用 Hermes、REA 和 GLM 5.3 花不到 20 美元逆向 TikTok 应用

作者借助 Hermes Agent、开源逆向工程工具 REA 和 GLM 5.3，以不到 20 美元成本复现了 TikTok 私有 API 的签名机制。TikTok 每次请求需同时通过设备身份、请求签名、区域端点和网络指纹四道校验，任一失败都只返回空的 HTTP 200。GLM 5.3 通过 OpenRouter 调用，承担了大部分逆向工作。