ChatGPT gpt-image-2 生图链路 JS 逆向分析

分析日期: 2026-05-07 目标: https://chatgpt.com/images 工具: jshook MCP (Chrome CDP + JS Hook + Network Interception) 工具链接: https://github.com/vmoranv/jshookmcp

本目录是 ChatGPT Web 图片生成链路的逆向资料索引，覆盖前端函数映射、请求体构造、认证/PoW/Sentinel、SSE 事件结构、资产下载、验证脚本和脱敏响应样本。上游行为变化较快，修改后端协议实现前应优先用 jshook 或 jshook/scripts/ 重新验证。

• docs/ChatGPT-gpt-image-2-generation-pipeline-analysis.md: 综合分析文档，覆盖架构、端点、认证体系、模型路由、请求体、生图/改图、SSE、质量控制、资产生命周期、Statsig 和待验证项。
• docs/authenticated-api-schema.md: 认证生图 API Schema，按 Bootstrap、Chat Requirements、PoW、Prepare、Generate、Download 六步记录实抓字段和关键修正。

• docs/api-endpoints.md: API 端点清单，包含匿名页面接口、登录态生图接口、文本聊天接口、下载接口、图片库接口、Remix 路由和请求头特征。
• docs/request-completion-flow.md: 图片生成请求完成链路，记录前端调用链、OV 参数、callsite_id、请求体构建、SSE 处理和并发/异步模式。
• docs/upstream-sse-conversation.md: 上游 Conversation SSE 协议说明，覆盖 patch 结构、消息 add、文本增量、图片工具成功、拒绝、moderation、marker、metadata 和结果判断。

• docs/content-type-enum.md: 前端渲染类型 zo、API content_type、生图 recipient、判断函数和 author 名称枚举。
• docs/function-mapping.md: ChatGPT Images 关键混淆函数映射，覆盖 composer 到 API、图片选择上传、消息渲染、判断函数、路由、图片库和埋点。
• docs/internal-codenames.md: 内部代号和暗语词典，覆盖模型/工具、功能系统、路由、存储 key、消息 channel 和资产生命周期。

脚本通常需要本地有效认证状态、网络访问和 curl-cffi 等 Python 依赖。不要把真实 OAuth token、cookie、账号信息、代理凭据或可复用下载 URL 写入脚本或响应样本。

jshook/
├── README.md
├── docs/
│   ├── ChatGPT-gpt-image-2-generation-pipeline-analysis.md
│   ├── api-endpoints.md
│   ├── authenticated-api-schema.md
│   ├── content-type-enum.md
│   ├── function-mapping.md
│   ├── internal-codenames.md
│   ├── request-completion-flow.md
│   └── upstream-sse-conversation.md
├── scripts/
│   ├── curl_cffi_request.py
│   ├── image_gen_full_flow.py
│   └── verify_text_chat.py
└── responses/
    ├── conversation-init.json
    ├── file_00000000bc987209adba1c148413e076.png
    ├── image-gen-sse-response.json
    ├── images-styles.json
    ├── refreshed-tokens.json
    └── text-chat-sse-response.json

• default_model_slug: "auto": 后端自动路由，前端不指定具体模型名。
• 页面标题显示 "ChatGPT Images 2.0"，当前链路推测对应 gpt-image-2。
• 实抓生图模型路由为 gpt-5-5，文本回复可出现 i-5-mini-m。

• Recipient: t2uay3k.sj1i4kz，实抓确认。
• Author Name: 旧版前端代码出现 n7jupd_m，当前实抓为 t2uay3k.sj1i4kz。
• Content Type: 请求可使用 text；响应图片消息中出现 multimodal_text 和 image_asset_pointer part。
• Message Marker: user_visible_token、final_channel_token、last_token。

