CreditDaddy

AI 编程工具多账号本地管理 + 每日积分自动领取（领鸡蛋）助手：Qoder · WorkBuddy · ZCode · mirasim · 妙手 · Trae · MiniMax，集成 10Router 额度总览与用量同步

下载 · 架构 · 功能 · 10Router 集成 · 产品线说明 · 快速开始 · HTTP API · 相关项目 · 贡献者致谢 · 许可证

项目原名 QoderDaddy，v0.3.0 起更名为 CreditDaddy：数据目录自动从 ~/.qoderdaddy 迁移到 ~/.creditdaddy（旧目录保留），旧的 QODERDADDY_HOME / QODERDADDY_PASSWORD 环境变量与 QoderDaddy 导出文件仍可使用。 架构参考 WorkDaddy（本地守护进程 + Web 面板 + 数据全留本机 + 仅监听 127.0.0.1），签到能力移植自 10router 的 qoderCheckin / codebuddyCheckin，并按 Qoder App 0.2.x、WorkBuddy 桌面端的真实协议补全。

从 Releases 下载对应平台的安装包：

macOS 安装包未做代码签名：首次打开请在「应用程序」里右键 → 打开，或在终端执行 xattr -cr /Applications/CreditDaddy.app。 飞牛 fnOS 部署自动启用密码保护，首次安装在向导中设置密码，「应用设置」中可重置。

多账号管理与切换

• 仪表盘 + 分产品标签页：首页仪表盘汇总账号总数、今日领取进度、剩余总积分、下次自动执行时间、各产品概况、待处理异常账号（token 失效 / 即将过期、领取失败）与最近领取审计；Qoder、WorkBuddy、ZCode、mirasim、妙手、Trae、MiniMax 各自独立标签页，卡片式展示，支持国内 / 国际版筛选，直观查看连续天数与额度包到期，自适应亮色 / 暗色主题。右上角「组件开关」可整块收起不使用的产品 / 10Router 标签页与仪表盘卡片（偏好保存在浏览器本地）。
• 本机导入：一键安全读取本机已登录的客户端凭据 —— 本地解密 Qoder / Qoder CN 的 auth.v1.dat，读取 WorkBuddy 客户端（当前与历史会话），解密 ZCode / mirasim / 妙手 / Trae 客户端凭据，读取 MiniMax Code 的 ~/.minimax 登录记录。敏感 Token 绝不出机器；同一用户续期时自动覆盖。
• 客户端一键换号：一键将桌面客户端切换至指定账号（WorkBuddy 自动热切换；ZCode / mirasim / 妙手 / Trae 退出客户端后写回并自动重新拉起），切号前自动保存当前在线 Token，各账号拥有独立设备指纹，杜绝风控串号。
• 内置隐私（无痕）授权：桌面版提供隔离的一次性会话窗口进行网页登录授权，不污染系统浏览器 Cookie，支持同平台无缝扩增多账号。
• 全流程浏览器登录：支持四家产品线在面板内直接完成网页 / 设备码授权并入库 —— Qoder 设备码授权（PKCE + nonce）、WorkBuddy 状态轮询、ZCode CLI 轮询（支持智谱 BigModel 与 Z.ai）、MiniMax 官方 OAuth 设备码授权（S256 PKCE）。

自动领取与资产保障

• 每日智能轮询：本地守护进程每 ~2 小时自动扫描执行；当日已领成功的账号自动记忆跳过，未开启活动的账号不落记忆，以每日 10:00 (UTC+8) 刷新周期为准自动重试。
• Qoder 国际版风控支持：真实携带客户端生成的设备风控凭据，还原官方客户端「每日 100 Credits」领取链路。
• ZCode 活动智能轮询：支持免验证码活动直领，遇到图形验证码时桌面版自动拉起静默验证（高风险弹出人工窗口处理），NAS / CLI 环境自动标记提示。
• 凭据导出导入：支持口令加密备份，格式与 10Router OAuth 迁移标准（10router-oauth-secure-v1）无缝互通，实现多端授权轻松迁移。
• 安全边界：守护进程仅监听 127.0.0.1 本机回环，严格校验 Host 头防止 DNS 重绑定，拦截跨站 Origin 杜绝 CSRF；存储位于 ~/.creditdaddy（0600 权限 + 原子写 + 串行锁），无遥测、无第三方依赖。

