autoreg-skills-max: initial public release (restored, redacted, hardened)

skills/proxy-free-trial/references/1024proxy-topup-and-watcher.md

@@ -0,0 +1,36 @@
+# 1024proxy: Balance Top-Up Flow + Silent Traffic Watcher
+
+Cheap DE residential provider (hk.1024proxy.io:3000, sticky sessions `user-region-de-sess<N>`, pass in profile memory). Powers the gateway TH-shim and farm signup waves — traffic budget is the single point of failure; when it hits 0, every channel behind the shim 503s.
+
+## API auth
+
+All API calls: `POST https://api.1024proxy.com<route>` with form data `{lang:'zh', token:<zero_sid>}` + headers `origin/referer: https://dashboard.1024proxy.com`, via `curl_cffi impersonate='chrome'`. `zero_sid` cookie lives in `tmp/proxy-harvester/1024proxy_cookies.json`.
+
+- Status: `/v1/member` → `data.balance` ($), `data.traffic` (MB left), `data.alltraffic` (MB total bought).
+- Order: `/v1/1024/orderFlow` `{sn:'flowmax100', num:'<GB>'}` → `data.url` = checkout page. $1.2/GB, min 2GB. Bare `/orderFlow` and `/v1/orderFlow` = CF 403 — only the `/v1/1024/` prefix works.
+
+## CF WAF blocks ALL pay routes for non-browser clients
+
+Any route containing `pay` (`/balancePay`, `/v1/balancePay`, `/v1/1024/balancePay`, flowPay/payFlow/...) returns a Cloudflare 403 HTML challenge to curl_cffi — while `/v1/member` and orderFlow pass fine. Do NOT burn time probing route-name variants; the WAF keys on the pay endpoints themselves.
+
+Working payment path (headless chromium passes CF):
+
+1. Create the order via curl (`/v1/1024/orderFlow`) → checkout URL (valid ~20 min countdown).
+2. Launch playwright chromium headless, `add_cookies` with `zero_sid` + `zero_lang=zh` on `.1024proxy.com`, goto checkout URL.
+3. Click the balance radio: elements are NOT `<button>` — find the shortest visible node whose text matches `余额`, click its inner `input[type=radio]` or dispatch a MouseEvent on it.
+4. Click `立即购买` (shortest visible matching node, closest button).
+5. Verify: page body contains `支付成功`. Balance/traffic re-check via `/v1/member`.
+
+Reference implementation: `tmp/px1024_pay2.py` (interactive), `tmp/px1024_watch.py` (watcher with `pay_in_browser()`).
+
+## Silent watcher pattern (cron, no_agent)
+
+Watch mode must print NOTHING when healthy — empty stdout = no Telegram delivery (watchdog pattern). Print only on: low traffic + purchase attempt (`LOW TRAFFIC... buying`), success (`PURCHASED`), failure (`PAY_FAILED`/`ORDER_FAIL`), or `INSUFFICIENT_BALANCE: X < Y` (balance below one 2GB order — user must top up with real money; the watcher can't fix this).
+
+- Threshold: buy when `traffic_mb < 300` (burn can spike to ~13MB/min when several signup waves share the account — 300MB is ~25 min of headroom at worst burn).
+- Wrapper `.sh` in hermes/scripts pins the right interpreter: `PYTHONPATH="" Python311/python.exe px1024_watch.py watch` (system python lacks curl_cffi/playwright).
+- Cron: `no_agent=true`, `script=px1024_watch.sh`, every 2h, deliver to the ops thread. Test the wrapper once after creating — it must exit 0 silently on healthy traffic.
+
+## Budget accounting pitfall
+
+`alltraffic` grows on purchase but `traffic` (remaining) is what matters; waves and shim share ONE account budget. Before launching new proxy-hungry waves, compute: remaining MB ÷ (per-signup MB × target accounts). Estimate burn from two `/v1/member` reads 10 min apart, not from guesses — signup waves dominated the burn (~13MB/min) while the gateway shim was negligible (~0.5MB/min).

