开源 · 防御性研究 · 中文场景优先
让骗子把时间
浪费在 AI 身上
DeepSuck 是一个开源的 AI 反诈“拖住”机器人：用像普通人一样的受害人人设陪骗子聊天，慢慢回、反复确认、偶尔没听清，同时自动提取对方暴露的收款账户、钱包地址、电话与网址，脱敏后形成情报，用于预防与早期预警。
它如何工作
五个环节，全部在你的浏览器里完成（规则引擎）；接入大模型时，发给模型的内容也已先在本地脱敏。
诱敌
以“潜在受害人”的人设出现：反诈部署方可将其接到诱饵号码或举报转接渠道。机器人从不主动联系任何真实的人。
周旋
慢慢回、反复确认、偶尔没听清，每一轮都在消耗骗子的时间与精力。
提取情报
识别银行卡、手机号、QQ/微信/支付宝、BTC/ETH/TRON 地址、网址，以及“安全账户”“索要验证码”等话术。
脱敏
沙盒里的情报在展示与导出前统一打码，如 622202*********1234（银行卡按 PCI DSS 只留前 6 位与后 4 位）、138****5678、0x12ab...9f3e。提交到情报库时按发布策略处理。
七个高发中文诈骗场景
在沙盒里由你扮演骗子，机器人扮演“受害人”。每个场景都内置一键样例台词与话术标签，开箱即玩。
冒充客服 · 退款理赔
“商品质量问题双倍理赔”“会员自动扣费”，诱导下载 APP、共享屏幕、报验证码。
冒充公检法 · 安全账户
“你涉嫌洗钱”“案件保密”“把钱转到安全账户配合清查”。
杀猪盘 · 投资/感情
先谈感情、再谈“内部平台”“导师带单”，诱导充值 USDT。
刷单返利 · 做任务
“点赞日结”“新手返 5 元”，然后“福利单垫付”“三连单才能提现”“超时冻结交解冻费”。
虚假贷款 · 征信修复
“无抵押秒批”，再以“卡号填错被冻结”“刷流水证明还款能力”“征信修复服务费”要钱。
冒充领导/熟人
“我是你王总，换新号了”“在开会别打电话”“先帮我给合作方垫一笔”。阿姨会反问：单位那盆君子兰是谁养死的？
注销校园贷
“在校期间开过校园贷，不注销影响征信”，诱导把借呗/微粒贷额度借出来转到“核查账户”。
公开诈骗情报库
诈骗电话、钱包地址、网址/APP、话术完整公开；银行卡与姓名部分打码。可检索、可下载 JSON/CSV，欢迎提交。
零成本，开箱即用
默认的规则/模板人设引擎完全运行在浏览器中，无需任何 API Key、无需服务器，可直接托管在 GitHub Pages、Cloudflare Pages 或阿里云 OSS。
想要更自然的对话？可选接入阿里云百炼（通义千问 qwen-plus）或任何兼容标准聊天接口的大模型：自带一个零依赖的 Node 小后端做代理，API Key 只放在你自己服务器的 .env 里，不暴露给浏览器。默认关闭。
- 纯静态 · 无需 API Key
- 浏览器本地规则引擎
- 可选接入通义千问（百炼）
- 情报默认脱敏
- Apache-2.0
git clone https://github.com/deepsucksi/deepsuck.git cd deepsuck # 1) 纯静态，无需 Key cd site && python3 -m http.server 8080 # 2) 可选：接入通义千问（百炼） cp .env.example .env # 编辑 .env，填入 DASHSCOPE_API_KEY npm start # → http://127.0.0.1:8787/demo.html
底线与使用声明
DeepSuck 只用于防御、研究与教育。以下底线写进了代码，也写进了贡献规范。
- 不主动出击：机器人从不主动联系任何真实的人，只应对主动找上门的诈骗方；演示中由访客自己扮演骗子。
- 默认脱敏：所有账户、电话、地址在展示与导出时都经过脱敏模块打码；原文只存在于当前页面内存中，不上传、不落盘。
- 不提供真实信息：人设永远不会给出真实的验证码、卡号、密码或身份证号，大模型输出也会经过安全过滤。
- 不“以暴制暴”：禁止用于骚扰、人肉、报复、“反向诈骗”或任何违法用途；不攻击、不入侵任何系统。
- 交给专业力量：发现诈骗请拨打 110 或全国反诈专线 96110，并通过“国家反诈中心”APP 举报。情报仅作为线索参考。
- 合规优先：接入真实渠道（电话、IM）前，请评估《个人信息保护法》《反电信网络诈骗法》等法律要求，并取得必要授权。
开源共建
Apache-2.0 协议。纯 HTML/CSS/JS，模块清晰，欢迎一起完善。
- 补充新的诈骗场景与真实（已脱敏）话术样本
- 设计更“磨人”的人设与拖延策略
- 改进提取器正则与话术分类规则，补充测试用例
- 路线图：大模型人设、语音通话（ASR/TTS）、情报共享 API
site/ # 网站：首页、沙盒、情报库（纯静态）├── assets/js/ # 规则引擎、情报提取、脱敏（浏览器端）└── assets/core/ # 场景、人设、话术规则（JS / Python 共用）python/deepsuck/ # Python 核心：提取、脱敏、STIX 导出voice/ # 语音演示：WebRTC / SIP，实时识别与合成server/ # 可选：零依赖 Node 代理，Key 只在服务端personas/ # 人设提示词与真人化corpus/ # 诈骗话术库（脱敏改写）deploy/ # Docker Compose + Caddy 部署tests/ # node --test，与 Python 共用用例