在面板「10Router」标签页配置 10Router 服务地址与仪表盘创建的 虚拟 key（sk-…）。Key 仅存储于本地 tenrouter.json（0600 权限），面板只显示脱敏值。

• 供应商额度卡片（10Router 1.2.1+）：通过 GET /api/usage/quotas 一键读取 10Router 中其他供应商（CodeBuddy / Qoder / Claude / GLM 等）的额度卡片。CodeBuddy / Qoder / GLM 会自动标明国内版 / 国际版，当额度不足 10% 时自动标红并推送到仪表盘「需要处理」。支持 5 分钟连接级缓存与手动强制刷新。
• 账号同步（一键推送为 10Router 连接）：把本机 Qoder / WorkBuddy 账号直接推为 10Router 上游连接。配置 10Router 面板密码后走 OAuth 通道（accessToken + refreshToken，10R 端按身份去重并原位更新、自动续期，反复同步幂等）；仅配虚拟 key 时走 apikey 通道（同名连接不覆盖，token 过期后需重新同步）。zcode → GLM 映射待反代就绪后补充（映射表已留接口）。
• 用量自动同步（10Router 1.0.7+）：内置与 10router-sync 插件一致的同步逻辑，支持一键或每小时自动同步本机 ZCode（db.sqlite 官方渠道）、OpenCode（opencode.db）、mirasim（usage-*.ndjson）、小米 MiMo（mimocode.db）的真实用量，以及妙手（CatPaw）云端用量（v1/usage/token/daily 按天 token 总量；当天桶隔天入账，云端无输入/输出拆分、整包计入输入，模型列默认 unknown，可在 tenrouter.json 的 sync.catpawModel 标注）至 10Router 统计。支持断点续传与 2 天重叠补偿。10Router 按行内容签名（时间戳 / provider / model / token 数等）去重，行内容还在变（会话进行中、按天桶增长）会被当成新行——因此客户端发出去的行保证已定型：1 小时结算窗内暂不发送、妙手按天桶只发差量、缺时间戳的行直接跳过；日志显示「新增 N 行，跳过 M 行重复」让去重结果可见。
• 注：读取 SQLite 依赖 Node 22.5+ 内置的 node:sqlite（桌面版与 fnOS nodejs_v24 环境原生支持）。

• 账号来源：共享 CodeBuddy CLI / 插件凭据目录 %LOCALAPPDATA%\CodeBuddyExtension\Data\Public\auth\（macOS ~/Library/Application Support/CodeBuddyExtension/…，Linux ~/.local/share/CodeBuddyExtension/…）。按 Keycloak JWT 签发域名自动区分：*.codebuddy.cn / *.workbuddy.cn / copilot.tencent.com 识别为国内版，*.codebuddy.ai / *.workbuddy.ai 识别为国际版。
• 签到与积分：国内版调用 /v2/billing/meter/daily-checkin 领取积分并累计签到天数；调用 /v2/billing/meter/get-user-resource 查询循环额度与活动赠送包剩余量。
• 国际版保持活跃：国际版官方无签到接口，规则为「每日有效对话即可获取赠送积分」。调度器每日自动为国际版账号发起一次极简免费档模型流式会话（rateMultiplier 0，几乎零消耗），达成活跃条件。
• Token 续期与切号：过期时自动通过 refreshToken 换发新 Token。若为客户端当前登录账号，会同步写回文件避免客户端掉线；切号时安全写入 workbuddy-desktop.info 并触发客户端热切换。

