先选可授权的操作通道，再选模型与设备。【中｜综合判断】测试、个人助手、客户运营是不同的问题；没有一个框架能同时解决权限、稳定性、成本和微信风控。
B · 确定性自动化
先把流程和结果断言做稳定，再按需要加入 AI。
Appium / UIAutomator / Maestro；iOS 使用 WDA / XCUITest。重点检查版本兼容、重复执行和失败恢复。
查看选型依据 综合建议 · 【中】综合结论
- 自有 App 测试，先建立确定性底座。【中】以 Appium、UIAutomator、Espresso、Maestro 或 XCUITest 组织可重复流程与结果断言，再按需要加入 AI 规划或视觉感知。模型说“已完成”不能替代实际业务状态。原报告 §12 · Claude §12 · GPT §12
- AI GUI Agent 增强决策能力，不会自动获得更多操作权限。【中】截图、UI 树、ADB、无障碍、WDA 和官方接口各有边界。已有基准只能说明其任务集与配置下的表现，不能直接变成微信成功率或采购排名。Claude §4 · GPT §4
- 微信业务按官方能力拆分；私人 AI 对话也有官方通道。【已确认】企业微信、公众号、小程序和腾讯
openclaw-weixin覆盖不同身份与交互方式。【中】官方 Bot 接入不能推导为任意读取个人聊天、代本人操作所有联系人或管理普通微信群的通用权限。Claude §10 · GPT §10 · 腾讯仓库 - 旧项目停滞，不代表整条路线消失。【已确认】10 月 28 日 API 显示 WeChatFerry 已归档，LSPosed 原仓未归档但默认分支最新提交仍在 2024 年；Vector 仍有近期提交。微信 4.x 也有公开实现。【中】“有源码”“许可证明确”“支持某版本”和“长期生产稳定”必须分别判断。维护核查
- 真机、云手机、Root 与协议都不能给出统一的安全概率。【中】没有可复核的统一分母、观察周期和独立实验时，不采纳“模拟器检测率 95%”“防封率”“ARM 翻译固定 70%”等数字。设备供给能力也不能等同于微信账号可用性。Claude §8、§11 · GPT §8、§11
- 法律评价看实际行为和授权，官方接口也有数据义务。【中】应区分平台协议、个人信息处理、民事竞争秩序与刑事构成；不能用“开源”“自用”“官方 APK”或“官方 API”直接推出绝对合法或绝对安全。Claude §13 · GPT §13
七条路线对照
以下用途与优先级为【中】的综合选型判断，不是性能排名。四层是 感知 → 决策 → 执行 → 基础设施；同一产品往往同时采用多条路线。
| 路线 | 感知与执行 | 代表组件 | 优先用途 | 微信与主要边界 |
|---|---|---|---|---|
| A · AI GUI Agent | UI 树、截图 → LLM 决策 → ADB / 无障碍 / WDA | mobile-use、Mobilerun、Mobile-Agent、Open-AutoGLM | 页面变化较多、目标可描述的辅助任务 | 需要独立结果校验、误操作控制与人工接管；基准分数不代表微信实用成功率 |
| B · 确定性自动化 | 控件树或图像 → 脚本 → 测试驱动 / 系统输入 | Appium、UIAutomator、Espresso、Maestro、scrcpy | 自有 App 回归、重复操作、设备控制 | 无障碍节点、系统版本、应用页面变动都需要兼容测试；测试框架本身不授予平台业务权限 |
| C · Root / Hook / 虚拟化 | 运行时对象或内部状态 → 插桩与进程调用 | Magisk、KernelSU、APatch、Vector、Frida | 有明确授权的调试、安全研究 | 扩大系统与供应链暴露面；具体适配、开源许可与数据访问权限分别核对 |
| D · 非官方协议 / PC Hook | 协议、客户端内部数据 → 网络或内部函数 | Wechaty 生态、历史 WCF / wxhelper、4.x 实现 | 协议历史分析与限定版本研究 | 受登录资格、服务端策略、客户端偏移及法律边界影响；公开代码不等于长期可运营 |
| E · 云手机 / 模拟器 / 设备池 | 承载 A/B 等上层能力 → 调度与远程控制 | redroid、Waydroid、Cuttlefish、STF、商业云设备 | 授权测试、环境复制、设备供给 | 单独核算芯片、网络、控制许可、镜像和维护；不能承诺绕过微信风控 |
