局中局：你的分身能活过我的骗局吗

局中局 // CYBER-SENTINEL — 用你的 SecondMe 分身喂养一个专属骗子 Agent

传统反诈教育的死穴是什么？是「你觉得你不会被骗」。

局中局是一个基于 SecondMe 用户画像驱动的 A2A（Agent to Agent）沉浸式反诈对抗模拟器。我们不做说教式科普——而是用你的真实数据，训练出一个「最懂你的骗子」来攻击你。

🧠 核心创新：以你制你

1. SecondMe OAuth 一键同步画像：用户通过 SecondMe 授权登录后，系统自动提取其真实数字分身画像（职业、兴趣、自我介绍、社交人设标签），隐蔽注入大模型 System Prompt
2. 双 Agent 自动对抗：系统生成两个 AI Agent——
   • 🔴 小宝（骗子 Agent）：根据用户画像量身定制诈骗剧本，从闲聊建立信任到抛出诱饵，使用真实口语话术
   • 🟢 用户分身（受害者 Agent）：模拟用户的真实性格与心理弱点，像本人一样做出反应
3. 实时透视 + 裁判系统：对战界面左屏实时显示聊天，右屏同步暴露骗子的内心算计（思维链），裁判系统实时检测妥协信号
4. 知乎风格复盘报告：当分身被攻破时，安全官「刘看山」生成犀利的心理套路拆解报告（结合知乎热榜数据），将防骗认知写入用户的"免疫记忆"

⚡ 技术架构

• 前端：原生 HTML5 + TailwindCSS CDN，极简暗黑 Monolith 赛博风格
• 后端：Node.js + Express，Vercel Serverless 部署
• 实时通信：SSE（Server-Sent Events）流式推送，打字机效果输出对话
• AI 核心：兼容 OpenAI 格式的大模型调用（支持 DeepSeek 等），精心设计的 Prompt 工程驱动角色扮演
• 会话管理：基于签名 Cookie 的轻量 Session，完美兼容 Vercel Serverless 限制
• 客户端驱动无尽轮询：单回合 SSE + 客户端循环，绕过 Vercel 60s 超时，支持最多 50 轮极限消耗战

🎯 SecondMe 集成深度

本项目是 SecondMe 画像数据的深度消费者，不仅使用 OAuth 登录，更将用户的 nickname、jobTitle、selfIntro、shades（兴趣标签）等多维画像数据作为 AI 对抗的核心燃料。用户画像越丰富，骗局越逼真——这正是"以模制模"的产品哲学。

💡 为什么这很重要

现实中，电信诈骗之所以得手，正是因为骗子掌握了受害者的精准画像。局中局将这个逻辑反转——提前用你自己的画像做一次「压力测试」，让你在安全环境中体验被定向狙击的全过程，从「认知防骗」升级为「实战免疫」。