• 账号来源：读取 ~/.zcode/v2/credentials.json，本地通过派生密钥解密 enc:v1: AES-256-GCM 凭据，Token 绝不出机。
• 活动领取：支持自动轮询可领活动（billing/preview → billing/claim）。支持免验证码直接领取，需验证码时桌面端通过隐藏窗口调度验证码 SDK。
• 网络出口与客户端跟随：接口校验客户端版本（注册表动态读取）。网络层支持配置专属代理（zcode-net.json 或 HTTPS_PROXY），支持「直连优先 / 代理优先」无缝切换。
• 账号切换：写回凭据并自动为各账号分配独立的 deviceMid 设备指纹，防止多账号设备关联风控。

• 国际版领取与设备风控：Qoder 国际版服务端严格校验设备风控身份（Cosy-MachineToken / Cosy-MachineCode / Cosy-MachineType）。
• 设备组件依赖：风控凭据由本机已安装的 Qoder 客户端组件生成（每 50 分钟刷新）。每台设备每日限领一个国际版账号，列表靠前账号优先领取。
• Linux / fnOS 设备组件安装：无客户端环境下，面板提供一键安装「设备身份组件」（或执行 creditdaddy umid install），自动从官方 @qoder-ai/qodercli 中提取 Linux x64 / arm64 UMID 核心组件。国内版不受风控限制，全部账号可正常签到。

  npm 全局安装的 Linux 用户同样适用：sudo npm i -g creditdaddy && creditdaddy umid install（组件落在数据目录 qoder-umid/，首次运行自动创建）。

• 账号来源：读取 ~/.mirasim/setting.json，本地通过 secret.key 派生密钥解密 mrs1: AES-256-GCM 凭据，敏感 Token 绝不出机。
• 额度与套餐：通过 auth.mirasim.ai/auth/me 查询当前套餐（Pro/Plus）及到期时间；通过 relay.mirasim.ai/v1/limits 查询「平台额度」（5小时滚动窗口、7天全局上限与分模型 Claude 上限）。支持直连与代理优先切换，防止网络区域限制。
• 客户端切号：一键切换当前登录账号并写回 setting.json（保留工作区与模型配置不变），切号前自动同步当前在线 Token；桌面版切换成功后自动重新拉起 Mirasim 客户端。

• 账号来源：读取 %APPDATA%\catpaw-moon\catx-credential.json，其 ssoTokenEnc 为 AES-256-GCM 密文（iv‖tag‖ciphertext），密钥由本机 MachineGuid 派生（sha256(machineId + ":catpaw-desk-token-v2")），敏感 Token 绝不出机。
• 额度与版本：走桌面网关 https://catx.nocode.cn/api/gateway/*（纯 token 鉴权，X-Auth-Token 头）——auth/current-user 用户信息、credit/balance 可用 Credits 与当前套餐版本（体验版 / 专业版，含到期与下次刷新时间）。网页端 credit.catpaw.meituan.com 接口只认浏览器 Cookie，daemon 不使用。
• 无签到、无对外续期：按套餐发放 Credits，无每日签到活动；凭据由妙手客户端登录轮转，失效（401）时在客户端重新登录后再本机导入即可。
• 客户端切号：妙手启动时读凭据恢复登录（无热加载），切换 = 重写加密凭据 + 重启客户端；客户端运行中默认拒绝切换，强制切换自动退出并重新拉起妙手。
• 仅 Windows：妙手桌面客户端本身只有 Windows 版（凭据密钥派生自注册表 MachineGuid、进程名为 妙手.exe），因此本机导入 / 切号在 Linux / NAS 上不可用——该产品线在非 Windows 平台自动隐藏对应入口，其余 6 条产品线不受影响。

