# 手机自动化（Mobile Use / Phone Use）技术方案深度调研报告 · Claude 调研版 > **本报告由 Claude（Anthropic）独立调研撰写**，是对同目录下另一份调研报告的独立复核，不在其基础上修改。 > 调研日期：**截至 2026-10-26**。所有 GitHub 维护状态均为当天用 `gh api`（已认证）实测；政策、价格、版本以当天可访问的一手来源为准。 > 方法：按 7 条路线（A–G）+ 法律专题（L）分路调研，中英文双语检索，分路线笔记见 `research-v2/notes/`。 > 来源分级：【已确认】一手来源或 ≥2 个独立来源；【中】单一来源或厂商口径；【传闻】口述、软文，不能作为决策依据。「待核实」表示本轮查不到可靠来源。 > 范围说明：按用户要求，原提示词第八节（Cloudflare Pages 部署）本轮**未执行**。 --- ## 目录 1. 执行摘要（TL;DR） 2. 术语定义与四层分析框架 3. 技术路线全景表 4. 路线 A：AI GUI Agent 5. 路线 B：传统确定性自动化栈 6. 路线 C：Root / Hook / 虚拟化 7. 路线 D：协议级方案（微信自动化编年史） 8. 路线 E：云手机 / 模拟器 / 群控 9. 路线 F：iOS 自动化 10. 路线 G：官方合规通道 11. 微信专项分析 12. 横向对比矩阵与按场景选型 13. 法律与合规综述 14. 网上常见但已过时 / 不准的说法 15. 交叉校验结果（12 条） 16. 参考资料 --- ## 1. 执行摘要（TL;DR） 1. **AndroidWorld 已经饱和，不能再用它来选 Agent。** 截至 2026-10-26，官方榜单有 5 个提交并列 100%，全部是自报成绩、无独立复核【已确认】。唯一可找到的独立评测（AIMultiple，65 任务，数据 2026-01-29）里最高分只有 43%（DroidRun），而且它的成本数据只来自 1 个任务、内部数字不自洽【中】。真实 App 上的 Agent 成功率仍是未知数，需要自己在目标 App 上实测。 2. **"读结构化树 + 截图 + adb 执行"是开源 Agent 的主流架构**，代表是 mobile-use（LangGraph 多智能体）和 Mobilerun（原 DroidRun，已更名）。系统级 Agent 走的是另一条路：Gemini 屏幕自动化在虚拟显示里运行，依赖只授予白名单的 `ACCESS_COMPUTER_CONTROL`；AppFunctions 的调用权限只给预装且持有 ASSISTANT role 的 App。第三方 Agent 拿不到这两条官方通道【已确认】。 3. **系统层在持续收紧，但收紧的方式比网上说的更精确。** Google Play 2025-10-30 政策禁止的是用无障碍 API"自主发起、规划和执行"操作，**明确允许确定性的规则脚本**；Android 17 只在用户主动开启 Advanced Protection 时才禁用非辅助类无障碍服务【已确认】。实际结果是：LLM 驱动的无障碍 Agent 上不了 Play，规则脚本类 App 仍可上架。 4. **微信在每一层都在关门。** Web 协议从 2017-06 起逐账号封堵，到 2025-01 基本彻底失效；PC Hook 在 2025 年随微信 4.0 和腾讯打击公告集体停摆，3.9.x 现已被服务端拒绝登录；Android 无障碍从 8.0.52/54 起被混淆，8.0.76 起部分界面直接不提供无障碍信息【已确认】。2025-12 豆包手机助手这样有系统级权限的产品操作微信时也被判定"登录环境异常"【已确认】。 5. **腾讯在 2026-03 首次给个人用户开了官方 Bot 通道（ClawBot / iLink）**，但它是"用户和自己的 AI bot 私聊"，不能代替本人操作个人号，不支持群聊，主动推送受 context_token 时效和限流约束【已确认】。"用 AI 代替本人操作个人微信号"截至今天没有任何官方通道。业界还出现了 App 侧的 opt-out 机制：豆包的 SAEP 协议在 2026-10 公布拒绝清单，约 155–166 款 App 拒绝 AI 屏幕代操作，其中腾讯系 66 款【已确认】。 6. **群控的民事判赔已到千万级，单案最高约 3261 万元**（通路云案，(2019)粤03民初1912号）。深圳中院另有 2682.54 万、2354.5 万（适用 3 倍惩罚性赔偿）两案，联络易案 1000 万元，聚客通案 260 万元【已确认】。刑事上，制售外挂卖给 20 人次或违法所得 5000 元就达到 285 条"情节严重"；"海贼王"微信外挂案最高判 10 年（数罪并罚）。2025-10-15 施行的新《反不正当竞争法》第 13 条第三款新增"避开或者破坏技术管理措施"获取数据的明文条款，并配有最高 500 万元的行政罚款【已确认】。个人自用、单号、不分发的主要后果是违约封号，没有找到被追诉的判例。 7. **开源生态出现"闭源化"趋势。** LSPosed 官方 v2.x 只发二进制（GitHub 无对应源码），ZygiskNext、Shamiko、TrickyStore、4.x 微信 Hook、wxauto 4.x 都只发二进制或转付费【已确认】。可审计的开源替代（Vector、ReZygisk、NeoZygisk）仍在，但供应链信任成本在上升。 8. **国内云测和设备农场在收缩。** 腾讯 WeTest 兼容性/自动化等服务 2026-09-30 停售，阿里 MQC 显示 2026-06-01 停服，开源 Sonic 整个组织归档，Firebase Test Lab 将于 2027-09-30 关停【已确认/中】。海外云测价格集中在 $139–250/并发/月。 --- ## 2. 术语定义与四层分析框架 **Mobile Use / Phone Use**：让程序（脚本或大模型）像人一样操作手机 App。本报告把它拆成四层，任何方案都是这四层的组合。 | 层 | 选项 | 说明 | |---|---|---| | 感知层 | ① 无障碍树（AccessibilityNodeInfo、uiautomator XML、XCTest 快照）② 截图视觉（VLM、OCR、模板匹配）③ 内存 Hook（直接读进程内对象、数据库） | 结构化程度和被目标 App 干扰的难度从 ① 到 ③ 递增；③ 的风险也最高 | | 执行层 | ① adb / shell 身份注入（`input`、UiAutomation、scrcpy）② 无障碍 `performAction` / `dispatchGesture` ③ 驱动级事件（`sendevent` 写 `/dev/input`、minitouch、USB HID）④ 进程内调用业务函数（Hook）⑤ 官方 API | ① 需要开发者选项；② 受 Android 13+ 受限设置和 Play 政策约束；④ 不经过 UI | | 决策层 | 确定性脚本 / LLM | LLM 带来泛化能力，代价是成本、时延、不确定性和提示注入风险 | | 基础设施层 | 真机 / 模拟器 / 云手机 / 容器（redroid）/ 主板机 | 决定设备指纹和 IP，是风控暴露面的主要来源 | 其他术语： - **群控**：一台控制端批量操作几十到上千个设备或账号，形态有 USB 真机、主板机/箱机、云手机云控。 - **协议级方案**：不操作 UI，直接模拟客户端和服务器之间的网络协议（Web、iPad/Pad、Mac 协议），或者 Hook 官方客户端调用内部函数。 - **官方通道**：平台公开的 API（企业微信、公众号、ClawBot、AppFunctions、App Intents 等）。 --- ## 3. 技术路线全景表 | 路线 | 感知层 | 执行层 | 需 Root | 微信适用性（截至 2026-10-26） | 合规风险 | |---|---|---|---|---|---| | A AI GUI Agent | 截图 + 无障碍树/XML（主流），或纯截图 VLM | adb input / 无障碍 / WDA；系统级 Agent 走白名单权限 | 否 | 技术上能操作，但 adb、输入法、无障碍都是可检测信号；豆包手机助手已被判"环境异常" | 中（违反微信协议 8.2.1.6；批量化后与群控同级） | | B 传统确定性栈 | 无障碍树 / uiautomator / 图像模板 | 无障碍 performAction、shell 注入、scrcpy | 否 | 按 id/text 定位已不可靠；只剩截图 + OCR + 坐标；HyperOS 4 出现系统层禁用微信无障碍的反馈 | 低（测试自家 App）到高（售卖群控） | | C Root / Hook / 虚拟化 | 内存 Hook | 进程内调用 | 是（或重打包/容器） | 能力上限最高，风险也最高；同时违反协议 8.2.1.4/8.2.1.5/8.2.1.6 | 高（聚客通案即 Xposed 群控） | | D 协议级 | 网络协议 / 客户端 Hook | 协议包 / 内部函数 | 否（PC 端） | Web、3.9 Hook 已不可用；4.x 只有闭源付费 Hook；Pad 协议服务商纷纷停摆 | 高（联络易案即 iPad 协议多号 SaaS） | | E 云手机/模拟器/群控 | 同 A/B | 同 A/B | 视情况 | 微信 2019 公示把模拟器、多开、群控一并列为外挂；云手机等于"新设备 + 机房 IP" | 高（通路云案 3261 万元） | | F iOS | XCTest 快照 / 截图 | WDA 合成事件；越狱 Tweak | 否（越狱路线需要） | "真机 + WDA + 官方客户端 + 低频"可行但成本高；越狱只剩旧机型 | 中 | | G 官方通道 | 服务端回调 / 长连接 | HTTPS API | 否 | 企业微信、公众号、ClawBot 合规；"代替本人操作个人号"没有官方通道 | 低（仍受个保法、平台规范约束） | --- ## 4. 路线 A：AI GUI Agent（多模态大模型操控手机） ### 4.1 原理 | 层 | 主流做法 | |---|---| | 感知 | 截图 + 无障碍树/uiautomator XML 混合是榜单前列的主流；纯截图端到端 VLM 有 UI-TARS、GUI-Owl、AutoGLM-Phone；AppAgent 用截图 + XML 元素框编号（SoM） | | 执行 | `adb shell input` + ADB Keyboard 输入中文（mobile-use、Mobile-Agent、Open-AutoGLM）；自带无障碍服务（Mobilerun Portal）；iOS 走 WDA/fb-idb；系统级产品走系统签名权限 | | 决策 | 单 VLM 每步出动作（UI-TARS、AutoGLM-Phone-9B）或多 Agent（planner/executor/reflector，mobile-use、Mobile-Agent-v2/v3） | | 基础设施 | 本地真机、模拟器、云手机（Mobilerun Cloud、Limrun、阿里云无影、BrowserStack） | 系统级 Agent 和开源框架的区别主要在执行层。Google 帮助页确认 Gemini "completes tasks in apps using an on-device virtual phone environment"【已确认】。Android Authority 基于 Android 16 QPR2 代码分析，称对应权限 `ACCESS_COMPUTER_CONTROL` 只授予 OS 白名单签名的 App【中】。 ### 4.2 代表开源项目（2026-10-26 gh api 实测） | 项目 | ★ | 最近 push | 最新 release | 许可证 | 架构 / 备注 | |---|---|---|---|---|---| | minitap-ai/mobile-use | 3,315 | 2026-10-18 | v3.3.0（2026-01-12） | Apache-2.0 | Python + LangGraph 多节点；Android 用 uiautomator2 取截图和 hierarchy XML，执行 `adb shell input`；iOS 用 fb-idb（模拟器）+ facebook-wda（真机）+ BrowserStack/Limrun。