新增虎牙短信滑块自动验证

2026-11-14 02:18:38 +08:00
parent 2c2dc26a93
commit 3ea5dd5ce4
4 changed files with 281 additions and 16 deletions
@@ -3,7 +3,7 @@ type: 权威架构与实施计划
 description: 订单、内部 SKU、履约路由、履约执行、商品、成本与财务的唯一权威口径及重构计划。
 tags: [订单, 内部SKU, 履约, 商品, 成本, 财务, 迁移]
 status: authoritative
-version: 2.14
+version: 2.15
 updated_at: 2026-11-14
 ---

@@ -316,11 +316,12 @@ manual fulfillment
  “发送验证码”后触发，页面不得在加载、轮询或切换 Tab 时自动发码；短信登录会话有效期 `5` 分钟。
  登录成功后的 Connector 内存会话有效期 `24` 小时，账号级 CK 由内部凭证表保存并通过健康检查判定有效性；
  浏览器一次性注入票据 `2` 分钟且消费后立即失效。重新登录前必须撤销旧 Connector 会话。
-  虎牙发码触发图形安全验证时，应由客户在 order_site 页面完成：`pt_auth` 使用滑块拼图，
-  `dx_auth` 使用按序点选，`rotate_auth` 使用旋转调整。服务端只接收客户最终位置、角度或点击坐标，
-  生成对应交互轨迹并重试发码，不自动识别、伪造或绕过平台风控。发码原始响应必须记录到集成日志，
-  但日志系统必须继续屏蔽 Cookie、令牌、验证码等敏感字段。`qr_auth` 和二次短信验证必须明确提示，
-  不得伪装成可完成的图形验证。
+  虎牙发码触发图形安全验证时，`pt_auth` 滑块允许服务端基于背景与拼图的边缘模板匹配自动定位缺口，
+  自动生成交互轨迹并在验证通过后重试发码；自动识别置信度不足、提交失败或连续重试失败时必须
+  回退到客户手动滑块，不能阻塞登录。`dx_auth` 点选和 `rotate_auth` 旋转仍由客户在 order_site
+  页面完成，服务端接收客户最终角度或点击坐标后生成对应交互轨迹。所有自动化都只复现正常浏览器交互，
+  不绕过平台风控。发码与挑战原始响应必须记录到集成日志，但日志系统必须继续屏蔽 Cookie、令牌、
+  验证码等敏感字段。`qr_auth` 和二次短信验证必须明确提示，不得伪装成可完成的图形验证。
 - 虎牙客户登录成功后，无论账号此前是否已有角色，都立即保存 CK 并进入等待客服处理。
  角色绑定、换绑和角色状态查询在后续独立流程实现，不能阻塞当前 CK 获取。
 - 浏览器扩展复用 live-hub-py 的 `web/extension/huya-exchange-helper`，不新增第二个扩展；