OAR-OpenAI (OpenAuth Rotator - OpenAI)

🚨 KERN-ARCHITEKTUR & LÖSUNGSWEG (März 2026) 🚨

Das Problem (Warum der alte Flow gescheitert ist)

Der alte OpenAI-Rotator basierte auf Temp-Mail-Registrierungen (m01 bis m29). Dieser Flow ist komplett zusammengebrochen, weil:

1. OpenAI Telefon-Verifizierung: Neue Accounts via Temp-Mail erfordern mittlerweile zwingend eine SMS-Verifizierung.
2. React Input Blocker: Die E-Mail Re-Login Felder bei OpenAI (auth.openai.com) haben synthetische DOM-Events blockiert.
3. Google OAuth 400 Bad Request: Beim Versuch, stattdessen "Mit Google fortsetzen" zu nutzen, warf Google einen "400 Stale Request" Fehler. Dies passierte, wenn die OAuth URL von opencode generiert wurde, bevor die Google-Session im Browser etabliert war.
4. Native Chrome Profile Intercepts: Beim Einloggen in einen Google Workspace Account (@example.com) öffnet Chrome auf Betriebssystem-Ebene ein natives Modal ("In Chrome anmelden?" / "Mein Chrome"). Dieses Modal blockiert den gesamten Browser-Fokus und lässt sich nicht über den DOM (document.querySelector) oder nodriver wegklicken. Dadurch schlug der anschließende OAuth-Flow fehl, da das Profil nicht vollständig im Browser registriert war.

Die Lösung (Der finale OAR-OpenAI Flow)

Wir umgehen OpenAI's Registrierung komplett und nutzen stattdessen unsere gelöschten Google Workspace Accounts als SSO-Provider.

Der vollautomatisierte Ablauf (google_login_rotator.py):

1. Account Recycling: Über die Google Admin API wird der älteste gelöschte Account (@example.com) wiederhergestellt (undelete) und das Passwort auf CHANGEME gesetzt.
2. Chrome Isolation: Ein frisches Chrome-Profil wird im Hintergrund gestartet.
3. Google Warmup: nodriver navigiert zu accounts.google.com und loggt sich mit dem wiederhergestellten Account ein. Der ToS-Screen ("Willkommen in Ihrem neuen Konto") wird per React-Form-Submit im Hintergrund akzeptiert.
4. Nativer Chrome-Profil Login (DER DURCHBRUCH): Um das native "Mein Chrome" Synchronisierungs-Popup zu überwinden und den Account tief im Browser zu verankern, nutzen wir AppleScript.
   • Shift + Cmd + M öffnet das Profil-Menü.
   • Eine exakte Sequenz von Tab und Enter Keyshots klickt sich durch das native OS-Modal:
     • 1x Tab, 1x Enter
     • 1x Tab, 1x Enter
     • 2x Tab, 1x Enter Das etabliert die Session und leitet zu chrome://sync-confirmation/ weiter.
5. Just-in-Time OAuth URL: Erst jetzt, da Chrome vollständig als der User authentifiziert ist, wird opencode auth login im Hintergrund ausgeführt, um eine frische OAuth URL zu generieren.
6. OAuth Handshake: Die URL wird aufgerufen, "Mit Google fortsetzen" geklickt, und der Account Chooser (per div[data-identifier]) bestätigt.
7. Erfolg & Cleanup: Der Token wird abgefangen, in die Supabase gepusht, und der Workspace-Account wird garantiert wieder gelöscht (egal ob Erfolg oder Fehler), um keine Zombie-Accounts zu hinterlassen.

Diese Architektur ist 100% stabil, umgeht Telefonnummern-Checks und eliminiert alle DOM-Fokus/React-Blockaden von OpenAI und Google!