grok的cf盾升级了？

[fzfile]

我的grok突然全挂了，全提示403，尝试浏览器直接复制cURL命令运行没有问题，是不是grok 的cf盾增强了？

[Technistretron]

对的，我也遇到同样情况了，我问了下ai提示6月1日有更新，但不确定包不包括cf盾

[fzfile]

我试过相同网络环境，用浏览器直接对话是没问题的，所以应该不是IP风控。

[Technistretron]

我试过相同网络环境，用浏览器直接对话是没问题的，所以应该不是IP风控。

我看了下，可能是在原本的cf_clearance的基础上增加了__cf_bm的cookie，不知道是不是这个原因导致的。

[Technistretron]

确定了，在grok2api项目的issue下也看到了，是官网的风控升级导致的。等作者大大更新吧

[justlovemaki]

感谢报告。

您提到的现象（grok 直接对话正常，但通过反代返回 403）确实指向 Cloudflare 的 __cf_bm / cf_clearance 风控升级——这是 Grok 官网侧的变更，会影响依赖浏览器模拟或 cookie 透传的第三方工具。

建议排查方向：

1. 检查 Grok 反代服务（如 grok2api）是否已适配新的 CF cookie 机制（需要同时获取 cf_clearance 和 __cf_bm）；
2. 若使用 AIClient-2-API 接入 Grok provider，确认 PROXY_URL 或自定义 provider 配置中的认证头/cookie 是否已同步更新；
3. 临时绕行：可尝试通过支持 CF bypass 的代理（如 cloudscraper / undetected-chromedriver）获取有效 cookie 后再注入反代。

如后续有新的复现步骤或日志，欢迎继续补充。

cc @justlovemaki

[Technistretron]

我的grok突然全挂了，全提示403，尝试浏览器直接复制cURL命令运行没有问题，是不是grok 的cf盾增强了？

不好意思，现在开发者更新后的3.20版本你成功恢复连接了吗？我额外填入一个x-statsig-id访问还是没有恢复，不确定是否是我自身设置的问题。

[justlovemaki]

感谢你的跟进 🙏

好消息是：v3.2.0 已于 6 月 2 日晚正式发布，其中新增了 Statsig ID 支持（feat(grok): 为Grok提供商添加Statsig ID支持），正是为了应对 Grok 官网风控升级导致的 403 问题。

请尝试以下步骤：

1. 更新到 v3.2.0

   • Docker：拉取最新镜像 docker pull justlikemaki/aiclient-2-api:latest
   • 或使用具体的 v3.2.0 tag

2. 确认 Grok Cookie 配置

   • 在 configs/config.json 中确保以下字段已填写：

     "GROK_COOKIE_TOKEN": "你的 SSO Cookie",
     "GROK_CF_CLEARANCE": "你的 cf_clearance Cookie"

   • x-statsig-id 通常不需要手动填写，v3.2.0 会自动处理

3. 如果仍返回 403

   • 确认 GROK_CF_CLEARANCE 是最新获取的（CF cookie 有效期有限）
   • 尝试开启 TLS Sidecar 以进一步绕过 TLS 指纹检测（参考 README 中的高级配置章节）

关于 x-statsig-id 的说明

x-statsig-id 是 xAI/Grok 内部的实验分组标识，v3.2.0 已内置支持，一般无需手动额外填入。如果手动填入后仍无效，可能是 cf_clearance cookie 已过期或 TLS 指纹仍被识别——优先更新版本并刷新 Cookie 试试。

如果更新到 v3.2.0 后仍有问题，请补充：

• 当前部署方式（Docker / 裸跑）与实际运行的版本号
• GROK_CF_CLEARANCE 的获取方式（浏览器 / 脚本）
• 可脱敏的 403 错误日志片段

cc @justlovemaki

[Technistretron]

感谢你的跟进 🙏

好消息是：v3.2.0 已于 6 月 2 日晚正式发布，其中新增了 Statsig ID 支持（feat(grok): 为Grok提供商添加Statsig ID支持），正是为了应对 Grok 官网风控升级导致的 403 问题。

请尝试以下步骤：

1. 更新到 v3.2.0

   • Docker：拉取最新镜像 docker pull justlikemaki/aiclient-2-api:latest
   • 或使用具体的 v3.2.0 tag

