From c5addde8a82b2410016541a63813571e7e4a41b5 Mon Sep 17 00:00:00 2001 From: player Date: Sat, 15 Aug 2026 00:28:03 +0700 Subject: [PATCH] init: workspace opencode sync --- .gitignore | 5 +++ CHECKIN-PATTERN.md | 89 ++++++++++++++++++++++++++++++++++++++++++++++ 2 files changed, 94 insertions(+) create mode 100644 .gitignore create mode 100644 CHECKIN-PATTERN.md diff --git a/.gitignore b/.gitignore new file mode 100644 index 0000000..cec1def --- /dev/null +++ b/.gitignore @@ -0,0 +1,5 @@ +*.log +__pycache__/ +*.pyc.DS_Store +node_modules/.env + diff --git a/CHECKIN-PATTERN.md b/CHECKIN-PATTERN.md new file mode 100644 index 0000000..d0ac4ef --- /dev/null +++ b/CHECKIN-PATTERN.md @@ -0,0 +1,89 @@ +# HCNsec / iamhc.cn — Daily Check-in Login Pattern + +Dokumentasi pola login + daily check-in untuk akun-akun di platform +新疆幻城网安科技公益大模型api (`api.hcnsec.cn` / `api.iamhc.cn`). + +## Tujuan +- Login ke akun tertentu (sign-in) +- Klik daily check-in untuk menambah quota saldo +- Bisa diulang otomatis untuk semua akun setiap hari + +## Akun Tersimpan (Bitwarden) +Search query di Bitwarden vault: `hcnsec` + +| Item | Username/Email | +|------|----------------| +| api.hcnsec.cn | abukha090@gmail.com | +| api.iamhc.cn | samsonarifalo0 | +| api.iamhc.cn | siaraafiara | +| api.iamhc.cn | tonyprmer | +| api.hcnsec.cn | celiamorgan831@gmail.com (username: adfadasdda1) | + +Semua item punya passkey (WebAuthn) terdaftar, jadi login bisa via passkey +(memakai popup Bitwarden FIDO2) atau via username/password. + +## Alur Login (Passkey — direkomendasikan) + +1. Buka `https://api.hcnsec.cn/sign-in?redirect=%2Fprofile` + (atau `https://api.iamhc.cn/sign-in?...` untuk akun iamhc). +2. Jika sudah ada sesi aktif (auto-redirect ke `/profile`), harus **Sign out** dulu: + - Klik avatar/initial di pojok kanan atas (tombol "S"/initial) → menu dropdown. + - Klik **Sign out** → konfirmasi di dialog **Sign out**. +3. Di halaman sign-in, klik **Sign in with Passkey**. + - Catatan: tombol passkey hanya aktif setelah checkbox persetujuan dicentang. + - Centang checkbox *"I have read and agree to the User Agreement and the Privacy Policy."* +4. Popup Bitwarden FIDO2 muncul di window terpisah: + - URL: `chrome-extension://nngceckbapebfimnlniiiahkandclblb/popup/index.html?uilocation=popout&singleActionPopout=vault_Fido2Popout_...` + - Klik item **"Passkey Item - api.hcnsec.cn"** (atau nama sesuai akun). +5. Tab hcnsec redirect ke `/profile` → login berhasil. + +## Alur Login (Username/Password — alternatif) + +1. Buka halaman sign-in seperti di atas. +2. Isi **Username or Email** + **Password** (ambil dari Bitwarden: + buka `chrome-extension://nngceckbapebfimnlniiiahkandclblb/popup/index.html`, + search item, klik "View item", reveal password). +3. Centang checkbox persetujuan (tombol Sign in baru aktif). +4. Klik **Sign in**. +5. Jika muncul popup Bitwarden "Update existing login", klik **Close** (jangan Update). + +## Alur Daily Check-in + +1. Setelah login, di halaman `/profile` cari kartu **Daily Check-in**. +2. Klik tombol **Check in now** → tombol berubah "Loading..." → lalu menjadi + **"Checked in"** (disabled) + label **"Today +¥xxx.xx"**. +3. Check-in hanya bisa sekali per hari (per akun). + +## Hasil Check-in Terakhir (2026-08-06) +| Akun | User ID | Hasil | Login | +|------|---------|-------|-------| +| abukha090@gmail.com | 29492 | +¥0.1053 | passkey | +| samsonarifalo0 | 30975 | +¥0.0518 | passkey | +| celiamorgan831@gmail.com (adfadasdda1) | — | +¥0.0678 | passkey | +| tonyprmer@gmail.com | 30981 | +¥0.0225 | password | + +Catatan 2026-08-06: +- Popup FIDO2 untuk origin `api.hcnsec.cn` sekarang punya **2 passkey**: + #1 = abukha090, #2 = celiamorgan831 (akun tambahan, belum ada di daftar + sebelumnya). Passkey tonyprmer terdaftar di origin `api.iamhc.cn` (308-redirect + ke hcnsec), jadi tonyprmer tetap login via password. +- **UPDATE**: URL item Bitwarden tonyprmer sudah diubah ke origin + `api.hcnsec.cn`. Popup FIDO2 sekarang punya **5 passkey** (scrollable): + #1 abukha090, #2 celiamorgan831, #3 samsonarifalo0, #4 siaraafiara, + #5 tonyprmer. Semua akun bisa login via passkey (tanpa input password). +- **HASIL UJI 2026-08-06 (login passkey tonyprmer)**: ✅ **BERHASIL** — + passkey tonyprmer muncul di popup FIDO2 origin `api.hcnsec.cn` setelah URL + item di-update. Popup sebenarnya punya **5 passkey** (daftar bisa di-scroll, + view awal a11y hanya menampilkan 2 button teratas). Urutan passkey: + #1 abukha090@gmail.com, #2 celiamorgan831@gmail.com, #3 samsonarifalo0, + #4 siaraafiara, #5 tonyprmer. tonyprmer login passkey tanpa password ✅. + Kesimpulan: **semua 5 akun kini bisa login via passkey**. + +## Catatan Teknis +- Tab yang dipakai: open tab baru `https://api.hcnsec.cn/sign-in?redirect=%2Fprofile`, + jangan menimpa tab aktif pengguna. +- Bitwarden account yang dipakai untuk unlock vault: `boeday.02@gmail.com`. +- Popup Bitwarden FIDO2 adalah window terpisah; setelah passkey dipilih, + popup otomatis tertutup dan tab hcnsec pindah ke `/profile`. +- Session per akun: sign out akun sebelumnya diperlukan sebelum login akun lain + karena situs memakai sesi (cookie/token) per browser.