• 账号来源：解本机客户端 <userData>/User/globalStorage/storage.json 的 iCubeAuthInfo://icube.cloudide（Trae 自研「tc」信封：pepper 为随安装包分发的公开常量表，SHA512 两轮派生 + AES-128-CBC + SHA512 完整性前缀），纯 node:crypto 实现，不引入依赖、不需要 SQLite。敏感 Token 绝不出机。
• 签到与积分：每日签到领积分，查询当前额度；面板显示凭据到期日，临期变红。
• 有意不做自动续期：Trae 的 refresh 会轮转 refreshToken 并作废 IDE 自己那份，等于把用户正在用的客户端踢下线，因此不提供自动续期。
• 客户端切号：按账号存 15 项登录态快照到 ~/.creditdaddy/trae-slots/<uid>/，换走前先自动快照当前登录避免丢号；客户端在跑时拒绝切换（Trae 会把内存里的旧登录写回文件），强制切换后自动重新拉起。x-device-id 必须为纯数字设备号（传 GUID 触发 code 9074），优先取 storage.json 里 iCubeAuthInfo://icube-dc:<数字> 的键名后缀以与 IDE 自身指纹一致，缺失时按 uid 确定性派生。

• 账号来源：两种方式——① 本机导入，读取 MiniMax Code 客户端的 ~/.minimax/auth/prod/cn/mcode-public/auth.json 当前登录记录（明文文件，token 不出机）；② 浏览器登录，走官方 OAuth 设备码授权（RFC 8628 + S256 PKCE），桌面版在内置隐私窗口打开 account.minimax.cn/oauth-authorize 完成授权，无需本机客户端。
• 额度与签到：查询积分余额（按「免费/活动」与「购买」拆分，带套餐名与到期）；每日签到领积分并累计连续天数。
• 刷新轮换互斥的处理：MiniMax 的 refreshToken 是一次性轮换的，本机客户端会独立刷新。为避免 CreditDaddy 用陈旧快照刷新触发 invalid_grant：本机导入账号在刷新前会从 auth.json 重读最新 refreshToken 对齐，刷新成功后再安全回写文件（仅客户端未运行时，运行中回写会作废客户端内存里的 token 故跳过）。浏览器登录拿到的是独立 loginEpoch 凭据链，不与本机客户端共用，从根上消除互斥。
• 本地网关：内置 Anthropic 兼容端点 POST /gateway/minimax/v1/messages，10Router 建 anthropic-compatible 节点指向即可把 MiniMax 当普通供应商调度；多账号轮换、401 自动刷新重试、429 冷却、SSE / JSON 流式透传、局域网 IP 白名单（与 ZCode 体验包接口同机制）。

从 Releases 下载 Windows 或 macOS 版本：

• 桌面托盘常驻，关闭窗口后台持续运行。
• 托盘图标右键支持一键立即签到、查看各平台账号状态并弹窗通知结果。
• 开机自启后完全免干预在后台执行。

1. 下载对应架构的 fpk 文件（推荐 CreditDaddy-FnOS-Window-<版本>-<架构>.fpk）。
2. 在 fnOS 应用中心选择「手动安装」，安装过程中设置访问密码。
3. 安装完成后通过桌面的窗口图标即可进入管理面板。

Linux 用户看这里：这是本项目全平台通吃的安装方式，x64 / arm64 都能装，发行包只区分 CPU 架构、不区分发行版。 Linux 上暂时没有像 Windows / macOS 那样的图形安装包，但用这条命令装出来的就是同一套完整程序： 本地守护进程 + 完整 Web 管理面板（浏览器里用，和桌面版界面一模一样）+ 全部产品线能力。 桌面端只是额外套了一层 Electron 托盘壳，核心功能没有少。

要求 Node.js ≥ 20（纯标准库实现，零外部 npm 运行时依赖）：

# 全局安装（任意平台：Windows / macOS / Linux，x64 / arm64）
npm i -g creditdaddy
# 或者免安装直接跑一次
npx creditdaddy start

# 后台启动（关掉终端也继续跑，默认 http://127.0.0.1:47860）
creditdaddy start

# 或者前台跑（Ctrl+C 停止，调试用）
creditdaddy daemon

装完在浏览器打开 http://127.0.0.1:47860 就是管理面板。

Linux 怎么装 Node.js：Node 官方为 linux-x64 / linux-arm64 都提供预编译压缩包（nodejs.org/download，不需要编译、不挑发行版），Debian / Ubuntu 也可用 NodeSource 或发行版自带仓库；NAS / 容器里可用 nodejs_v24 这类社区应用包（fnOS 的 fpk 就是内置这一套）。已经能跑 node -v 就可以直接跳到 npm i -g。