skills/proxy-free-trial/references/cdk-promo-hunting.md

@@ -0,0 +1,52 @@
+# CDK/Promo-охота на прокси-провайдеров (NovProxy, ZooProxy, паттерн для любых)
+
+Класс задачи: вендор раздаёт промо-коды (CDK) на бесплатный трафик в форумах; коды first-come-first-served и выжигаются за минуты. Устойчивый подход — НЕ ручной перебор публичных кодов (все уже used), а автоматический хантер: поллинг источников → diff с used-множеством → мгновенная рега аккаунта → redeem.
+
+## Архитектура хантера
+
+1. **State-файл** (`*_hunter_state.json`): `used_codes` (seed = все когда-либо виденные), `pending_accounts` (акки без redemption), `wins`.
+2. **Скан источников** каждый тик: форумы (ниже). Новый код = не в used_codes.
+3. **Рега аккаунта ТОЛЬКО при находке нового кода** — вендоры имеют fingerprint-антифрод, массовая рега впустую = бан. Рега через прокси (пул `Desktop/proxy_bot/proxies.db`, `SELECT proxy FROM pool WHERE alive=1 ORDER BY RANDOM()`).
+4. **1 аккаунт = 1 redemption** — после win акк уходит в wins, под следующий код регается новый.
+5. **Cron watchdog**: no_agent-скрипт каждые 30м, stdout пустой при отсутствии событий (no delivery), при WIN — одна строка в чат. Воронка: wrapper вызывает хантер(ы) subprocess'ом, фильтрует stdout по `WIN|wins=[1-9]|new: [1-9]|crash`.
+6. **Cap 5 redeem'ов за прогон** — не светить автоматизацию.
+
+## Источники кодов (форум-паттерны)
+
+- **Discourse (nodeloc.com, idcflare.com)**: `https://nodeloc.com/t/<topic_id>.json` публичный, коды в `post_stream.posts[].cooked`. ОБЯЗАТЕЛЬНО `-L`/`allow_redirects=True` — без него 301 и пустой ответ. Новые топики: `/search.json?q=<vendor>%20CDK`.
+- **Cloudflare-закрытые форумы (idcflare, Altenens, crackingx)**: только через `https://r.jina.ai/<url>`. Jina троттлит БЁРСТЫ (серия запросов подряд → заглушка ~5.8KB без контента); одиночные разнесённые запросы проходят даже с того же IP. Рабочий рецепт: (1) проверять маркер контента (`post_stream` в тексте), а не HTTP-статус — заглушка приходит с 200; (2) пэйсинг 20-25с между фетчами топиков; (3) кэш результатов в state (`topic_cache`, TTL 3ч) — обычный тик трогает 1-2 URL; (4) ретраи через СВЕЖИЙ прокси из пула на каждой попытке (новый IP = новая квота jina; ~20% free-проксей живые); (5) глобальный deadline скана 300-360с, иначе cron-обёртка словит таймаут. Короткий UA `Mozilla/5.0` достаточен.
+- **XenForo (altenens.is)**: `page-999` в URL клампится к последней странице — способ получить свежие посты без знания числа страниц. Пермалинки `/post-<id>` через jina рендерят ВСЮ первую страницу, а не один пост — не полагаться на них.
+- **web_search по `<vendor> CDK`** периодически вытаскивает новые треды (crdpro, blackhatpakistan и т.п.) — добавлять найденные topic-id в список скана.
+
+Форматы кодов: NovProxy `[A-Z0-9]{16}`, ZooProxy `XXXX-XXXX-XXXX`. Regex БЕЗ `\b`: в jina-выводе JSON-экранированного HTML непосредственно перед кодом стоит `e` из литерала `\u003e` (word char) — word-boundary не возникает, и паттерн с `\b` даёт 0 совпадений там, где plain-паттерн находит все. Мусор из постов отсеивать BLACKLIST'ом.
+
