hypery11/flipper-tesla-fsd

解决的问题

Tesla 将全自动驾驶 (FSD) 功能限制在区域锁、VIN 级禁令以及要求持续手动干预的警告提示之后。像 S3XY Commander 这样的商业设备售价超过 $200。本项目提供了一个免费的开源替代方案，使用 Flipper Zero（或 ESP32）接入汽车的 CAN 总线，从而启用车主已订阅的 FSD 功能、恢复被禁车辆的功能、绕过方向盘警告提示并提供实时诊断。

工作原理

Flipper Zero 的 CAN 收发器 (MCP2515) 接入车辆的 CAN 网络。该应用程序解释并注入特定的 CAN 帧，以操作如 UI_autopilotControl (0x3FD/0x3EE) 等标志位，从而在本地启用 FSD。它会自动检测车辆的硬件 (HW1–HW4) 并提供多种操作模式：Active（主动）、Listen-Only（仅监听）和 Service（服务）。对于警告提示消除功能，它会在 CAN ID 0x370 上发送 EPAS counter+1 回显，并带有有机扭矩变化（模拟人类转向）。对于被禁车辆（2026 年 4 月之后），TLSSC Restore 功能会重新欺骗 0x331 CAN ID，以重新启用停车标志/交通信号灯控制。GTW Config Replay 会监视 0x7FF 并重放学习到的健康广播，以掩盖网关修改。其他功能包括实时 BMS 仪表盘、OTA 更新检测、性能计时器 (ESP32) 以及用户定义的 CAN 捕获/测试配置文件。

适用人群

拥有有效 FSD 订阅或购买记录，但希望解锁区域限制功能、恢复 VIN 被禁功能或绕过警告提示，且不想支付昂贵商业硬件费用的 Tesla 车主。这需要对 CAN 接线有基本的了解和一定的技术折腾能力。请注意，该工具不会绕过 Tesla 服务器端的 FSD 授权本身——仍需要有效的 FSD 套餐。用户还应意识到潜在的法律/道德风险，以及 Tesla 可能会发布 VIN 禁令（截至 2026 年 4 月）。

亮点

• FSD 解锁：通过对 UI_autopilotControl (0x3FD/0x3EE) 进行位翻转实现——自动检测 HW3/HW4 并提供回退机制。
• 警告提示消除：具有有机扭矩变化 (1.00–1.80 Nm) 和按需握力脉冲——使用 Party CAN (X179 引脚 2/3)。
• TLSSC 恢复：针对 VIN 被禁车辆——通过 0x331 DAS 配置欺骗恢复停车标志/交通信号灯控制。
• 网关配置重放：重放学习到的健康网关广播以掩盖修改后的帧（在 v2.15 中从“Ban Shield”重命名，以诚实反映其实际效果）。
• 实时 BMS 仪表盘：电池组电压、电流、SoC、温度；ESP32 增加了性能计时器和估计 G 值。
• OTA 检测：在更新期间自动暂停 TX，以及自动泊车暂停。
• 额外解锁 (ESP32)：Summon EU、绿灯通行、RHD 覆盖、赛道模式、加速模式等（实验性）。
• CAN 捕获 和 发送测试 配置文件，用于安全的诊断和测试。
• 支持 HW1–HW4 的 Model 3/Y/S/X；是 $200+ S3XY Commander 的免费替代品——使用 ESP32 端口的总成本从 $14 起。