关于 npm 的“平台”：npm 包本身只是 JS 代码，是全平台通用的——npm i -g creditdaddy 在任何装了 Node ≥ 20 的系统上装的都是同一份包。所谓“平台差异”只在可选的原生组件上：本项目核心零依赖，只有两个平台相关能力（见下方表格），缺失时对应功能自动降级、不影响其余 6 条产品线。

Linux 上各功能可用性：

Linux 后台常驻（systemd user service，可选）：

mkdir -p ~/.config/systemd/user
cat > ~/.config/systemd/user/creditdaddy.service <<'EOF'
[Unit]
Description=CreditDaddy daemon
After=network-online.target

[Service]
ExecStart=%h/.npm-global/bin/creditdaddy daemon
# 上面的路径换成 `command -v creditdaddy` 的输出；nvm 用户可写 node 直启：
#   ExecStart=/usr/bin/node %h/.npm-global/lib/node_modules/creditdaddy/bin/creditdaddy.js daemon
Restart=always

[Install]
WantedBy=default.target
EOF
systemctl --user daemon-reload && systemctl --user enable --now creditdaddy
systemctl --user status creditdaddy      # 用完 Ctrl+C 退出，不会停服务

后台运行（CLI 用户用这个，不需要一直开着终端）：

creditdaddy start      # 后台启动；已在运行则直接报出地址，不会起第二个
creditdaddy status     # 查看运行状态（未运行时退出码 1，便于脚本判断）
creditdaddy stop       # 停止（没在跑也算成功）
creditdaddy restart    # 重启

start 会把实例拉到独立进程组，终端窗口关掉、SSH 断开都不影响每日自动签到。运行信息记在 <数据目录>/daemon.json，日志在 <数据目录>/logs/background.log（按日归档的运行日志另在 daemon-<日期>.log）。start / stop 都是幂等的，脚本里可以放心串着写。

想要托盘图标和开机自启请用方式一的桌面版（Windows / macOS）；CLI 这条路只做后台守护，不装任何原生依赖， Linux / NAS 上它就是主力形态（开机自启用上面的 systemd user service，或 Windows 的任务计划程序）。

CLI 常用命令：

creditdaddy scan                    # 扫描导入本机 Qoder / WorkBuddy / ZCode / mirasim / 妙手 / Trae / MiniMax 客户端登录的账号
creditdaddy add <token>             # 添加 Qoder 国际版账号
creditdaddy add <token> --cn        # 添加 Qoder 国内版账号
creditdaddy add <token> --workbuddy # 添加 WorkBuddy 国内版账号（--intl 为国际版）
creditdaddy add <token> --name 备注 # 添加带别名的账号
creditdaddy list                    # 列出当前所有账号状态与积分
creditdaddy checkin                 # 立即触发全部账号自动领取
creditdaddy checkin --cn            # 仅签到 Qoder 国内版（--intl 仅国际版）
creditdaddy checkin --workbuddy     # 仅签到 WorkBuddy
creditdaddy remove <id前缀>         # 删除指定账号
creditdaddy export backup.json --password 密码   # 安全加密导出账号
creditdaddy import backup.json [--password 密码] # 导入备份数据（兼容 10Router）
creditdaddy umid install            # Linux / fnOS 安装 Qoder 国际版设备身份组件
creditdaddy help                    # 查看完整命令行帮助

守护进程提供丰富的控制端点。若设置了 CREDITDADDY_PASSWORD 环境变量（fnOS 默认设置），所有请求须携带 x-qd-key: <密码> 头：

