yml2213
5405d4b1d1
- 根因：斗鱼官方商城接口 status==1 代表「已达兑换上限」，历史代码误以为商品列表全为全局字段而单纯依赖常被官方清空的 exchange_records，导致已兑换账号被误判为可兑换 - 修复：extract_high_value_goods 结合商城完整列表 status==1 现场判定已兑换，exchange_records 作为历史展示与兜底 - 前端：优化工作台与一键查询展示，明确展示「已达上限 N 个: ...」与「未达上限」，消除反向歧义 - 文档：沉淀坑 #9 到 AGENTS.md，并更正设计-账号一键查询.md
项目文档索引
更新时间：2026-10-02
当前入口
- 自动化与资料收集规划：CK 自动管理、资料收集链接、皮肤台账与半自动工单的分期计划（规划中，未开工）。
- 皮肤准入映射分析：C 桶皮肤类到斗鱼商品目录的归一与覆盖分析（923 个快手名 → 78 个斗鱼商品，覆盖率 40.1%）。
- 虎牙 Cookie 路线状态：当前实现、字段状态、验证边界和后续工作。
- 虎牙网页设备字段溯源：浏览器证据、字段来源和生成算法。
- 虎牙 Cookie 合并审计与来源矩阵：字段来源约束和合并策略。
- 虎牙精英宝典联调指南：工作台联调顺序和只读验证方法。
虎牙业务与协议
- 虎牙精英宝典 9.1 全流程分析
- 虎牙精英宝典后端与抓包对照
- 虎牙精英宝典 8.31 Python 重分析
- 虎牙精英宝典联调指南
- 网页 Cookie 缺失字段历史方案
- 虎牙 App 登录总览
- 虎牙纯 Python 自动登录总结
虎牙设备与加密逆向
- HDID 算法生成
- HDID 研究记录
- 标识符命名规范
- 铸币机终局总结
- App 登录协议抓包实证
- App 登录 WUP 明文抓包
- App 登录加密算法动态验证
- App 登录 APK 静态分析
- App 登录逆向笔记
- 扫码登录闭环逆向
- hyCred 签发侦察笔记
设备注册与运行工具
鱼翅充值接口
文档约定
- 带日期的抓包和逆向笔记属于历史证据，结论以对应日期为准。
- 当前代码行为和未完成项以“虎牙 Cookie 路线状态”为准。
- Cookie、UID、订单号和设备标识进入文档时使用脱敏值；真实数据只保存在本地 evidence 目录。
- 兑换、下单和支付属于写操作，除非明确确认，不纳入自动回归测试。