joeseesun/qiaomu-ai-access

# qiaomu-ai-access **中文** | [English](#english) [](https://github.com/joeseesun/qiaomu-ai-access/commits/main) [](LICENSE) **已验证:** `npm test`、`npm run smoke:browser`、`npm run detect:full -- --json`、`npm run validate:skill`、`npm run eval:trigger`、`npm run secret:scan`、本地 `npx skills add . --list`。 ## 为什么值得用 有些 AI 服务、模型网页或 API 会根据语言、时区、字体、emoji 渲染、网络出口等信号做体验分流或风险判断。这个 skill 不教你绕过服务限制，而是先把这些信号透明地列出来，再提醒 agent 必须先征得你的同意，才能继续做合规的隐私卫生建议。 它适合三个场景： | 场景 | 你会得到什么 | |---|---| | 想知道环境是否像中国用户 | 一份本地检测报告，标出命中的语言、时区、emoji、字体、网络等信号 | | 想改善 AI 使用体验 | 一份不涉及伪装身份或绕过限制的隐私卫生清单 | | 想把流程交给 agent | 一个可安装的 Qiaomu skill，强制先检测、再询问、再行动 | ## 安装 npx skills add joeseesun/qiaomu-ai-access 本地开发验证： git clone https://github.com/joeseesun/qiaomu-ai-access.git cd qiaomu-ai-access npm install npm run check ## 你可以直接这样说 - “用 qiaomu-ai-access 检测我现在是不是会被识别成中国用户” - “我是中国人，但我想用顶级 AI，先帮我做访问环境信号检查” - “用 isChinaUser 看看我的浏览器/系统有哪些中国用户特征” - “检测完之后，问我要不要继续做合规隐私卫生整理” ## 它会做什么 1. 调用上游 npm 包 `is-china-user` 做第一步检测。 2. 默认检查 Node.js runtime；推荐同时运行临时无界面浏览器，覆盖上游的 navigator、Intl、emoji canvas、font canvas 信号。 3. 输出 `isChinaUser`、语言、时区、emoji、字体、可选网络探针等信号，并标出 `runtime`、`browser`、`network` 覆盖状态。 4. 生成一段固定的用户确认问题，说明哪些事可以做、哪些事不会做。 5. 用户明确同意后，只提供非破坏、非规避的隐私卫生建议。 ## 快速运行 npm run detect -- --output reports/latest-ai-access-check.md 推荐的全面本地检测（runtime + browser，不发起远程网络探针）： npm run detect:browser -- --output reports/latest-ai-access-check.md 输出 JSON： npm run detect:browser -- --json 显式启用网络探针： npm run detect:full -- --output reports/latest-ai-access-check.md 浏览器层优先使用 Playwright 缓存的 `chrome-headless-shell`，找不到时再尝试 Chrome/Chromium/Edge/Brave。它使用临时自动化浏览器上下文，不读取个人浏览器 profile。网络探针会加载远程图片资源，结果受代理、DNS、企业网络和离线状态影响，默认不启用。 ## 安全边界 这个项目可以帮助你： - 查看本机或浏览器环境里有哪些地域、语言、时区、字体等信号。 - 为了更稳定的英文模型交互，整理 prompt、浏览器语言偏好和工作区说明。 - 检查你是否正在使用官方支持的模型、地区、账号和付费路径。 - 用单独浏览器 profile 管理 AI 工作流，减少不必要的跨站 cookie、历史记录和站点权限混杂。 这个项目不会帮助你： - 伪装 IP、国籍、居住地、付款地区、KYC 信息或账号归属。 - 绕过地理封锁、制裁、平台风控、验证码、设备指纹或服务条款。 - 提供 VPN/代理购买、反检测、风控规避、账号养号、支付规避教程。 - 自动修改系统语言、时区、浏览器指纹、hosts、DNS、证书或网络配置。 ## 上游与许可说明 第一步检测依赖 [yArna/isChinaUser](https://github.com/yArna/isChinaUser) / npm 包 `is-china-user@^1.7.0`。 截至本项目发布时，上游 GitHub 仓库和 npm metadata 没有声明开源许可证。本仓库不内置、不复制上游源码，只把它作为 npm 依赖调用。使用者应自行评估该依赖的许可和合规风险。 ## 前置条件 - [ ] Node.js 20+：`node --version` - [ ] npm：`npm --version` - [ ] 推荐浏览器层检测：`npm run detect:browser -- --json` - [ ] 可安装 agent skills：`npx skills --help` - [ ] 如需发布到 GitHub：`gh auth status` ## 输出示例 AI access signal check Status: china-signals-detected Coverage: runtime+browser Signals: - isChinaUser: true - language: false - timeZone: true - emoji: unavailable in this runtime - font: false - network: skipped - browser.emoji: true - browser.font: true Consent prompt: 是否继续做合规隐私卫生检查？我可以帮你减少 prompt、浏览器偏好和工作区说明里不必要的地域信号；不会帮助绕过平台地域限制、伪装 IP/身份、规避风控或违反服务条款。 ## 配置 没有必需环境变量。报告路径由 `--output` 参数显式指定；不传时只输出到终端。 - `QIAOMU_AI_ACCESS_BROWSER`：可选，指定 Chrome/Chromium 可执行文件路径。 - `--browser-executable `：同上，命令行优先。 - `--network-timeout `：可选，网络探针单个图片超时时间，默认 `3000`。 ## 开发与验证 npm test npm run smoke:browser npm run validate:skill npm run eval:trigger npm run export:ir npm run secret:scan ## Troubleshooting | 问题 | 原因 | 解决 | |---|---|---| | `Cannot find package 'is-china-user'` | 还没有安装依赖 | 运行 `npm install` | | emoji/font 显示 unavailable | 当前是 Node.js 运行时，没有 DOM/canvas | 运行 `npm run detect:browser -- --json` | | 浏览器层显示 `unavailable` | 未安装 Playwright 浏览器、Chrome 无法自动化启动，或指定路径不可用 | 运行 `npx playwright-core install chromium`，或用 `--browser-executable` 指定可用浏览器 | | 网络探针返回 `null` | 离线、扩展拦截、DNS 或所有探针都不可达 | 换网络后重跑，或不把网络项作为结论 | | `npx skills add` 找不到 skill | 安装源或 npm 缓存异常 | 用 `npx skills add https://github.com/joeseesun/qiaomu-ai-access` | ## 关于向阳乔木 乔向阳，网名向阳乔木，X [`@vista8`](https://x.com/vista8)，GitHub [`@joeseesun`](https://github.com/joeseesun/)，公众号「向阳乔木推荐看」主理人。 - 个人站：[qiaomu.ai](https://qiaomu.ai) - 博客：[blog.qiaomu.ai](https://blog.qiaomu.ai) - 乔木推荐：[tuijian.qiaomu.ai](https://tuijian.qiaomu.ai) ## License MIT. See [LICENSE](LICENSE). # English `qiaomu-ai-access` is a Qiaomu agent skill that first checks whether the current runtime carries China-related environment signals through `is-china-user`, then requires explicit user consent before offering safe privacy-hygiene guidance. It does not help bypass geofencing, sanctions, fraud controls, KYC, payment-region rules, account-region restrictions, CAPTCHA, device fingerprinting, or terms of service. ## Install npx skills add joeseesun/qiaomu-ai-access ## Run npm install npm run detect:browser -- --output reports/latest-ai-access-check.md npm run check ## Natural Prompts - "Use qiaomu-ai-access to check whether my environment looks like a China user." - "Run isChinaUser first, then ask whether I want safe privacy-hygiene advice." - "Check language, timezone, emoji, font, and optional network signals before using top AI models." ## Boundary Allowed: local signal transparency, prompt/language preference hygiene, official availability checks, and non-destructive browser-profile organization. Not allowed: location spoofing, IP masking, account laundering, payment/KYC misrepresentation, risk-control bypass, VPN/proxy tutorials, or automated system/browser fingerprint changes. ## Upstream Detection depends on [yArna/isChinaUser](https://github.com/yArna/isChinaUser), published to npm as `is-china-user`. The upstream project did not declare a license in GitHub/npm metadata at the time this repository was prepared, so this repo depends on the package without vendoring or copying its source.

标签：MITM代理, 人工智能, 暗色界面, 特征检测, 环境检测, 用户模式Hook绕过, 自定义脚本, 隐私卫生, 隐私合规