⚠️ 声明：本项目调用各平台自研及逆向接口，仅供个人多账号本地统筹管理，请严格遵守各平台服务条款，勿滥用于恶意刷取。

CreditDaddy/
├── bin/
│   └── creditdaddy.js          # CLI 执行入口
├── desktop/                    # Electron 桌面壳工程（托盘、无痕授权窗口）
│   ├── main.js
│   ├── preload.js
│   └── package.json
├── fnos-packaging/             # 飞牛 fnOS fpk 打包配置与声明
│   ├── cmd/
│   ├── config/
│   └── manifest
├── src/                        # 服务核心实现（纯标准库 ESM）
│   ├── accounts.js             # 账号存储与生命周期管理
│   ├── authDevice.js           # 网页 / 设备码授权分发中心
│   ├── catpawClient.js         # 妙手桌面网关（用户信息 / 额度 / 套餐）请求
│   ├── catpawLocal.js          # 本机妙手凭据 AES-GCM 解密与切号
│   ├── checkin.js              # 自动轮询调度器
│   ├── constants.js            # 服务接口与固定头常量
│   ├── daemon.js               # 本地 HTTP API 与前端面板静态服务
│   ├── localDetect.js          # 客户端已安装环境侦测
│   ├── logger.js               # 内存环形日志缓冲
│   ├── mirasimClient.js        # mirasim 套餐 / 额度请求
│   ├── mirasimLocal.js         # 本机 mirasim 凭据解密与切号
│   ├── minimaxAuth.js          # MiniMax 浏览器登录（OAuth 设备码 + S256 PKCE）
│   ├── minimaxClient.js        # MiniMax 用户信息 / 额度 / 签到 / Token 续期请求
│   ├── minimaxGateway.js       # MiniMax 本地 Anthropic 兼容网关（多账号轮换）
│   ├── minimaxLocal.js         # 本机 MiniMax 凭据读取、刷新对齐与安全回写
│   ├── panel.html              # Web 管理面板前端
│   ├── providers.js            # 多产品线适配器注册表
│   ├── qoderApp.js             # 本机 Qoder 客户端探测与 safeStorage 解密
│   ├── qoderClient.js          # Qoder 业务接口请求封装
│   ├── qoderUmid.js            # UMID 设备组件提取与运行
│   ├── store.js                # 0600 本机原子化配置存储引擎
│   ├── tenrouter.js            # 10Router 配额查询与调度
│   ├── tenrouterAccounts.js    # 账号一键推送为 10Router 连接（OAuth / apikey 双通道）
│   ├── transfer.js             # 加密备份导入导出
│   ├── traeClient.js           # Trae 签到 / 额度请求
│   ├── traeLocal.js            # 本机 Trae「tc」信封凭据解密与切号
│   ├── usageSync.js            # 本地多模型 SQLite 用量抽取
│   ├── workbuddyAuth.js        # WorkBuddy 授权流程
│   ├── workbuddyClient.js      # WorkBuddy 业务请求
│   ├── workbuddyLocal.js       # 本机 WorkBuddy 会话拦截与切换
│   ├── zcodeAuth.js            # ZCode 登录授权流程
│   ├── zcodeAutoClaim.js       # ZCode 自动领活动与验证码处理
│   ├── zcodeClient.js          # ZCode 权益与配额请求
│   ├── zcodeGateway.js         # ZCode 本机网关（额度 / 活动代理）
│   ├── zcodeLocal.js           # 本机 ZCode 会话切号（支持数据目录挪盘）
│   └── zcrypto.js              # ZCode 本地凭据 AES-GCM 加解密
└── test/                       # 自动化单元测试

npm test

• 🚀 10Router — 本地智能 AI 路由网关与用量仪表盘（集成 CreditDaddy 额度总览只读接口与用量计价）
• 🌉 zcode-feishu-bridge — ZCode 飞书流式卡片桥接守护进程
• 🕊️ feige-fry-cards — 跨 Agent 战报结果汇总与多渠道路由插件

欢迎加入 CreditDaddy 交流群 交流使用体验与反馈 issue：

_{名单由 issue 与 PR 的反馈者及协同项目汇总，头像取自 GitHub 公开个人信息；若有遗漏请随时提 issue 补充。}

MIT