| F · iOS 自动化 | XCTest 快照、截图 → WDA / XCUITest / 已开放意图 | Appium XCUITest、WebDriverAgent、App Intents | iOS 测试与应用主动开放的动作 | 签名、配对、Developer Mode、系统与驱动版本组成门槛；常规测试不必先越狱 |
| G · 官方通道 | API、事件、回调或 Bot 消息 → 明确授权的接口 | 企业微信、公众号、小程序、ClawBot / iLink、AppFunctions | 能被官方功能覆盖的业务与私人 Bot 对话 | 每种通道有自己的主体、同意、触达与额度限制，不能混称“万能微信 API” |
路线详情可在 Claude §4–10 和 GPT §4–10 对照阅读；原报告全景 保留了首轮判断。
按场景选择
以下均为【中】的工程建议。先写清“目标、允许动作、前置状态、成功判据、失败交接”，再选择工具组合。
| 你的场景 | 建议起点 | 验证重点 | 深入阅读 |
|---|---|---|---|
| 自有 App 自动化测试 | B 为底座；iOS 加 F；设备池用 E；需要泛化时再加 A | 稳定断言、应用/驱动版本矩阵、重试是否掩盖缺陷 | 测试选型 |
| 个人手机 AI 助手 | A + B/F；私人微信 AI 对话先评估 G 的官方 Bot | 目标身份、数据发送范围、草稿确认、失败接管；先测小范围可恢复任务 | AI 路线 · 官方 Bot |
| 微信客户运营 / 客服 | G：客户联系、微信客服、会话存档、公众号和小程序按职责组合 | 主体资质、用户同意、触达窗口、成员确认、回调与实际送达 | 官方渠道 |
| 设备农场 / 批量测试环境 | E + B；按真实硬件需求决定真机、模拟器或容器 | 实际活跃容量、摄像头/NFC 等能力、故障恢复、共享权限与网络费用 | 设备与成本 |
| 授权安全研究 | C / D / F；限定样本、版本、动作和数据范围 | 书面授权、开源许可证、访问控制与敏感数据处理 | Root 与 Hook · 法律 |
| iOS 应用测试或工作流 | F：WDA/XCUITest，或应用已经接入的 App Intents | 构建签名、配对、设备系统、驱动及主机支持矩阵 | iOS 路线 |
微信能力与风险边界
官方通道要按身份理解
【已确认】腾讯 openclaw-weixin 仓库说明支持扫码连接微信，以及文本、图片、语音、文件和视频消息。Claude 报告已经覆盖这条 ClawBot / iLink 路线；GPT 的官方通道章节没有展开它，本次汇总补入。仓库 README · 协议文档
【已确认】10 月 28 日读取的插件代码声明 chatTypes: ["direct"]；协议文档也专门说明，类型中的 group_id 不保证插件支持群聊。客户端声明 · 协议文档
【中】这解决的是用户与自己的 Bot 对话，不能把“扫码绑定”理解成授权 Bot 代本人读取全部历史、遍历联系人或操控所有群聊。主动触达应以当前产品和实际授权能力为准；Claude 列出的社区限流时间是社区样本，不能提升为官方 SLA 或统一配额。Claude §10.4
【已确认｜据两轮官方文档核查】企业微信客户联系、会话存档、群消息推送与智能机器人是不同的产品能力；“1000 条 / 4000 次”属于特定会话存档接口的限制，不能套到全部 API。客户群发任务也存在成员确认环节。【中】采购时要逐接口核查最新许可、额度和成交价。Claude §10 · GPT §10
风控是四个维度，不能压成一个百分比
【中｜分析框架】三份报告都从不同角度讨论了环境、账号、行为、网络：设备和系统状态、登录与账号历史、操作节奏与对象关系、网络出口等共同影响实际结果。具体特征、权重和处置阈值没有公开的完整可复现实验，不能把框架当作微信官方检测算法。GPT §11
【中】UI 节点异常有社区记录，但“自 8.0.52 起所有设备都会随机伪造节点”包含版本、设备范围、异常机制和平台意图四层强结论；现有报告不足以统一确认。选型时保留兼容风险，按实际版本测试，不把推测当成机制事实。
报告分歧与修正
本表比较报告的具体命题，不给作者打分。【已确认】只覆盖证据直接支持的部分；【中】是有限证据或综合分析；【传闻】不用于选型。 “待核实”既不表示为真，也不表示已证伪。多份报告引用同一来源，不等于获得多个独立验证。