README 仍写真机不支持，但 2025-12 已合并 WDA 真机 PR #147/#148/#149 | | droidrun/mobilerun（原 droidrun/droidrun） | 9,806 | 2026-10-25 | v0.7.2（2026-10-25） | MIT | Portal App（无障碍服务）提供无障碍树和截图；支持 Android 真机和 iOS | | X-PLUG/MobileAgent（阿里通义） | 9,329 | 2026-07-07 | — | MIT | v2 多 Agent（NeurIPS 2024）；v3/v3.5 基于 GUI-Owl / GUI-Owl-1.5；#180/#182 坐标不准、反思模块误报成功 | | TencentQQGYLab/AppAgent | 6,909 | 2025-03-19 | — | MIT | 截图 + XML 元素框；**一年半未更新，事实停更** | | zai-org/Open-AutoGLM（智谱） | 26,482 | 2026-03-06 | — | Apache-2.0（模型 MIT） | 纯截图 VLM；支持 adb / HDC（鸿蒙）/ WDA；PR #197 修复用 `eval()` 解析模型输出导致的提示注入 RCE | | bytedance/UI-TARS | 11,633 | 2026-01-27 | — | Apache-2.0 | 端到端 GUI VLM；开源 UI-TARS-1.5-7B，UI-TARS-2 只有技术报告 | | simular-ai/Agent-S | 12,739 | 2026-10-24 | v0.3.2 | Apache-2.0 | 主攻桌面 OSWorld，手机只是泛化测试 | | google-research/android_world | 978 | 2026-10-23 | — | Apache-2.0 | 基准：116 任务 / 20 App | ### 4.3 基准与成功率 **AndroidWorld 官方榜**（2026-10-26 导出，表头写明 "Community-submitted results. No independent verification is performed. Scores are self-reported"）【已确认】： | 排名 | 提交 | pass@1 | |---|---|---| | 1（5 家并列） | FluizAI、Kirk Engine、MobileRun（DroidRun）、AGI-0、agent-qa by Vostride | 100 | | 6 | Artemis（Gemini 3.7 Flash + Gemini Robotics ER 2） | 99.1 | | 12 | mobile-use（minitap） | 91.4 | | 16 | AutoGLM-Mobile 9B | 80.2 | | 22 | Mobile-Agent-v3（GUI-Owl-32B） | 73.3 | | 38 | UI-TARS-72B | 46.6 | | — | 人类 | 80.0 | mobile-use 的论文（arXiv 2602.07787）宣称 116/116，但官方表记的是 91.4，表中还备注了用户复现困难、部分轨迹误标成功【已确认】。**AndroidLab**（138 任务）榜首是 AutoGLM-Phone-9B-Multilingual 的 47.7，比 AndroidWorld 低得多，两个基准不能横比【已确认，自报】。 **AIMultiple 独立评测**（aimultiple.com/mobile-ai-agent，数据 2026-01-29，文章 2026-06-09 更新，65 任务，统一用 Claude 4.5 Sonnet，Pixel 6 模拟器 Android 13）： | Agent | 成功率 | 成本/任务 | 耗时 | |---|---|---|---| | DroidRun | 43% | $0.075 | 78 s | | Mobile-Agent | 29% | $0.025 | 66 s | | AutoDroid | 14% | $0.017 | 57 s | | AppAgent | 7% | $0.90 | 180 s | 使用这组数据要注意【中】：成本和耗时只来自所有 Agent 都成功的那 1 个任务跑 10 次；AppAgent token 更少、成本却高 12 倍，数字内部对不上；没有说明 65 个任务怎么选出来的；没有测 mobile-use；AppAgent 实际用了 XML，不是纯视觉。 **成本参考**（官方定价页，2026-10-26）：Claude Sonnet 4.5 $3/$15，Sonnet 5.5 $2/$10，Haiku 4.5 $1/$5（每百万 token 输入/输出）；Gemini 3.8 Flash $0.75/$3.75【已确认】。智谱 `autoglm-phone` API 文档写"限时免费"，无正式单价。按每步 1 张截图加无障碍树粗算，15–30 步的任务在 Flash 级模型上约 $0.01–0.05，在 Sonnet 级上约 $0.1–1（推算，非实测）。Open-AutoGLM #226 日志显示自部署 9B 单步约 7 秒【中】。 ### 4.4 商业方案（查询日 2026-10-26） | 产品 | 定价 | 来源 | |---|---|---| | Mobilerun Cloud（原 DroidRun Cloud） | Free 60 设备分钟；$20/$99/$299 每月对应 600/3,000/9,000 分钟；超额 $0.03/分钟；专属 Android $80/月，专属 iPhone $200/月 | mobilerun.ai/pricing【已确认】 | | Minitap | 已转做 AI QA 产品，不公开报价 | minitap.ai/pricing【已确认】 | | Limrun | Entry $20/月 500 credits；Android 1 credit/分钟，iOS 2 credits/分钟 | limrun.com/pricing【已确认】 | | 智谱 AutoGLM / 阿里百炼 GUI-Owl | 无公开报价 / 待核实 | 官方文档 | 系统级 Agent（预装，不单独收费）： - **Gemini 屏幕自动化**：2026-02-25 宣布 beta，支持 Pixel 10/11、Galaxy S26 等；地区为印度、日本、韩国、英国、美国；按 App 授权；支付和登录交还用户；官方原话 "You're responsible for Gemini's actions during a task"【已确认】。 - **Apple Siri AI（iOS 27，2026-09-14）**：通过 App Intents 执行"app actions"，没有模拟点击第三方 App 的能力；**中国大陆不提供**【已确认】。 - **豆包手机助手**：2025-12 工程样机 nubia M153，2026 年量产 NaviX Ultra；所用模型未公开。 - **国产厂商**：小米 miclaw 2026-03 封测【中】；荣耀开源 MagicGUI【已确认】；荣耀 YOYO、vivo、OPPO 的跨 App GUI 操作实现方式**待核实**。 ### 4.5 已知坑 | 坑 | 性质 | 证据 | |---|---|---| | 提示注入：屏幕文本被当成指令，MobileRun + Gemma4:31B 攻击成功率 0.822 | 学术实测 | arXiv 2608.08939 | | 用 `eval()` 解析模型输出导致 RCE（Open-AutoGLM，已修） | 社区报告，官方修复 | Open-AutoGLM PR #197 | | 坐标 grounding 不准，界面没变化时反思模块仍报成功 | 社区反馈 | MobileAgent #180/#182 | | 国产 ROM 点击无效，需额外开"USB 调试（安全设置）" | 官方自认 | Open-AutoGLM #226、README | | 游戏、Canvas、Flutter 等无无障碍树的界面效果差 | 官方自认 | mobile-use README | | 中文输入要切换 ADB Keyboard 为默认输入法，容易被 App 检测 | 官方文档要求 | MobileAgent / Open-AutoGLM README | | 依赖库私有 API：mobile-use 被迫把 langgraph 锁到 1.2.x | 官方自认 | mobile-use pyproject.toml | ### 4.6 微信适用性 风控暴露面从强到弱：USB 调试开启（`Settings.Global.ADB_ENABLED` 可读）→ 非常规默认输入法 → 已启用的无障碍服务列表 → 机械的操作节奏。 证据：2025-12 豆包手机助手在 nubia M153 上启动微信时被提示"登录环境存在异常"并强制下线，部分账号被封，建行、农行 App 也弹出安全提示（时事通信社 2025-12-05 + 博客园 2025-12-06）【已确认，2 源】。腾讯官方回应原文**待核实**。2026-09 量产机 NaviX Ultra 在王者荣耀上出现"设备环境异常"，豆包致歉（证券时报 via 网易 2026-09-27）【中】。这是两次不同的事件，网上常把机型混为一谈。 结论：个人低频、真机、人工在场的场景技术上可行，但随时可能触发"环境异常"；批量多号属于群控。需要稳定的"AI + 微信"，应优先用官方通道（ClawBot、企业微信）。 Google Play 影响：LLM 驱动的无障碍 Agent（如 Mobilerun Portal）按 2025-10-30 政策不能上 Play；走 adb 的方案不经过无障碍，不受这条政策约束，但需要开发者模式。国内 Android 分发不走 Play，这条政策对国内没有直接约束。 ### 4.7 法律风险 截至 2026-10-26 **没有找到** "AI GUI Agent 代操作第三方 App" 的判决。相关规范有三层：《微信软件许可及服务协议》8.2.1.6 禁止"通过非腾讯开发、授权的第三方软件……进行自动化操作"，AI Agent 代操作在文义上落入该条；批量化后适用《反不正当竞争法》互联网专条（聚客通案路径）；读取聊天和好友数据上传云端模型涉及《个人信息保护法》。2026-05 网信办等三部门的《智能体规范应用与创新发展实施意见》要求"智能体执行操作不得超出用户授权范围"，但**没有规定第三方 App 是否必须允许 Agent 操作**【中，转载】。 --- ## 5. 路线 B：传统确定性自动化栈 ### 5.1 原理 | 方案 | 感知层 | 执行层 | 基础设施 | |---|---|---|---| | AccessibilityService（Auto.js/AutoX/GKD/Assists） | 无障碍节点树 + 可选截图 OCR | `performAction` / `dispatchGesture`，App 内运行，不需要 PC | 真机；Android 13+ 侧载受受限设置约束 | | UiAutomator2 / Appium / openatx uiautomator2 | UiAutomation 取无障碍树（shell 身份） | `UiAutomation.injectInputEvent` | adb | | Espresso | 同进程 View 层级（白盒） | 同进程注入 | 只能测自有 App，不能操作微信 | | Maestro | UiAutomator / XCTest 视图层级 | 同上 | YAML flow；2.x 起内置 `maestro mcp` 供 LLM 调用 | | adb input / sendevent | 需另外 dump 或截图 | InputManager 