AI 중계 프록시의 멀티 계정 스텔스 아키텍처 — OmniRoute 패킷 4계층 변조와 지문 격리 원리

// 제거 대상 블랙리스트 헤더
const HEADERS_TO_REMOVE = [
  // 1. 프록시 역추적 헤더
  "x-forwarded-for", "x-forwarded-host", "x-forwarded-proto", "forwarded", "via",
  // 2. 타 SDK 지문 (Claude Code / Stainless SDK 누출 방지)
  "x-stainless-lang", "x-stainless-os", "x-stainless-arch", "x-stainless-package-version",
  // 3. 브라우저/Electron 전용 누출 헤더
  "sec-ch-ua", "sec-ch-ua-mobile", "sec-ch-ua-platform", "sec-fetch-mode", "priority"
];

export function scrubProxyAndFingerprintHeaders(headers: Record<string, string>) {
  const cleaned: Record<string, string> = {};
  let authorizationValue: string | undefined;

  for (const [key, value] of Object.entries(headers)) {
    const lowerKey = key.toLowerCase();
    if (lowerKey.startsWith("x-omniroute-") || HEADERS_TO_REMOVE.includes(lowerKey)) {
      continue;
    }
    if (lowerKey === "authorization") {
      // Authorization을 맨 마지막으로 지연시켜 직렬화 순서를 공식 앱과 100% 일치시킴
      authorizationValue = value;
      continue;
    }
    cleaned[key] = value;
  }
  // Node.js 표준 인코딩 강제 (Electron의 zstd 누출 차단)
  cleaned["Accept-Encoding"] = "gzip, deflate, br";
  if (authorizationValue !== undefined) {
    cleaned["Authorization"] = authorizationValue;
  }
  return cleaned;
}

const ANTIGRAVITY_OS_TYPE = "darwin";
const ANTIGRAVITY_ARCH = "arm64";

// 공식 macOS 데스크탑 IDE User-Agent 위장
export function antigravityIdeUserAgent(version = "1.1.27"): string {
  return `antigravity/ide/${version} ${ANTIGRAVITY_OS_TYPE}/${ANTIGRAVITY_ARCH}`;
}

// 계정별 독립 가상 UUID 생성 (Seed 기반 결정론적 해시)
export function deriveStableUUIDv4(seed: string): string {
  const digest = createHash("sha256").update(seed).digest();
  const bytes = Buffer.from(digest.subarray(0, 16));
  bytes[6] = (bytes[6] & 0x0f) | 0x40; // RFC4122 v4
  bytes[8] = (bytes[8] & 0x3f) | 0x80;
  return [
    bytes.subarray(0, 4).toString("hex"),
    bytes.subarray(4, 6).toString("hex"),
    bytes.subarray(6, 8).toString("hex"),
    bytes.subarray(8, 10).toString("hex"),
    bytes.subarray(10, 16).toString("hex"),
  ].join("-");
}

# 1. 추적 헤더를 일부러 실어 로컬 중계 프록시로 전송 테스트
curl -s -X POST "http://localhost:20128/v1/chat/completions" \
  -H "Content-Type: application/json" \
  -H "X-Forwarded-For: 203.0.113.195" \
  -H "Via: 1.1 my-custom-proxy" \
  -H "Authorization: Bearer sk-test-key" \
  -d '{
    "model": "auto/best-coding",
    "messages": [{"role": "user", "content": "ping"}],
    "max_tokens": 5
  }'