yml2213
60f1a8d542
按施工单三段走完并验证：调度器启动、手动 50 条观察无风控、启用后调度器自动 接管（12:27:26 跑完 200 条 / 22 秒 / next_run_at 按 tick 推进）。 记录两点供后续参考： - 上线过程中抓到两个只有生产才暴露的问题（MySQL 不认 NULLS FIRST、compose 的 environment 是显式列表导致 .env 新增变量传不进容器），均已在 C.2 记档； - 首轮 100% invalid 属正常且是价值所在：选行「从没检测过的优先」，而积压的 1,897 条多为 2026-08-04 批量导入、从未尝试登录、CK 已两个月的陈旧账号， 斗鱼侧统一回「用户未登录」，非风控。客服页会突然出现大批失效账号，属预期。
项目文档索引
更新时间：2026-10-02
当前入口
- 自动化与资料收集规划：CK 自动管理、资料收集链接、皮肤台账与半自动工单的分期计划（规划中，未开工）。
- 皮肤准入映射分析：C 桶皮肤类到斗鱼商品目录的归一与覆盖分析（923 个快手名 → 78 个斗鱼商品，覆盖率 40.1%）。
- 虎牙 Cookie 路线状态：当前实现、字段状态、验证边界和后续工作。
- 虎牙网页设备字段溯源：浏览器证据、字段来源和生成算法。
- 虎牙 Cookie 合并审计与来源矩阵：字段来源约束和合并策略。
- 虎牙精英宝典联调指南：工作台联调顺序和只读验证方法。
虎牙业务与协议
- 虎牙精英宝典 9.1 全流程分析
- 虎牙精英宝典后端与抓包对照
- 虎牙精英宝典 8.31 Python 重分析
- 虎牙精英宝典联调指南
- 网页 Cookie 缺失字段历史方案
- 虎牙 App 登录总览
- 虎牙纯 Python 自动登录总结
虎牙设备与加密逆向
- HDID 算法生成
- HDID 研究记录
- 标识符命名规范
- 铸币机终局总结
- App 登录协议抓包实证
- App 登录 WUP 明文抓包
- App 登录加密算法动态验证
- App 登录 APK 静态分析
- App 登录逆向笔记
- 扫码登录闭环逆向
- hyCred 签发侦察笔记
设备注册与运行工具
鱼翅充值接口
文档约定
- 带日期的抓包和逆向笔记属于历史证据，结论以对应日期为准。
- 当前代码行为和未完成项以“虎牙 Cookie 路线状态”为准。
- Cookie、UID、订单号和设备标识进入文档时使用脱敏值；真实数据只保存在本地 evidence 目录。
- 兑换、下单和支付属于写操作，除非明确确认，不纳入自动回归测试。