+## NovProxy (проверено: рега работает, капча $0)
+
+API `https://api.novproxy.com`, регистрация БЕЗ браузера:
+
+1. `POST /novip` → `data: {id, img (data:image/png;base64), k}` — капча 4 знака.
+2. Решить капчу голосованием локальных vision-моделей (`http://127.0.0.1:16432/v1/chat/completions`, модели qwen-vl-ocr / qwen3-vl-plus, промпт «Reply with ONLY the characters»); принять первый ответ 3-6 alnum-символов.
+3. `cyemail` = base64(AES-CBC(key=MD5hex(k + '_sign_up'), iv=key[:16], plaintext=`<visitor_id 32hex>`,`<email>`), PKCS7 pad).
+4. `POST /v1/signup` **form-data**: `lang=en, email, pwd, kwd='', pcode='', result=<captcha>, idkey=<id>, headless='false', cyemail`.
+5. Redeem: `POST /v1/cdkeyUse` data `{cdkey, token, lang}` (token в data, не в хедерах — axios-обёртка дашборда кладёт его в тело). Ответ code=0 win, code=2 «The code has been used».
+6. После win: `POST /v1/member` (traffic), `/v1/addTrafficWhite` {ip} (whitelist своего IP), `/v1/getIp` + `/v1/nov/account_domain` (прокси-эндпоинты появляются только при трафике; на пустом акке «Ip balance is empty» — норма).
+
+Почта: voidash.bond проходит. Disablemsg про Китай — на UA/EU IP не влияет.
+
+## ZooProxy (проверено: рега без капчи)
+
+API `https://api.zooproxy.com`, хедер **`X-Custom: zooproxy`** обязателен.
+
+1. `POST /flux_api/v1/sign_up` **СТРОГО form-encoded** (`data=`): `email, pwd, pcode='', kwd='', lang='en', token=''`. JSON-тело даёт ложное `code:10 "Email format error"` — дело не в email, а в content-type/наборе полей.
+2. Redeem: `POST /flux_api/v1/cdkey/use` data `{cdkey, token, lang}`, Origin/Referer `https://console.zooproxy.com/`.
+3. Трафик: `/flux_api/v1/users/traffic_info`. `/v1/cdkeys` и `/v1/cdkeyRecord` — история (пусты до win).
+
+## Pitfalls
+
+- Сохранённый ответ API может лежать в state-файле как **stringified JSON** (`resp` = строка) — парсить `json.loads(resp)['data']['token']`, а не regex'ом по `json.dumps()` файла: экранированные кавычки ломают паттерн `token":`.
+- Публичные коды из поисковой выдачи почти гарантированно уже redeemed — не тратить прогоны на перебор старых тредов, ценность только в свежих постах (поллинг последней страницы).
+- Не регистрировать акки «про запас» пачками с одного IP/фингерпринта — вендор банит за мульти-аккаунт-паттерн; рега строго под найденный код, через прокси.
+- XenForo-треды «daily update» могут содержать коды только в первом посте (устаревшие) — реальные дропы вендора в последних постах, сканировать хвост треда.
+- Discourse `search.json` содержит id не только топиков, но и постов/юзеров — новые топики для скана извлекать ТОЛЬКО JSON-парсингом массива `topics[]`; сырой regex по `"id"` тащит мусорные id и раздувает список скана.
+- Прокси-ретрай не должен молча фолбэчиться на direct при исключении мёртвого прокси — иначе «троттлинг» на самом деле запросы с того же throttled IP; брать новый прокси на каждую попытку и давать исключению всплыть до следующего attempt.
+- После фикса extraction-логики (regex, парсер) сбрасывать `topic_cache` в state — записи «0 кодов» от сломанного экстрактора маскируют баг на весь TTL и блокируют рескан.

