<!-- title: 免费Copilot被逆向成API：两周拿千星 -->
<!-- domain: new-tools -->

你每个月在 GPT-5、Claude 的 API 账单上烧掉几十上百美元，觉得这是"用 AI 的标配成本"。但开源社区正在拆穿一件事：**你以为必须按 token 付费才能调用的顶尖模型，其实早就藏在你的免费账号里，只差一个"翻译层"。** 6 月 19 日，一个叫 `sums001` 的开发者把免费的 Windows Copilot 逆向成了一个 OpenAI 兼容 API——GPT-5、GPT-4 随便调，零密钥、零计费，11 天拿下 974 个 star、336 个 fork。这不是孤例，他八天后又把 DeepSeek 网页版也逆成了 API。本文拆解这条正在爆发的"逆向即接口"路线，告诉你怎么用、值不值得、以及最关键的——风险在哪。

## 一、爆款主角：Windows-Copilot-API

- **名称**：Windows Copilot API
- **仓库**：https://github.com/sums001/Windows-Copilot-API
- **作者**：sums001（Python，MIT 协议）
- **数据**：2026-06-19 创建，截至发稿 974 ★ / 336 fork，是六月下旬 GitHub 涨星最快的 AI 项目之一

**它干了什么**：把你免费登录的 `copilot.microsoft.com` 网页版，包装成一个跑在本地的 OpenAI 兼容服务。核心机制是 Playwright 自动化——你用微软或 Google 账号在弹出的浏览器里登录一次，会话被保存到 `session/` 目录并自动刷新；之后它在 `http://localhost:8000/v1` 开一个标准的 OpenAI 端点。结果就是：官方 `openai` SDK 和任何 OpenAI 兼容客户端（Cherry Studio、LobeChat、Cline、Aider……）把 `base_url` 一指 `localhost`，**直接 drop-in 替换**，无需 API key、无需付费套餐。

**两种用法**：

```python
# 用法1：当 Python 库用，不开服务
from copilot import Copilot
client = Copilot()
print(client.chat("用三句话解释 RAG"))
# 用法2：当本地 OpenAI 服务，任何兼容客户端都能接
# 启动后访问 http://localhost:8000/v1，模型名填 gpt-5 / gpt-4
```

它还顺手解决了两个痛点：登录那一步同时完成了"领 chat token"和"过 Cloudflare 人机验证"（发一条 warm-up 消息一箭双雕）；并且**登录态在匿名 Copilot 被墙的地区依然可用**（作者点名印度，对中国开发者有直接参考意义）。

**价格对比**（为什么这是教科书级的"价格差"）：

| 调用路径 | 可用模型 | 计费方式 | 中度使用月成本 |
|---|---|---|---|
| OpenAI API 直连 | GPT-5 / GPT-4 | 按 token | 数十~数百美元 |
| ChatGPT Plus 订阅 | GPT-5 | $20/月 | $20 |
| GitHub Copilot | GPT-4o / Claude / Gemini | $10/月（学生免费） | $10 或 0 |
| **Windows-Copilot-API** | **GPT-5 / GPT-4** | **$0（用你的免费 Copilot 账号）** | **0** |

**与国内同类对比**：国内开发者访问 GPT-5 通常要靠 API 中转站（按量加价、随时跑路）或共享 key（不稳、限频）。这条路是**自己搭、自己号、本地转发**，没有中间商，也不碰灰色中转。但本质是"薅微软免费羊毛"，和买 API 是两种合规性质，下面会专门讲风险。

**适用人群**：有微软账号、愿意本地跑 Python 的开发者；想把 GPT-5 接进自己工具链又不想为试验烧钱的人；在合规允许范围内做个人原型/学习的极客。

## 二、同一个作者的"第二刀"：Deepseek-API

作者显然把这条路当成了一个可复制的 playbook，八天后（6 月 27 日）推出姐妹项目：

- **名称**：Deepseek-API
- **仓库**：https://github.com/sums001/Deepseek-API
- **数据**：107 ★，持续更新中

逻辑完全对称：逆向 `chat.deepseek.com` 网页版，把 DeepSeek V4 和 R1 模型暴露成 OpenAI 兼容接口，同样零密钥、零计费。这一个项目把信息差说得更直白——**很多人不知道 DeepSeek 网页版背后挂的是 V4/R1，更不知道它也能被翻译成 API**。对国内开发者而言，DeepSeek 官方 API 本身就极便宜（百万 token 不到一元人民币），所以这个项目的价值不在省钱，而在"网页版能调到的最新模型，官方 API 不一定立刻开放"的**时间差**——新模型往往先在网页端灰度，逆向 API 能让你比官方 API 更早用上。

两个项目放一起看，作者的信号很清楚：**任何"登录即用"的消费级 AI 网页产品，理论上都能被套成 API。**

## 三、把这条路趟通的先驱：github-copilot-api

这条"逆向即接口"的路其实更早就有人趟通：

- **名称**：github-copilot-api
- **仓库**：https://github.com/suhaibbinyous/github-copilot-api
- **机制**：逆向 GitHub Copilot 后端协议，把 GPT-4、Claude 3.5 Sonnet、Gemini 都变成可编程 API

