0核心立场（先说结论）
Tier 2/3/4 全部违反上游供应商的服务条款（逆向、绕过付费墙、批量注册、转售未授权访问）。把它们接入一个对外收费的平台，等于：（1）建立在随时失效的接口上；（2）把封号/法律风险转嫁给自己；（3）向付费客户出售随时蒸发的访问——对客户也构成事实上的违约/欺诈。本调研不建议将这三层纳入商用供给侧。下面逐层说明为什么。
2Tier 2 · 平台额度提取 / 协议转换
把"给个人用的订阅/赠送额度"逆向成标准 API 对外提供。代表项目（仅作风险标注，附 GitHub 供判断）：
| 项目 | 做什么 | 状态(2026-06) | 违反谁的 ToS | 风险 |
|---|---|---|---|---|
| aaamoon/copilot-gpt4-service | 把 GitHub Copilot 订阅逆向成 GPT-4 接口 | 已被 GitHub 封禁/下架 | GitHub Copilot ToS | 项目本体已被官方封禁，仅余镜像；盗用订阅额度 |
| snowby666/poe-api-wrapper | 逆向 Poe.com 网页，用免费点数白嫖 GPT-4/Claude | 已 archived 只读 | Poe / Quora ToS | 已归档停维；接口随 Poe 改版即失效 |
| Soulter/hugging-chat-api | 逆向 HuggingChat 网页为 API | 低活跃 | HuggingFace 网页条款 | 逆向网页会话，稳定性低 |
这一类里最知名的 copilot-gpt4-service 已被 GitHub 以违反条款为由封禁——这本身就是"把订阅逆向成 API 转售"路线下场的直接证据。
3Tier 3 · 逆向 / 免鉴权接口池
逆向各家"网页版免登录聊天"接口，封装成 OpenAI 兼容路由。看似"纯白嫖"，实则最脆弱、法律灰度最高。
| 项目 | 做什么 | 状态 | 违反谁的 ToS | 风险 |
|---|---|---|---|---|
| xtekky/gpt4free | 聚合数十家网页 AI 逆向接口 | 活跃，长期法务压力 | OpenAI 等多家 | 历史上多次被 DMCA/法务要求下架并迁移；接口频繁失效 |
| helallao/perplexity-ai | 非官方 Perplexity 封装 + 账号生成 | 活跃 | Perplexity ToS | 逆向 + 批量建号，双重违规 |
| 逆向 DuckDuckGo AI | 逆向 DDG 免登录 AI 接口 | 视实现而定 | DuckDuckGo 条款 | 免登录不等于免授权；随时被封锁 |
"免登录"≠"获得授权"。绕过技术措施访问并商业化转售，在多个司法辖区可能触及《计算机欺诈与滥用法》(CFAA) 类条款、合同违约与不正当竞争。把它当兜底已是冒险，当对外卖点则是把法律风险直接揽上身。
4Tier 4 · 自动化批量养号号池
源文档的"持续获取 token = 不断注册账号"正落在这里：用临时邮箱 + 无头浏览器批量注册账号，把 SSO/Token 推入号池轮换。这是规模化的反滥用规避，也是本调研判定风险最高、最不应触碰的一层。
| 项目 | 做什么 | 状态 | 性质 |
|---|---|---|---|
| chenyme/grok2api | 把 Grok 网页能力转 OpenAI 兼容 API | 活跃 | 逆向 + 绕过 x.ai ToS |
| ReinerBRO/grok-register | 临时邮箱 + 无头浏览器批量注册 x.ai 账号 | 活跃 · 批量养号工具 | 明确违反 x.ai 反滥用/注册条款 |
批量注册/养号属于对供应商注册与反滥用系统的规模化规避，且通常伴随身份/支付信息造假。这类"如何批量注册、如何绕过风控、如何规避封号"的操作细节，本文档不提供。下面只分析其作为商业供给为何必然崩溃。
5为何这三层作为商业供给注定不可持续
逆向依赖对方网页/协议细节，对方一次前端改版、加一道验证、换一次签名算法，整条渠道当天失效。我们的"供给侧"建在流沙上。
各家设备指纹、行为风控、号池识别只会越来越强。养号是一场必然落后的军备竞赛，封号率随规模上升。
逆向接口无 SLA、无版本承诺、限流随机、经常被插广告/截断。我们无法向付费客户承诺任何东西。
copilot-gpt4-service 被 GitHub 封、poe-api-wrapper 被归档、gpt4free 反复被 DMCA——我们依赖的代码随时下架。
6双向风险：运营方承担什么，客户承担什么
- 法律：ToS 违约、CFAA 类风险、不正当竞争、协助违约
- 支付：支付处理商（Stripe/PayPal）以"违反可接受用途"冻结结算、罚没资金、列入黑名单
- 账号：自有账号与支付方式被各家批量封禁，连合法业务一起赔进去
- 商誉：随时全站瘫痪，退款潮、口碑崩塌
- 访问随时蒸发：今天能用明天封停，等同我们向其违约
- 数据风险：请求经逆向中间层，可能被记录/泄露
- 合规连坐：客户若用于正式业务，等于把违规供给嵌入其产品
- 事实欺诈：以"稳定 API"名义售卖明知会失效的访问，构成误导销售
7结论与替代路径
Tier 2/3/4 可作为"了解生态"的认知，不可作为"对外收费"的供给。 它们解决的"持续获取低价 token"的真问题，有合法替代：
这些开源项目的逐个 GitHub 索引（含合法项目的部署路径、灰产项目的"仅参考·高风险"标注）汇总在 07 开源索引。完整的合规/法律分析见 08。