注入 / 直写 `/dev/input` | adb；sendevent 一般需 root | | scrcpy | 视频流 | shell 身份 `injectInputEvent`；UHID 键鼠 | adb；`--new-display` 虚拟显示 | | minitouch / minicap | minicap 截屏流 | minitouch 写 `/dev/input`（Android 10+ 走 STFService 转发） | adb | | Airtest / Poco | 图像模板匹配 / 控件树 | adb / minitouch / maxtouch | adb | | HarmonyOS NEXT | `uitest dumpLayout` | `uitest uiInput`、arkxtest UiDriver | **hdc**（不是 adb） | 执行层权限有两档：App 内无障碍（不需要 PC，但受 Android 13+ 政策约束），以及 shell 身份注入（需要开发者选项和 USB/无线调试，这本身就是风控暴露面）。 ### 5.2 代表开源项目（2026-10-26 gh api 实测） | 项目 | ★ | 最近 push | 最新 release | 许可证 | 状态 | |---|---|---|---|---|---| | appium/appium | 22,125 | 2026-10-26 | 3.8.0（2026-09-24）；4.0.0-beta.5 | Apache-2.0 | 活跃。3.0.0 于 2025-08-18 发布；4.0 beta 去掉 MJSONWP，纯 ESM，Node ≥22.22.2 | | appium/appium-uiautomator2-driver | 889 | 2026-10-22 | v8.7.0 | Apache-2.0 | 活跃 | | openatx/uiautomator2 | 8,436 | 2026-10-23 | 3.7.1 | MIT | 活跃；用 u2.jar 替代已归档的 atx-agent；新增 `u2cli` skill 面向 AI Agent | | mobile-dev-inc/maestro | 16,211 | 2026-10-24 | cli-2.11.0 | Apache-2.0 | 活跃；MCP 已并入 CLI，独立仓 maestro-mcp 已归档 | | Genymobile/scrcpy | 153,127 | 2026-10-24 | v5.0.1（2026-10-08） | Apache-2.0 | 活跃；v4.0 迁 SDL3，v5.0 客户端硬件解码 | | DeviceFarmer/minitouch / minicap / STFService.apk | 255 / 396 / 154 | 2026-10 | v1.3.2 / v2.7.3 / v2.5.8 | 未声明 | 维护中（openstf 原仓停更） | | DeviceFarmer/stf | 4,622 | 2026-10-25 | v3.8.0 | 未声明 | 活跃 | | SonicCloudOrg（sonic-server/agent） | 2,207 / 1,656 | 2025-03 | v2.7.2 | AGPL-3.0 | **整个组织 30 个仓库已归档** | | AirtestProject/Airtest / Poco | 9,618 / 1,961 | 2026-03 / 2024-01 | v1.4.3 / v1.0.94 | Apache-2.0 | 低频 / 近 3 年无更新 | | alipay/SoloPi | 6,348 | 2026-10-23 | v1.0.3（2026-10-21） | Apache-2.0 | 复活，修复 #226 动态补丁加载漏洞 | | hyb1996/Auto.js | 12,857 | 2023-02 | — | — | **已归档**，转闭源 Auto.js Pro | | aiselp/AutoX | 1,940 | 2026-10-25 | v7.2.4 | 未声明 | AutoX.js 现行主线（kkevsekk1/AutoX 原仓 404） | | SuperMonster003/AutoJs6 | 6,521 | 2026-03-16 | v6.7.0 | MPL-2.0 | 维护中 | | gkd-kit/gkd | 43,356 | 2026-10-20 | v1.12.1 | GPL-3.0 | 活跃；issue 区是微信无障碍可用性的一手反馈来源 | | ven-coder/assists | 986 | 2026-10-25 | 3.5.5 | GPL-3.0 | 提供"伪装成系统 SelectToSpeak 服务"绕过微信混淆的方案 | | codematrixer/hmdriver2 | 441 | 2025-06-29 | 1.4.4 | MIT | 鸿蒙 Python UI 自动化，停滞 16 个月 | ### 5.3 商业方案（查询日 2026-10-26） | 产品 | 定价 | 来源 | |---|---|---| | BrowserStack Automate | $175/月/并发（年付）；App Automate 第三方称 $199 起 | 官网 / 第三方【中】 | | Sauce Labs | Real Device Cloud $199/月/并发（年付） | 第三方（官网 403）【中】 | | TestMu AI（原 LambdaTest，已更名并 301 跳转） | Real Device $199/月 | testmuai.com【中】 | | Maestro Cloud | $250/设备/月；本地 MCP 免费 | maestro.dev【中】 | | Firebase Test Lab | 实体机 $5/设备·小时；**已弃用，2027-09-30 关停** | Firebase 官方【已确认】 | | 腾讯 WeTest（兼容性/自动化等 7 项） | **2026-09-30 停止新购**，2028-06-30 停服 | 腾讯云公告 101499【已确认】 | | 阿里云 MQC | 控制台显示 2026-06-01 停服 | 搜索摘要【中】 | | Hamibot / Auto.js Pro | 订阅制，无公开报价 | — | ### 5.4 已知坑 官方自认： 1. **受限设置（Android 13+）**：侧载 App 默认不能开无障碍，需要用户在应用信息里手动放行【已确认】。