• 风格列表: GET /backend-anon/images/styles，匿名。
• 对话初始化: POST /backend-anon/conversation/init，匿名。
• Chat Requirements: POST /backend-api/sentinel/chat-requirements，需认证和 PoW。
• Prepare Image: POST /backend-api/f/conversation/prepare，需认证和 Sentinel，返回 conduit_token。
• 核心生图: POST /backend-api/f/conversation，需认证、Sentinel 和 Conduit，SSE 流式返回。
• 文本聊天: POST /backend-api/conversation，无需 prepare/conduit，SSE 格式不同。
• 图片下载: GET /backend-api/conversation/{cid}/attachment/{sid}/download，返回 estuary CDN URL。

生图链路 (/backend-api/f/conversation):

Bootstrap (GET / -> 提取 PoW 脚本)
  -> Chat Requirements (POST /sentinel/chat-requirements -> sentinel token + PoW 难度)
    -> Solve PoW (SHA3-512 brute force)
      -> Prepare (POST /f/conversation/prepare -> conduit_token)
        -> Generate (POST /f/conversation + SSE -> asset_pointer: sediment://...)
          -> Download (GET /attachment/{sid}/download -> CDN URL -> 图片)

文本聊天链路 (/backend-api/conversation):

Bootstrap
  -> Chat Requirements
    -> Solve PoW
      -> POST /conversation (SSE -> 文本回复)

• 匿名 image_gen 功能限额为 0，需要登录认证。
• 免费用户有基础限额，Plus/Pro 用户更高。

• 32 种预设风格: scribble、anime、comic、icon、tarot 等。
• 异步生成模式: image_gen_async。
• 多流并发: image_gen_multi_stream。
• 水印下载: watermarked_asset_pointer。
• Ghostrider 流式渲染引擎。

• curl-cffi + edge101 指纹 + PoW 可通过当时的 Cloudflare WAF 验证。
• OAuth Bearer Token 可用于实抓链路，无需 Web Session Cookie。
• Turnstile 当时未触发: arkose.required = false。

• 准备端点: POST /backend-api/f/conversation/prepare -> conduit_token。
• 生图端点: POST /backend-api/f/conversation，不是 /backend-api/conversation。
• 模型映射: gpt-image-2 -> gpt-5-5。
• 纯文本 prompt 可使用 content_type: "text"。
• SSE 响应返回 image_asset_pointer，资产指针使用 sediment://。
• 图片下载通过 /backend-api/conversation/{cid}/attachment/{sid}/download 获取 estuary CDN URL。

• /backend-api/conversation 是文本聊天，/backend-api/f/conversation 是图片生成。
• 文本聊天 SSE 为直接 message 格式；生图 SSE 使用 patch 包装: {"p":"","o":"add","v":{...}}。
• 生图需要 prepare 步骤，先生成 conduit_token 再发起请求。
• parts 是字符串数组: ["prompt text"]，不是对象数组。
• sediment:// 用于图片资产指针，不同于 file-service://。
• 图片 asset_pointer 会直接出现在 SSE 事件中，无需额外轮询。

• 框架: Remix / React Router v7。
• UI: React + Tailwind CSS。
• 状态管理: React Query (TanStack Query) + Signals。
• HTTP: Fetch API with Proxy hook + EventSource (SSE)。
• 埋点: Statsig + RudderStack + 自建 ces/v1/t。
• 安全: Cloudflare + Arkose Token / Turnstile + Sentinel PoW。

• 新抓包或新脚本结论优先写入对应 docs/*.md，再同步更新本索引。
• 实抓样本进入 responses/ 前必须脱敏，尤其是 token、cookie、账号标识、conversation id、私密 prompt、代理信息和可复用下载 URL。
• 上游协议、模型路由、Statsig gate、PoW/Sentinel 字段均视为时效性信息；落地到后端实现前重新验证。
• 默认项目测试不运行 jshook/scripts/。只有修改逆向脚本、响应 fixture 或协议实现时，才按任务需要运行对应脚本或手动验证。