GitHub Copilot 对学生、教育认证、部分开源维护者是**免费**的，企业版则 $19/月起。这个项目的玩法是：用你已经有的 Copilot 订阅，把它的多模型后端当成一个通用 API 网关来用——等于花一份订阅的钱/零成本，同时拿到 GPT-4、Claude、Gemini 三个家族的接口。它不如 sums001 那两个火（star 少、更新早），但**证明了这是一个成熟的模式**，而不是某一次运气好。

## 四、整条链路怎么跑通

```mermaid
flowchart LR
    A["你的免费账号<br/>MS / Google / GitHub"] --> B["Playwright<br/>登录并保存会话"]
    B --> C["逆向项目本地服务<br/>localhost:8000/v1"]
    C --> D{"OpenAI 兼容"}
    D --> E["openai SDK"]
    D --> F["Cline / Aider<br/>Cherry Studio"]
    D --> G["你自己的 App"]
    H["官方付费 API<br/>按 token 收费"] -.对比.- C
    style C fill:#d4edda,stroke:#28a745
    style H fill:#f8d7da,stroke:#dc3545
```

关键点：右侧三个客户端**完全不改动业务代码**，只换 `base_url`。这就是"OpenAI 兼容"四个字的威力——它已经成了 AI 接口的事实标准，谁兼容它，谁就能无缝接进整个生态。

## 五、必须说清的风险（别光看白嫖）

这类项目我必须把丑话讲在前面，这也是国内信息里最缺的一块：

1. **违反服务条款**：逆向自动化消费级网页产品，几乎肯定踩中微软/DeepSeek/GitHub 的 ToS。账号可能被封。HN 讨论里也有人调侃"希望别收到 C&D（停止侵权函）"。
2. **稳定性为零**：官方一旦改前端、加验证、换 token 机制，逆向层当天就挂。**绝不能放进生产环境**，只适合个人试验、学习、原型验证。
3. **频率限制**：免费账号有隐性 rate limit，高并发会被风控。适合低频调用，不适合当线上服务扛量。
4. **凭证安全**：会话 cookie 存在本地 `session/`，别提交到 Git、别上传服务器。
5. **合规边界**：公司项目、商用产品、面向客户的服务——**一律不要用**。个人玩具、学习、研究可以。

一句话：**把它当"省钱的学习环境"，别当"省钱的产线方案"。**

## 六、信息差总结

| 维度 | 多数人以为的 | 实际上的信息差 |
|---|---|---|
| 调 GPT-5 | 必须买 OpenAI API 或 ChatGPT Plus | 免费网页版 Copilot 经逆向层就能 API 调用 |
| DeepSeek 新模型 | 等 API 开放 | 网页版逆向 API 通常更早 |
| OpenAI 兼容 | 只是 OpenAI 自己的格式 | 它是生态标准，换 base_url 即接全生态 |
| 逆向项目 | 灰色、没人用 | 11 天 974★，已是公开趋势 |
| 合规风险 | 没人提 | ToS、封号、不稳——仅限个人试验 |

## 七、行动指南（按优先级）

1. **先收藏 sums001 的两个仓库**，看 README 的 Setup，本地跑通 `python -m copilot login`，用你的免费 MS 账号验证一次 `localhost:8000/v1`。
2. **接进你的工具链**：把 Cherry Studio / Cline / Aider 的 `base_url` 指向 localhost，模型名填 `gpt-5`，跑一个真实任务体感一下速度和稳定性。
3. **设护栏**：低频用、cookie 不外传、绝不进生产；建议套一层自己的速率限制和失败回退（落到官方 API）。
4. **跟趋势**：watch 这类"逆向即接口"项目，下一个被逆向的大概率是 Gemini 网页、xAI Grok 网页或某国产模型网页——模式一旦成型会快速复制。

> **一句话结论**：顶尖模型的"调用权"和"付费权"正在被开源社区拆开——你为 API 付的钱，越来越多买的只是"稳定与合规"，而不是"能力本身"。看懂这个裂缝，能让你在试验期把 AI 成本压到接近零。

---

**参考来源**
- Windows Copilot API 仓库：https://github.com/sums001/Windows-Copilot-API
- Deepseek-API 仓库：https://github.com/sums001/Deepseek-API
- github-copilot-api 仓库：https://github.com/suhaibbinyounis/github-copilot-api
- Hacker News Show HN（实时新项目）：https://news.ycombinator.com
- HN 搜索 API（Algolia）：https://hn.algolia.com

---
> 本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵**爱卫生**（微信ID: gprshome201101）维护。
> 聚焦5G/6G核心网、3GPP标准、AI工具实战。知识星球「51学通信」提供深度技术答疑和行业洞察。

> [!tip] 51学通信知识星球
> **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。
> **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。
> **当前规模**：5200 篇主题 / 990 个回答，198 元/年。
> **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。
> **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。

![51学通信知识星球海报-扫码加入](https://wiki.500nian.com/images/zhixingqiu_qrcode.png)