借道·检出：Agent 走 Bot 车道

记录时间 2026-09-01，样本为封闭频道流出的工具源码（版本 1.1.5，Windows 与 macOS 双端，编译成机器码以防还原）。背景：同日，「让编辑器自称 Bot 即换池」的老玩法被服务端灭活——名片不再决定口袋。新样本的思路不同：服务端核对的是 Agent 请求的来路，那就换一条路。补丁把 Cursor 客户端里 Agent 的运行时判定强制拨到 Grok Bot 所用的本地托管模式，执行器、主机身份、传输后端逐项对齐 Bot，模型调用改走 Bot 自己的推理流；唯一仍被服务端盯着的那一道检查，照旧报「IDE」。同一次对话，服务端记账时看到的是一台 Bot 在推理。

成立机制解析：Bot 与编辑器共用同一套底层协议，只是走的车道与报的身份不同——服务端按车道分池，而车道的选择权有一部分留在客户端。源码注释记下了一周之内的四次失败：只改路径不改主机，返回 404；短路会话创建，执行器落空；删掉一句等待，扩展宿主三十秒超时——直到 1.1.5 把残留剥干净。注释里还点了另两款同类工具的名字，补丁字面量与之「一致」：不是一个人在修，是一批人在对同一份混淆代码做协同逆向。工具另附三件配套：批量给账号池领取 Bot 资格（团队号自动走团队通道，免费号提示需绑卡）、把网页票据换成客户端认的会话票据写进本地、以及绕过本机「拼车」网关对官方域名的劫持——「车头」的工具箱，已经成套。已知：会员伪装只骗界面（本地会员判定改成企业级、模型列表全部解锁），扣费仍由服务端决定。传闻：换道不换速度，Bot 周池在重活面前撑不了几天，账号池由此成为刚需。推论：这一次的缝不在名字上，在「客户端还能替服务端决定走哪条路」——封住它，意味着把运行时的选择权收回去。

系统备注：上一代靠改名，被查来路；这一代改道，让来路本身合法。检测升到第二层的当天，绕过也升到第二层，双方版本号在同一周里同步递增。状态标记为存活，复现概率不做评估，后续变更将另行立档。