Android 15 的 Enhanced Confirmation Mode 把范围扩展到浏览器、即时通讯、文件管理器安装的 App【已确认】。 2. **`accessibilityDataSensitive`（API 34）**：App 标记的敏感 View 对未声明 `isAccessibilityTool` 的服务不可读、不可操作【已确认，Android Developers Blog 2025-12-11】。银行、支付页面会逐步用上。 3. **Android 17 Advanced Protection**：开启 APM 后只有已验证的无障碍工具能用无障碍 API，**只在用户主动开启时生效**【已确认】。 4. **Google Play 2025-10-30 政策**：禁止用无障碍 API"自主发起、规划和执行"操作，**明确允许 "deterministic, rule-based automation, where behavior follows a static, human-defined script"**；`isAccessibilityTool` 仅限残障辅助工具【已确认，政策页 10964491 + 公告 16550159】。 5. **Android 开发者验证**：2026-09-30 起在巴西、印尼、新加坡、泰国生效，未注册开发者的 App 无法安装【已确认】。 6. minitouch：DeviceFarmer README 写 "can't handle Android 10 by default, due to a new security policy"，需转发给 STFService【已确认】。 7. Appium 4.0 有破坏性变更；atx-agent 已归档，老教程的 `python -m uiautomator2 init` 流程已过时【已确认】。 社区反馈： - GKD #1449 维护者称小米 HyperOS 4 为应对微信封号问题，禁用了微信的无障碍（2026-09-05）【中，单源】；GKD #1400 反馈 ColorOS 16 上微信、支付宝等"无无障碍信息"。 - STFService #54：Android 10 上 minitouch 转发后仍无反应。 - UiAutomator `waitForIdle` 在直播、视频号等持续动画页面上会超时。 ### 5.5 微信适用性：无障碍节点混淆证据链 | 时间 | 微信版本 | 现象 | 来源 | 等级 | |---|---|---|---|---| | 2025-02-13 | 8.0.54+ | "会将获取到的元素混淆，可以尝试使用图文识别" | ven-coder/assists#12 | 中 | | 2025-03-26 | 8.0.52+ | 节点信息"被混淆打乱"；伪装成系统 SelectToSpeak 服务可绕过 | cnblogs venblog（同一作者） | 中 | | 2025 | 8.0.56 | viewId 每次进入页面都变，EditText、语音图标、取消按钮的 desc 互相错位 | 微信开放社区 ×2 | 社区反馈 | | 2026-06 | 8.0.72+ | GKD 红包、原图等规则集体失效 | gkd#1405 | 社区反馈 | | 2026-08 | 8.0.76 | "该界面不提供无障碍信息"，维护者确认"就是字面意思" | gkd#1425 | 中 | | 2026-09 | 8.0.78 + HyperOS 4 | 系统层禁用微信无障碍 | gkd#1449 | 中 | 结论：混淆的起始版本有 8.0.52 和 8.0.54 两种说法（出自同一作者）。形式包括节点错位、节点为空、整页不提供无障碍信息。伪装成系统读屏服务能绕过，说明微信按无障碍服务的身份区别对待（推断，腾讯没有官方说明）。混淆是否同样作用于 shell 身份的 `uiautomator dump`，**待核实**。 可用性：测试自家 App 完全可用；自动化个人微信只剩"截图 + OCR/模板 + 坐标点击"，低频个人辅助（GKD 跳广告类）长期存在但随时可能失效，营销群控类封号风险高。 ### 5.6 HarmonyOS NEXT - **不兼容 Android**：The Register（2024-10-23）"HarmonyOS NEXT no longer supports Android apps"，已去掉 AOSP【已确认，多源】。安卓 App 只能在"卓易通 / 出境易"兼容环境里运行【中】。 - **调试桥是 hdc**：`hdc list targets`、`hdc shell`、`hdc install`、`hdc fport`；默认端口 8710【已确认，openharmony/docs】。官方文档没有字面写"adb 不可用"，但系统里没有 adbd 是去掉 AOSP 的自然结果。 - **UI 自动化栈**：arkxtest（UiTest Driver/On/Component，ArkTS）、`hdc shell uitest`、hypium（华为官方 Python 框架）、DevEco Testing；社区有 hmdriver2。Open-AutoGLM 已支持 HDC。 - 微信鸿蒙版是否对 uitest 控件树做混淆，**待核实**。 ### 5.7 法律风险 唯一可核实案号的相关判例是聚客通群控案（(2019)浙8601民初1987号，260 万元），该案被告用的是 Xposed 而不是无障碍，但裁判逻辑（批量自动化操作个人号危害平台数据安全）与技术路线无关。"基于无障碍的群控、自动加好友"刑事判例本轮**未找到可核实案号**，降级处理。