skills/proxy-free-trial/references/forum-proxy-sources-2026.md

@@ -0,0 +1,34 @@
+# Forum & Telegram Proxy Sources — September 2026
+
+## BlackHatWorld — Legendary Daily Proxy Threads
+
+BHW Proxy Lists section: https://www.blackhatworld.com/forums/proxy-lists.103/
+
+Key threads by **proxygo** (all still active, last update Sep 2026):
+- Gscraper Proxies: 42M views (!), 95 pages — https://www.blackhatworld.com/seo/gscraper-proxies.703493/
+- Anonymous Proxies: 19M views, 137 pages — https://www.blackhatworld.com/seo/anonymous-proxies.806981/
+- Socks Proxies: 13M views, 157 pages — https://www.blackhatworld.com/seo/socks-proxies-occasional-update.803039/
+- Tunnel/CONNECT Proxies: 10M views — https://www.blackhatworld.com/seo/tunnel-connect-proxies.951125/
+- SSL Proxies: 10M views — https://www.blackhatworld.com/seo/ssl-proxies-occasional-update.927669/
+- Proxy Dump Tested: 3M views — https://www.blackhatworld.com/seo/proxy-dump-tested.1084114/
+
+By **PommesPunk** (weekly Saturday updates):
+- HTTPS Anonymous & Elite — https://www.blackhatworld.com/seo/https-proxy-list-anonymous-and-elite.1627213/
+- Socks4/Socks5 split lists — https://www.blackhatworld.com/seo/socks4-and-socks5.1625056/
+- Europe/USA/German proxies — geo-specific daily lists
+
+Other notable:
+- Daily Free Singapore Mobile Proxies (Oct 2025) — https://www.blackhatworld.com/seo/daily-free-singapore-mobile-proxies.1763278/
+
+## Lolz (RU community)
+- LWProxy — «самый быстрый бесплатный MTProto прокси для Telegram»: https://lolz.live/tags/mtproto-proxy/
+- Free proxy parser (Python, forum code): https://lolz.live/threads/3825160/
+
+## Searchengines.guru (RU)
+- Nosok.org — 55 000+ приватных HTTP(S)/SOCKS5 из 150 стран, TG @nosokorg (site: 200)
+- SocksProxy.biz (2500-5000 online SOCKS5) — site down but thread alive
+- 9Proxy/Proxy6.net/Proxy-Seller — trial providers with forum presence
+
+## Proxies for Sale Marketplaces
+- BHW Proxies For Sale: https://www.blackhatworld.com/forums/proxies-for-sale.112/
+- trafficultras.com/forum — TG services, keys, proxy sales

