嘿，我是 leeguoo（郭立）

· Guo Li · full-stack developer ·

让 Claude Code 自动用你的 ChatGPT 订阅生图：不要 API key，背后怎么绕过 Turnstile

让 Claude Code、Cursor 这类 agent 在写文档、写 README 时顺手把配图也生成了，不用 OPENAI_API_KEY、不另外掏钱，用你已经付着的 ChatGPT 订阅。这篇拆它背后最有意思的那条实现路径：web 后端。为什么不能直接 POST，三层反爬里真正的墙是单次有效的 Turnstile token，以及驱动你已登录 Chrome 出图的完整流程。

逆向 & 安全

Reverse Engineering & Security

全部 →

2026年6月16日

逆向一个在持续加固的目标——版本适配为什么越来越难

同一个 macOS IM 客户端，每次升级逆向成本都更高。记一次从「热更新」到「小版本」的台阶，以及为什么纯扫内存的老路在新版本集体失效——能跨版本复用的从来不是写死的坐标，而是结构不变量和动态观察。

2026年6月16日

我们是怎么“点过”人机验证的 —— Cloudflare Turnstile 攻防原理

那个“请验证您是真人”的勾选框到底在防什么、又是怎么识别机器人的，以及一个真实浏览器自动化工具是从哪几个维度把它过掉的。含真实实测、诚实的边界，和一个“解一次、长期复用”的工程优化。

2026年6月16日

逆向一个每次升级都会漂移的「发送路由」——跨版本函数重定位方法论

macOS 桌面 IM 的发送路由锚点每次小版本升级都会失效。记一套用「调用点拓扑差分 + 动态全线程栈回溯 + 哨兵断点 + 内存改写验证」快速重定位的方法，以及为什么「改一块内存就改了投递目标」。

2026年6月12日

和微信版本赛跑：一个本地工具的适配史

把 macOS 上的微信变成给 AI agent 用的本地接口，最难的不是第一次跑通，是让它在微信一次次更新后还活着。聊聊取数据库 key 的三代办法、后台发消息怎么改路由、以及为什么真正能跨版本复用的是"找东西的方法"而不是某个具体地址。

AI & Agent

AI & Agents

全部 →

2026年6月22日

让 Claude Code 自动用你的 ChatGPT 订阅生图：不要 API key，背后怎么绕过 Turnstile

2026年6月18日

让 Claude Code 自己把图画了：chatgpt-imagegen 的初心与原理

AI agent 写着写着需要一张图，传统路径要么要 API key 和钱，要么得人去 ChatGPT 画好贴回来——agent 只能卡住等人。chatgpt-imagegen 让 agent 用你已有的 ChatGPT 订阅自己出图：无需 API key、默认不消耗 Codex 额度、支持图生图。这篇讲它的初心、两个后端的原理，和为什么它是为 agent 设计的。

2026年6月17日

让 agent 点进跨域 iframe：chrome-use 啃下这块硬骨头

给 AI agent 接浏览器，最难的不是打开页面，是那些藏在跨域 iframe 里的表单——能读、能填，就是点不动「保存」。记一次把这块硬骨头啃下来的过程。

2026年6月11日

iphone-use — 把 computer-use 搬到 iPhone 上

开源的 iPhone 智能体控制层：浏览器实时遥控 + AI agent 的看/操作 API。三层输入架构(Shortcuts 动词 / 元素树 / 像素兜底),中文直通,真机验证。

折腾 & 建站

Tinkering & Self-hosting

全部 →

2026年6月18日

5 美元一个月，扛住 86 万 RPS 还没到顶——一个热点 KV 的架构思路与诚实复盘

一套跑在 Cloudflare Workers（月费 5 美元起）上的秒级强一致热点 KV，多区域压测读路径轻松顶到 86 万+ RPS、worker 零错误，而且根本没压垮。核心是把单线程瓶颈当成强一致性来源、用五层纵深防御把读挡在边缘——读涨几十倍，底层成本几乎不动。附一次真实写崩盘事故的复盘，以及那些还没收敛掉的过渡/不良设计。