diff --git a/har/1ms_dianxuan/ANALYSIS.md b/har/1ms_dianxuan/ANALYSIS.md
index caabfd1..00e7ed5 100644
--- a/har/1ms_dianxuan/ANALYSIS.md
+++ b/har/1ms_dianxuan/ANALYSIS.md
@@ -190,10 +190,10 @@ node / browser 后端保留为「目标 aid 风控更严格」时的备选。
 `eks` 由 tdc.js 内部 `TDC.getInfo().info` 产出，形如 Base64 的 236~248 字符
 （= 176~184 字节），推测是用服务端公钥包裹的会话密钥，服务端用它解密 `collect`。
 
-* 本仓库正则 `window\.<随机名>\s*=\s*'<base64>'` 可从 tdc.js 中提取到一份 eks，
-  但**与真实浏览器产出的长度不一致**（236 vs 248），说明沙箱环境不同会让 tdc.js
-  生成不同结构的 eks。
-* `eks` 来源与 `collect` 必须**同源**（同一份 tdc.js、同一次执行），不可混用。
+* 早期用写死变量名的正则（`window.KQnlRHY...`）提取，得到 236 字符，与真实浏览器的 248 不一致。
+  现已改为**通用**匹配（任取最长的 `window.<随机名>='<base64>'`），在 2026-10-11 的实时构建上
+  稳定取到 **248 字符**，与真实浏览器观测一致（见 E8 那次运行 `eks_len=248`）。
+  `eks` 的来源与 `collect` 必须**同源**（同一份 tdc.js、同一次执行），不可混用。
 
 ### 4.4 `ans` —— 点击坐标（明文，无需签名）
 
@@ -391,6 +391,7 @@ tdc.js；复用本仓库已完成的视觉求解器算坐标，用 `Input.dispat
 | E5 | **域不在白名单时 SDK 直接短路**：不出题、立刻回 `trerror_1006_...` 错误票据 | `127.0.0.1` 页面上 SDK 加载 1 秒内即回调 `ret:0`，无任何挑战 UI |
 | E6 | 纯 Python 的 collect 各种变体（空/垃圾/截断/真实环境值/真实轨迹 dt）→ 全部 `12` | 变异矩阵 + 多轮实测 |
 | E7 | 成功流程的 captcha 请求带 `qcloud.com` 域 cookie（`uin`/`skey`/`qcmainCSRFToken`/`intl`）；我们不带 | HAR 条目 60/61/62 请求头 |
+| E8 | **captcha 域"带 / 不带"腾讯云登录 cookie，结果完全相同**：单变量 A/B 均为 `12` | 2026-10-11 `scripts/experiment_h3_cookie_ab.py --both`：A=12、B=12（同一次运行、同一 tdc.js 构建，题目 2404 求解 posterior=1.000 全对，collect_len=1856） |
 
 ### 7.2 显式撤回的错误结论（§5.7）
 
@@ -410,11 +411,11 @@ E3（成功）与 E4（失败）之间**同时变了三个变量**：
 
 ### 7.4 剩余假设（互相独立，需单变量实验区分）
 
-| # | 假设 | 若为真的修法 |
+| # | 假设 | 状态 |
 | --- | --- | --- |
-| H1 | 需要**已登录业务会话/真实页面上下文**（页面自己初始化的验证码） | 复刻业务会话，或半自动取票 |
-| H2 | **CDP/自动化被检测** | 只能非 CDP 真浏览器，半自动 |
-| H3 | 需要 `qcloud.com` 账号 cookie（有效 `uin`/`skey`） | 纯算流程带上该 cookie 即可 |
+| H1 | 需要**已登录业务会话 / 真实验证码页面上下文**（页面自己初始化的验证码） | 唯一未被单变量区分的剩余假设 |
+| H2 | **CDP / 自动化被检测** | 唯一未被单变量区分的剩余假设 |
+| H3 | 需要 `qcloud.com` 账号 cookie（有效 `uin`/`skey`） | ❌ **已排除**（E8：带/不带 cookie 单变量 A/B 均为 12） |
 
 ### 7.5 决定性实验（单变量，二选一即可闭合）
 
diff --git a/har/1ms_dianxuan/PROGRESS.md b/har/1ms_dianxuan/PROGRESS.md
index 561b310..ba33e1b 100644
--- a/har/1ms_dianxuan/PROGRESS.md
+++ b/har/1ms_dianxuan/PROGRESS.md
@@ -65,6 +65,7 @@
 | **换遥测引擎能解决 1ms 的 12** | python / python_keyed / node / browser 全部 12 |
 | **长静默窗口能解决 1ms 的 12** | 静默 9 分钟 + 单发 → 仍 12 |
 | **"补环境"能解决 1ms 的 12** | 同上三条；环境不是自变量 |
+| **captcha 域带腾讯云登录 cookie 能解决 12 (H3)** | 单变量 A/B：带/不带均 12（`scripts/experiment_h3_cookie_ab.py`，2026-10-11）|
 | 轨迹 dt 太小是 12 的"直接原因" | 换成真实 ms 分布后仍 12（E6） |
 
 ---