2. 确认 Grok Cookie 配置

   • 在 configs/config.json 中确保以下字段已填写：
     "GROK_COOKIE_TOKEN": "你的 SSO Cookie",
     "GROK_CF_CLEARANCE": "你的 cf_clearance Cookie"
   • x-statsig-id 通常不需要手动填写，v3.2.0 会自动处理

3. 如果仍返回 403

   • 确认 GROK_CF_CLEARANCE 是最新获取的（CF cookie 有效期有限）
   • 尝试开启 TLS Sidecar 以进一步绕过 TLS 指纹检测（参考 README 中的高级配置章节）

关于 x-statsig-id 的说明

x-statsig-id 是 xAI/Grok 内部的实验分组标识，v3.2.0 已内置支持，一般无需手动额外填入。如果手动填入后仍无效，可能是 cf_clearance cookie 已过期或 TLS 指纹仍被识别——优先更新版本并刷新 Cookie 试试。

如果更新到 v3.2.0 后仍有问题，请补充：

• 当前部署方式（Docker / 裸跑）与实际运行的版本号
• GROK_CF_CLEARANCE 的获取方式（浏览器 / 脚本）
• 可脱敏的 403 错误日志片段

cc @justlovemaki

目前暂时成功连接，参考了https://github.com/chenyme/grok2api/issues/564，将参数填入后成功连上。之前填写别的都没成功。感谢开发者跟进。

[fzfile]

我的还是不行。。。。。。

[fzfile]

试过浏览器里面的，也试过空着，这个里面的那个也试了。

感谢你的跟进 🙏
好消息是：v3.2.0 已于 6 月 2 日晚正式发布，其中新增了 Statsig ID 支持（feat(grok): 为Grok提供商添加Statsig ID支持），正是为了应对 Grok 官网风控升级导致的 403 问题。

请尝试以下步骤：

1. 更新到 v3.2.0

   • Docker：拉取最新镜像 docker pull justlikemaki/aiclient-2-api:latest
   • 或使用具体的 v3.2.0 tag

2. 确认 Grok Cookie 配置

   • 在 configs/config.json 中确保以下字段已填写：
     "GROK_COOKIE_TOKEN": "你的 SSO Cookie",
     "GROK_CF_CLEARANCE": "你的 cf_clearance Cookie"
   • x-statsig-id 通常不需要手动填写，v3.2.0 会自动处理

3. 如果仍返回 403

   • 确认 GROK_CF_CLEARANCE 是最新获取的（CF cookie 有效期有限）
   • 尝试开启 TLS Sidecar 以进一步绕过 TLS 指纹检测（参考 README 中的高级配置章节）

关于 x-statsig-id 的说明

x-statsig-id 是 xAI/Grok 内部的实验分组标识，v3.2.0 已内置支持，一般无需手动额外填入。如果手动填入后仍无效，可能是 cf_clearance cookie 已过期或 TLS 指纹仍被识别——优先更新版本并刷新 Cookie 试试。
如果更新到 v3.2.0 后仍有问题，请补充：

• 当前部署方式（Docker / 裸跑）与实际运行的版本号
• GROK_CF_CLEARANCE 的获取方式（浏览器 / 脚本）
• 可脱敏的 403 错误日志片段

cc @justlovemaki

目前暂时成功连接，参考了https://github.com/chenyme/grok2api/issues/564，将参数填入后成功连上。之前填写别的都没成功。感谢开发者跟进。

[fzfile]

把所有能填上的都填上通过了。。。。光x-statsig-id不行，CF Clearance 和CF BM 都需要

[justlovemaki]

把所有能填上的都填上通过了。。。。光x-statsig-id不行，CF Clearance 和CF BM 都需要

我都填了也不行，正在支持grok build

[Technistretron]

把所有能填上的都填上通过了。。。。光x-statsig-id不行，CF Clearance 和CF BM 都需要

我都填了也不行，正在支持grok build

实测具有随机性。有的时候几项不填都行，有的时候都得填，不知道是不是浏览器User-agent的干扰导致的。另外现在官网只剩grok-4.3的fast expert和auto了。在管理界面选4.2的expert会自动定位到4.3的expert吗？

[fzfile]

把所有能填上的都填上通过了。。。。光x-statsig-id不行，CF Clearance 和CF BM 都需要

我都填了也不行，正在支持grok build

又不行了。。。。。

[fzfile]

从对话流里面提取的x-statsig-id才行，也就是说提取的时候必须先说句话。