skills/proxy-free-trial/references/proxy-sources-verified-sep2026.md

@@ -0,0 +1,67 @@
+# Proxy Sources — Verified September 2026
+
+## GitHub Lists (verified with curl + GitHub API)
+
+All counts and stars verified today.
+
+| Source | Type | Stars | Raw verified | Notes |
+|--------|------|-------|-------------|-------|
+| proxifly/free-proxy-list | HTTP/HTTPS/SOCKS4/5 | 6737 | 669 HTTP proxies | Updated 3h ago |
+| TheSpeedX/PROXY-List | SOCKS5 | 5811 | 2397 proxies | Updated today |
+| monosans/proxy-list | HTTP anon | 1507 | — | Updated 2h ago |
+| hookzof/socks5_list | SOCKS5 | 1056 | — | Updated today |
+| roosterkid/openproxylist | HTTPS | 922 | 85 proxies | Updated today |
+| iplocate/free-proxy-list | Verified HTTP/SOCKS5 | 284 | — | Updated today |
+| sunny9577/proxy-scraper | Scraper | 590 | — | Updated today |
+| oxylabs/free-proxy-list | Mixed | 3486 | — | ⚠️ LAST PUSH APRIL 2026 — not auto-updating |
+| jetkai/proxy-list | Mixed | 653 | — | ❌ DEAD since 2023 |
+
+## Raw Endpoints (verified with data counts)
+
+- `cdn.jsdelivr.net/gh/proxifly/free-proxy-list@main/proxies/protocols/http/data.txt` → 669
+- `cdn.jsdelivr.net/gh/TheSpeedX/PROXY-List@master/socks5.txt` → 2397
+- `cdn.jsdelivr.net/gh/roosterkid/openproxylist@main/HTTPS_RAW.txt` → 85
+- `api.proxyscrape.com/v4/…` → 1252 SOCKS5
+- `api.proxyscrape.com/v2/?request=displayproxies&protocol=socks5` → 384
+
+## MTProto
+
+- `raw.githubusercontent.com/SoliSpirit/mtproto/master/all_proxies.txt` → 233 proxies (branch = master, NOT main)
+- `raw.githubusercontent.com/ALIILAPRO/MTProtoProxy/main/mtproto.txt` → 233 proxies
+- Flowseal/tg-ws-proxy — 9808★, local WS→MTProto bridge
+- 9seconds/mtg — 3671★, Go MTProto proxy
+
+## Catalog Sites (verified with HTTP status)
+
+✅ spys.one (200), hidemy.name (200), proxyservers.pro (200), freeproxy.win (200), sockslist.us (200), ProxyNova (200, updated Sep 2026)
+⚠️ ProxyCompass (403 on curl — Cloudflare, works in browser)
+❌ DEAD: proxydocker.ru (000), free-proxy.cz (000), proxy-list.download API (502)
+
+## New Trials (verified Sep 2026)
+
+| Provider | Offer | Card | Verified |
+|----------|-------|------|----------|
+| Geonode | 1000 GB trial | No | ✅ 200 |
+| Decodo | 1 GB US residential, 1 month | No | ✅ 200 |
+| Byteful | 1 GB residential | No | ✅ 200 |
+| Nodemaven | 1 GB residential | No | ✅ 200 |
+| Proxyline | 48h trial | Verify | ✅ 200 |
+| Bright Data | $2+$5 credits, 30 days | Yes for extra $5 | ✅ 200 |
+| Luna Proxy | 1GB trial, 200M+ pool | ? | ❌ 000 (unreachable) |
+| Clipproxy | 1GB trial, 100M+ pool | ? | ❌ 000 (unreachable) |
+| IPWay | 5 GB residential | Yes (VCC accepted) | ✅ 200 |
+| RainProxy | 250 MB via Google signin | No | ✅ 200 |
+| RoamProxy | Pool via Google OAuth | No | ✅ 200 |
+| ScrapeOps | Trial for scraping | ? | ✅ 200 |
+| Ipstar | Trial pool | ? | ✅ 200 |
+
+## Forum Sources
+
+- BHW proxy lists forum: gscraper proxies (42M views), anonymous proxies (19M), socks proxies (13M), tunnel/connect (10M), SSL proxies (10M), proxy dump tested (3M) — all updated to Sep 2026
+- lolz.live: LWProxy MTProto thread (free fast MTProto for TG)
+- nosok.org: 55 000+ private HTTP/SOCKS5 from 150 countries, TG @nosokorg (live, 200)
+
+## VPN-Based Proxies
+
+- Cloudflare WARP (1.1.1.1) — unlimited VPN, can be used as SOCKS5 on VPS via warp-go/wireguard2socks
+- Oracle Cloud Free Tier as proxy VPS — 2 OCPU ARM + 12GB, live forever

skills/proxy-free-trial/references/proxyscrape-autoreg.md

@@ -0,0 +1,46 @@
+# ProxyScrape Premium Free Trial — Авторег
+
+## Что дают
+- 100 shared DC IPv4 проксей
+- 10 GB bandwidth
+- 7 дней trial
+- HTTP only (SOCKS5 в платном)
+- 10 concurrent connections
+- Без кредитной карты
+- Ссылка: https://proxyscrape.com/premium-free-trial
+- Форма: https://dashboard.proxyscrape.com/v2/sign-up?lang=en
+
+## Cloudflare Turnstile
+- Висит на форме регистрации
+- Headless не проходит — нужен ручной браузер
+- Паттерн решения: Playwright + ручной Turnstile
+  1. Открыть браузер (headless=False)
+  2. Ждать пока пользователь решит Turnstile
+  3. Заполнить форму (email, password, confirm, checkbox)
+  4. JS click на Continue (React SPA — `btn.click()` надёжнее чем `locator.click()`)
+  5. Проверить редирект на dashboard
+  6. Забрать прокси
+
+## Требования к email
+- Не-disposable: gmail.com, yandex.ru, mail.ru, proton.me
+- Disposable (mail.tm, temp-mail.org) — блокируются
+- Google OAuth доступен, но тоже с Turnstile
+
+## Формат проксей
+```
+ip:port
+```
+Аутентификация: username:password из dashboard. HTTP протокол.
+
+## Rate limiting
+- 30 сек между регистрациями
+- Один email = один trial
+- Повторная регистрация с того же IP может быть заблокирована
+
+## Скрипты (C:\Users\User\projects\proxyscrape-farm\)
+- `proxyscrape_autoreg.py` — регистрация 1 аккаунта
+- `mass_farm.py` — масс-прогон через emails.txt
+- `check_proxies.py` — проверка проксей на живость
+
+## Проверено
+- 2026-08-18: Cloudflare Turnstile подтверждён, форма работает, trial активен

