继续使用。标记名单写到 log/sso_flagged.jsonl（不含 token）。命令行：python scripts/check_sso_state.py --sso list.txt --from-config config.json。

先从失败分类和日志尾部确认具体阶段。连续浏览器启动失败时降低并发，并检查是否执行过 camoufox fetch；资料页失败也可能是 Turnstile 未通过。

先检查 cpa_auto_add、auth 目录、远程 CPA 地址和管理密钥。invalid_grant Access denied 表示 OAuth 交换被拒；503 表示 CPA 当前没有可用 xAI auth。

常见原因是 token 缺少 referrer=grok-build，或 base_url 指向了 api.x.ai。使用项目的 Authorization Code + PKCE 流程重新生成，并指向 Build 通道。

先单独测试代理端口是否可用。住宅代理可能同时计算上下行流量，实际每 GB 产出没有固定值；降低并发并避免重复失败重试。链式代理应在代理客户端配置。

401 先检查对应邮箱服务的 key 和 auth_mode。访问 workers.dev 超时时，在配置中显式填写代理，不要只依赖桌面进程可能无法继承的 HTTP_PROXY 环境变量。

打开顶部“邮箱服务”，选择当前使用的服务商后填写对应 API 配置，保存并测试连通性。Outlook RT 库存模式填写 jsonl（email + refresh_token）路径即可，无需 client_id。Inbucket 自建模式填写实例地址和收信根域名（可逗号分隔多个轮换，MX 需指向实例），随机子域级数可选（需泛解析收信）。自有域名轮换位于同页高级设置；只有 xAI 明确拒绝域名才累计，邮箱 API 和验证码异常不会处罚域名。

黑名单用于避开持续触发风控的出口 ASN。面板“重置”会恢复基线熔断规则；不清楚影响时不要清空全部规则，重复命中通常说明出口质量需要调整。

控制台的“账号补录”可处理待补录队列，也可扫描全部 accounts 文本；已存在 CPA 的账号会跳过，成功项会从待补录队列移除。面板不直接导入 sub2api，需要按目标系统的数据结构另行转换。

打开顶部“Grok2API”，填写实例地址与后台用户名密码并保存。勾选 Build/Web/Console 后按模式自动取对应本地库存（Build=OAuth 目录，Web/Console=SSO 库存），推送默认直连。可先试推预览再推送；面板不会在响应中返回 token 或密码。

注册成功不代表所有上游能力都会开放。确认请求走 Grok Build 通道；搜索和具体模型可用性仍可能随账号状态和上游策略变化。

体验额度由上游按账号分配，面板无法推算准确余额。429 通常表示额度耗尽或触发速率限制，需要等待恢复或更换仍有可用额度的 auth。