| 议题 | 三份报告的差异 | 本次采用的表述 |
|---|---|---|
| mobile-use 的 iOS 真机 | 原报告限于模拟器；Claude、GPT 指出 README 与代码路径不一致 | 【已确认】10 月 28 日仓库的真机安装指南说明 WDA 路径；README 仍有“不支持真机”的旧句。不能用首页一句话否定支持路径，也不承诺设备兼容性。真机指南 · GPT §16 |
| 43% / 7% / 12 倍成本 | 原报告据此判定“纯视觉死路”；两份复核都补充任务与成本分母 | 【中】数字来自同一次 AIMultiple 比较；AppAgent 还用 XML，12 倍只对应一个共同成功任务。不能外推为架构定论或微信全成本。两轮复核 |
| LSPosed 与 Android 15+ | 原报告“已归档、无稳定开源框架”；两份复核发现原仓状态变化和 Vector | 【已确认】原仓当前未归档，但默认分支提交长期停滞；Vector 的当前代码与兼容声明是反例。声明不等于所有机型验证。重点核查 |
| 微信 4.x Hook | 原报告认为全部失效；Claude 表格仍写“4.x 只有闭源付费”；GPT 找到公开实现 | 【已确认】wechat_chatter 为 GPL-3.0，aixed/WeChat-Hook 有公开实现但本次未识别明确许可证。【中】两者不能证明“生产级稳定”或可任意再分发。公开实现 |
| Web 协议死亡时间 | 原报告用 2017 单点概括；两轮复核都涉及账号限制和后续 UOS 窗口 | 【中】不能给整个生态指定统一死亡日。主线停更、某账号无法登录、某补丁失效是不同事件。GPT §7 |
| 微信无障碍异常 | Claude 对节点异常较肯定；GPT 对版本门槛、机制与意图保留意见 | 【中】异常反馈有依据；跨设备统一门槛、随机伪造与“主动”动机待核实。正文采用更窄、可检验的结论。GPT §16 |
| Play 是否禁止所有自动化 | 原报告作全面禁止判断；两轮复核均指出规则脚本例外 | 【已确认】10 月 28 日官方政策明确允许确定性、人类预定义的规则脚本，并规定已验证辅助工具的特定例外；不能概括成所有自动化均禁止。政策原文 |
| minitouch 与 minicap | 原报告把两者都归因于 Android 10 输入限制；后续报告区分组件 | 【已确认｜两轮文档核查】一个负责输入，一个负责截图；默认路径限制、转发替代和私有 API 兼容不是同一问题。GPT §5 |
| 官方私人 Bot | 原报告的绝对“无通道”过强；Claude 已收录 ClawBot；GPT 未展开 | 【已确认】腾讯官方仓库存在且有扫码与消息能力；【中】将其补入 G 路线，但不扩大为一般个人号控制权限。腾讯仓库 |
| 判例与“最高”金额 | 原报告混用了入库案例、实刑与最高赔偿；两轮复核纠正背景，通路案金额口径仍不同 | 【已确认｜两轮法院核查】丁某为短视频爬虫案，刑期含缓刑；联络易 1000 万包含部分连带责任。【中】通路案完整文书和终审状态仍待核，不选一个精确金额当新纪录。法律对照 |
| 检测率 / 翻译性能 | 原报告使用 95%+、70% 等数字；两轮复核未找到可复现依据 | 【中】从综合决策依据中移除。可以提出实测问题，不能据此给采购承诺。GPT §8 |
重点项目复核
以下八个仓库均于 2026-10-28 使用已认证 gh api 获取元数据、默认分支最新提交和 README。【已确认】表中日期为提交的 committer 时间（UTC），不是 pushed_at；本次未重新核验所有仓库的 release，故不列“最新版本”。
| 仓库 | 当前归档 | 默认分支最新提交（UTC） | 与选型有关的解释 |
|---|---|---|---|
| minitap-ai/mobile-use | 否 | 2026-10-18 | README 存在 iOS 支持表述不一致，需结合代码和安装说明 |
| droidrun/mobilerun | 否 | 2026-10-27 | 使用当前仓库名称，不继续把旧路径当唯一项目入口 |
| LSPosed/LSPosed | 否 | 2024-01-07 | 未归档不等于默认分支近期有代码维护 |