skills/proxy-free-trial/references/residential-trials-2026.md

@@ -0,0 +1,43 @@
+# Residential Proxy Trials — Verified September 2026
+
+## No-Card Residential Trials (verified alive via curl Sep 2026)
+
+| Provider | URL | Offer | Pitfalls |
+|----------|-----|-------|----------|
+| IPWay | https://my.ipway.com/proxy-manager | 5 GB residential per account | Card required, but VCC passes, no charges |
+| Decodo | https://decodo.com | 1 GB US residential, 1 month | No card needed, temp email works |
+| RainProxy | https://rainproxy.io | 250 MB | Google OAuth one-click |
+| RoamProxy | https://roamproxy.com | Pool via Google OAuth | Quick access |
+| ScrapeOps | https://scrapeops.io | Free trial for scraping | — |
+| Ipstar | https://ipstar.io | Trial pool for automation | — |
+| Geonode | https://geonode.com | 1000 GB trial — largest on market | No card, use real browser (CF) |
+| ProxyScrape Premium | https://proxyscrape.com/premium-free-trial | 100 DC IPv4 + 10 GB, 7 days | Cloudflare Turnstile, no disposable email |
+| Byteful | https://byteful.com/proxy-service/free-trial-proxies | 1 GB residential | Needs verification |
+| Nodemaven | https://nodemaven.com | 1 GB residential | No card, PAYG after |
+| Webshare | https://webshare.io | 10 proxies + 1 GB/month FOREVER | Blocks disposable email |
+| DataImpulse | https://dataimpulse.com | $5/5GB non-expiring | CF Turnstile + GitHub OAuth |
+| Proxyline | https://proxyline.net | 48-hour trial | 4.7 rating |
+| Bright Data | https://brightdata.com | $2 + $5 after verification, 30 days | KYC required |
+| LimeProxies | https://limeproxies.com/residential-proxy | Free trial via support | No card |
+
+## [REDACTED-NAME] Local Intel (from tg_reformboss_raw.json, Sep 2026)
+
+- **OwlProxy** — 200MB free, UAE servers, Gmail-only registration
+- **@FreeTierBot** — Telegram bot selling cloud accounts (DO, Linode, Vultr, OVH, Kamatera) — effectively sells free tier accounts
+- **OpenRay** (sakha1370/OpenRay) — largest open-source proxy collection, hourly updates by protocol/country
+- **DigitalVirt Frankfurt 9929** — new VPS provider with giveaway promo
+- **Nodeloc forum thread** — free residential proxy via registration + redeem
+
+## Dead / Unreachable (Sep 2026)
+- Luna Proxy (lunaproxy.com) — DNS dead (000)
+- Clipproxy (clipproxy.com) — DNS dead (000)
+- ProxyCompass (proxycompass.com) — 403 on curl (Cloudflare), browser may work
+- proxydocker.ru — 000 (dead)
+- free-proxy.cz — 000 (dead)
+- proxy-list.download API — 502 (dead)
+
+## Scale Strategy
+1. Antidetect browser + mobile/server proxy for registration to avoid fingerprint bans
+2. Free pools burn out quickly — drain traffic immediately
+3. Multi-account: fresh temp email + rotating IPs per registration
+4. VCC generators for services requiring card verification (IPWay pattern)