diff --git a/docs/虎牙hyCred签发-侦察笔记.md b/docs/虎牙hyCred签发-侦察笔记.md
index a91edcf..a3b0987 100644
--- a/docs/虎牙hyCred签发-侦察笔记.md
+++ b/docs/虎牙hyCred签发-侦察笔记.md
@@ -221,3 +221,10 @@ TAF响应解析成功: _wup_data/_wup_header 双map, JSON上下文回显
 b64url长串(AQA1Ie6L1o...疑似token/biztoken), uc_states。
 APP_SIGN_NOT_MATCH消失(此前系字段值不全所致)。
 无明文"cred"键 -> 字段为JCE二进制嵌套, 下轮完整解析_wup_data映射取cred。
+
+## R4: 响应bean结构初解
+
+_wup_data 响应map解析(部分): tag0=INT uid(1199666914671), tag1=INT,
+tag2=name, tag3=BYTES, tag7=INT... 解析器在type=0xe(LIST)处断掉。
+原始流中含b64url长串(AQA1Ie6L1o...)即token/cookie形态字段。
+下步: 补全taf_dump的0xe/嵌套处理, 完整映射BusBeansAppLoginData取cred。