| JingMatrix/Vector | 否 | 2026-10-26 | 有当前代码；README 声明 Android 8.1–17 Beta，声明范围与设备实测分开 |
| yincongcyincong/wechat_chatter | 否 | 2026-09-28 | GPL-3.0 的 macOS 微信 4.x 实现；未做长期业务验证 |
| aixed/WeChat-Hook | 否 | 2026-10-22 | README 标出 Windows 4.1.10.27；本次 API 未识别许可证，不能默认授权商用 |
| Tencent/openclaw-weixin | 否 | 2026-10-13 | 官方 Bot 通道；LICENSE 原文确认 MIT，不能将 API 的 NOASSERTION 当作无许可证 |
| lich0821/WeChatFerry | 是 | 2026-03-21 | 单个历史项目的归档事实不能扩大为微信全部技术路线停止 |
法律信息怎么引用
丁某案。【已确认｜沿用两轮最高法来源核查】（2022）苏0213刑初223号，入库编号 2024-18-1-253-001，涉及短视频平台受限数据与专用工具；结果为一年六个月、缓刑二年。不能写成微信外挂实刑案，也不能称为最高法“指导性案例”。Claude §13 · GPT §13
“海贼王”案。【中】两份复核均记录媒体报道的主犯十年，为数罪并罚的一审信息。完整案号和最终生效状态本次未补齐，不能把十年套成单一法条刑期，更不能用于估算普通个人辅助操作的后果。GPT 法律证据
联络易案。【已确认｜沿用两轮法院来源核查】二审（2021）粤73民终153号，1000 万元中的 300 万元是部分连带责任，不能重复相加。通路案在两份报告中的金额分项与完整文书核验程度不同；本次保留为【中】并列待核实，不宣称全国最高或最终执行金额。
【中｜法律分析】做产品时应分别回答：能否使用设备与接口、是否有目标系统授权、能处理哪些人的哪些数据、结果如何告知与删除。官方通道有助于明确接口权限，却不免除隐私、营销、授权和安全义务。
成本与验收
【中｜工程建议】不要仅比较模型单价、手机月租或演示视频里的任务时长。完整成本至少包括：
总成本 = 模型/API + 设备/主机 + 网络/存储 + 控制许可 + 版本维护 + 人工接管 + 失败恢复
建议按任务与设备版本记录首轮成功、重试后成功、错误目标、重复执行、人工介入、任务时长和所有尝试成本。查询信息、创建草稿、外发消息和付款要分别定义成功与失败，避免总体成功率隐藏严重误操作。三份报告的厂商价格仍属于各自采集日期的资料；本次没有重新询价，不作为当前报价。GPT §12.3
如何阅读原报告
| 报告 | 资料日期 | 适合怎么读 | 需要同时看到的限制 |
|---|---|---|---|
| 原始报告 | 2026-10-26 | 快速了解七路线与首轮选型框架 | 存在过强的架构、生态死亡、风险和金额判断；请结合本页修正表 |
| Claude 独立调研 | 2026-10-26 | 查看路线细节、官方 Bot、政策变化与广泛参考链接 | 微信 4.x“只有闭源”、部分无障碍机制、法律金额等仍需收窄；不是全部结论都已复现 |
| GPT 独立调研 | 2026-10-27 | 查看来源留档、法律分层、成本分母与十二项命题拆分 | 官方渠道章节未展开 ClawBot；价格、设备稳定性和封号概率没有独立实测 |
【已确认｜本地文件核对】网站保留三份原文及原始 Markdown 下载。原报告里“本轮未部署”的句子描述其写作阶段，原样保留；本次网站发布是后续单独工作。网页只调整排版与目录锚点，不在原文中悄悄替换有争议结论。
证据范围与资料日期
【已确认】本次新增核查范围为八个 GitHub 仓库的元数据、README、默认分支提交及若干支撑文件，另直接读取 Google Play 无障碍政策与 Cloudflare 静态托管价格说明。其他研究事实引用 10 月 26–27 日原报告已列明的材料，不冒称全部在 10 月 28 日重新检索。
【中】截至本次汇总，没有完成微信设备成功率、账号处置概率、所有机型兼容性、ARM 翻译性能、4.x Hook 长期稳定性或案件终审全量核验。这些空白在对应结论中保留，不用推测补齐。
本文综合判断由 GPT（Codex）撰写；三份原报告继续按原文件标注作者与日期。公开来源可通过正文链接和各报告参考资料追溯。