Auto.js Pro 2023-02 前后"因合规问题"停止新用户注册【传闻】。 --- ## 6. 路线 C：Root / Hook / 虚拟化 ### 6.1 原理 | 层 | 本路线做法 | |---|---| | 感知 | **内存 Hook**：Xposed/LSPosed/Vector 用 ART 方法替换（LSPlant），Frida 用 GumJS + frida-java-bridge，能直接读消息对象、联系人表等 UI 树里没有的数据 | | 执行 | 进程内直接调用业务方法，不经过 UI；或 root shell 执行 `input`/`am`；Shizuku 以 adb/root 身份调用系统 Binder API | | 决策 | 模块内写死逻辑，或通过 Frida RPC / HTTP 把数据交给外部脚本或 LLM。Vector/LSPosed 已有 CLI `lspctl`，README 写明 "for humans and AI agents" | | 基础设施 | 解锁 BL 的真机（Magisk/KernelSU/APatch + Zygisk），或免 root 方案：重打包 APK（LSPatch/NPatch）、App 内虚拟容器（VirtualApp 系） | 依赖链：解锁 BL → root → Zygisk（KSU/APatch 需 ZygiskNext、ReZygisk 或 NeoZygisk）→ Xposed 实现 → 模块。每多一层就多一个暴露面。免 root 的重打包方案会改变 APK 签名，容器方案会留下进程名和路径特征，对微信来说暴露面反而更大。 ### 6.2 代表开源项目（2026-10-26 gh api 实测） **Root 方案** | 项目 | ★ | 最近 push | 最新 release | 许可证 | 状态 | |---|---|---|---|---|---| | topjohnwu/Magisk | 63.5k | 2026-10-25 | 稳定 v30.7（2026-02-23）；预览 v31.1 | GPL-3.0 | 活跃，v31 支持 Android 16 QPR2 | | tiann/KernelSU | 19.6k | 2026-10-25 | v3.3.1（2026-10-12） | GPL-3.0 | 活跃；GKI 2.0（5.10+）；README 自认新内核在 x86_64 可能 kernel panic | | KernelSU-Next/KernelSU-Next | 4.6k | 2026-10-25 | v3.4.2 | GPL-3.0 | 活跃分支 | | bmax121/APatch | 8.1k | 2026-10-23 | 11282（2026-10-15） | GPL-3.0 | 活跃 | **Zygisk / Xposed 框架** | 项目 | ★ | 最近 push | 最新 release | 许可证 | 状态 | |---|---|---|---|---|---| | rovo89/Xposed | 7.7k | 2020-06 | — | — | 已归档，只到 Android 8 | | ElderDrivers/EdXposed | 5.7k | 2022-04 | v0.5.2.2 | GPL-3.0 | 事实停更 | | LSPosed/LSPosed | 25.2k | 2026-10-14 | GitHub 上 v1.9.2（2023-10） | GPL-3.0 | **当前 archived=false**。master 最后人工提交 2024-01-07；2026-08-13 起更新通道指向 `lsposed.zip`，当前 v2.2.1 写明 "Supports Android 9 ~ 17"，**只发二进制，GitHub 无对应源码**【已确认：下载解包核对】 | | JingMatrix/Vector（原 JingMatrix/LSPosed） | 12.9k | 2026-10-25 | v2.2（2026-08-04，稳定版） | GPL-3.0 | 活跃；"supports Android 8.1 through Android 17 Beta" | | mywalkb/LSPosed_mod | 4.3k | 2024-09 | v1.9.3_mod | GPL-3.0 | 事实停更 | | Dr-TSNG/ZygiskNext | 10.7k | 2026-10-15 | v1.5.2 | 闭源 | 活跃 | | PerformanC/ReZygisk / JingMatrix/NeoZygisk | 4.1k / 2.5k | 2026-10 | v1.0.0 / v2.4 | GPL-3.0 | 开源替代 | | RikkaApps/Riru | 5.1k | 2023-12 | — | — | 已归档 | **免 Root / 容器 / 特权通道** | 项目 | 状态 | |---|---| | LSPosed/LSPatch | 已归档；活跃 fork JingMatrix/LSPatch v1.2（2026-08） | | HSSkyBoy/NPatch | 已归档；延续 7723mod/NPatch v1.0.9（2026-10） | | asLody/VirtualApp | README："Github上代码已在2017年12月份停止更新，商业版代码在持续更新中"；商业版宣称兼容 Android 17【中，厂商口径】 | | android-hacker/VirtualXposed | 0.22.0（2022-06），事实停更 | | 太极（TaiChi） | GitHub 组织 public_repos=0，原仓 404；维护状态待核实 | | RikkaApps/Shizuku | v13.6.0（2025-05），上游 16 个月没有代码提交；社区 fork thedjchi/Shizuku v13.7.0 | **动态插桩与检测对抗** | 项目 | 最新 | 要点 | |---|---|---| | frida/frida | 17.24.3（2026-10-19） | 17.0.0（2025-05-17）把 Java/ObjC/Swift bridge 移出运行时，frida-compile 脚本必须显式 `import Java from "frida-java-bridge"`【已确认】 | | Ylarod/Florida | 17.24.3 | 去特征版 frida-server | | Shamiko | shamiko-414（2025-06） | 闭源，16 个月没更新 | | 5ec1cff/TrickyStore | 1.4.1（2025-11） | 闭源；伪造 key attestation 证书链，依赖未被吊销的 keybox | | osm0sis/PlayIntegrityFork | v18（2026-08） | 活跃；chiteroman/PlayIntegrityFix 原仓已 404 | frida-server 和 frida-gadget 的区别：server 以 root 运行，可以 attach/spawn 任意进程；gadget 是注入到重打包 APK 里的 .so，免 root 但要改签名。 ### 6.3 Play Integrity 与检测对抗现状【已确认】 - 2025-05 起，Android 13+ 的 `MEETS_DEVICE_INTEGRITY` 依赖硬件 key attestation；`MEETS_STRONG_INTEGRITY` 还要求近 12 个月内有安全补丁（Google 2024-12 博客 + Android Authority 2025-05）。 - 2025-11 新增 `deviceRecall`（设备重置后仍能识别）、`recentDeviceActivity`（识别异常高频请求）、`appAccessRiskVerdict`（检测有屏幕捕获或控制能力的 App）。这几项同时对"Hook + 自动化"构成压力。 - key attestation 根证书于 2026-02 轮换。解锁 BL 的设备只能靠泄露的 keybox 过 DEVICE 级，社区反馈公开 keybox 通常几小时到几天就会被吊销【中】。 ### 6.4 商业方案 VirtualApp 商业版（山东盒一网络科技）：无公开报价，厂商宣称"上百家授权客户"【中】。国内设备风控 SDK（网易易盾、数美、顶象等）：无公开报价，按调用量询价。Play Integrity API 免费，有每日配额。本路线没有面向"自动化操作微信"的正规商业产品。 ### 6.5 已知坑 官方自认：LSPosed README 仍写 Android 8.1~14，GitHub Releases 停在 v1.9.2，和实际发布渠道矛盾；KernelSU 的 x86_64 kernel panic 警告；Frida 17 bridge 拆分属于破坏性变更。 社区反馈：Frida 在 Android 15/16/17 上崩溃类 issue 持续出现（#3805、#3792、#3785、#3711、#3526）；libxposed 组织 2026-09 曾被 GitHub 封禁，导致 Vector 构建中断（Vector #978）；越来越多组件闭源（ZygiskNext、Shamiko、TrickyStore、LSPosed v2.x、SPatch），存在供应链信任问题。 ### 6.6 微信适用性 风控暴露面从强到弱： 1. **协议条款**：《微信软件许可及服务协议》8.2.1.4 禁止"使用插件、外挂或非经腾讯授权的第三方工具/服务接入本软件"；8.2.1.5 禁止修改或伪造运行中的指令、数据；8.2.1.6 禁止通过非授权第三方软件"进行自动化操作"及制作、传播此类工具【已确认，协议原文】。 2. **客户端完整性**：重打包方案改签名；容器方案有多开特征。 3. **运行环境**：挂载点、maps 里的 so、ART 方法入口被改写、`/data/adb` 等痕迹。微信具体检测哪些点，**没有可靠的一手公开分析，待核实**。 4. **行为层**：服务端风控与是否 Hook 无关。 现状：WAuxiliary（README 写"理论适配 8.0.44~8.0.65"，主体不开源）、Nuke 等模块仍在跟版本【已确认】；V2EX 2025-05 帖子称"微 X 彻底不能用了"，有人回复仅装 Xposed 环境就被封【中，个例】。没有任何可信的"封号率"数字。 结论：**能力上限最高，风险也最高**。不要在主号或业务号上使用；研究用途请用独立设备加小号。 ### 6.7 法律风险 | 案件 | 法院 / 案号 | 结果 | 与本路线关系 | 等级 | |---|---|---|---|---| | 腾讯诉浙江搜道、杭州聚客通"微信群控"案 | 杭州铁路运输法院，(2019)浙8601民初1987号；入选最高法 2021 年反垄断和反不正当竞争典型案例 | 260 万元 | 被告**通过 Xposed 插件 Hook 个人微信**实现群控 | 已确认（2 源） | | 陈某展等 38 人微信外挂刑事案 | 广州南沙法院，约 2021-04，案号待核实 | 主犯 10 年（标题口径） | 制售微信外挂按刑法 285 条多罪名入罪 | 见第 13 节 | --- ## 7. 路线 D：协议级方案（微信自动化编年史） ### 7.1 原理 | 代际 | 感知层 | 执行层 | 基础设施 | |---|---|---|---| | Web 协议（itchat/wxpy/wechat4u） | HTTP 长轮询 `webwxsync` | HTTP 调用 `webwxsendmsg` | 任意服务器 | | Pad/iPad/Mac 协议（padchat/padplus/PadLocal/E云/Gewechat） | 伪装 iPad/Mac 客户端，逆向 mmtls + protobuf | 服务商云端代发协议包 | 服务商"协议服务器" + 本地 SDK（token 计费） | | PC Hook（ComWeChatRobot/wxhelper/WeChatFerry/puppet-xp） | DLL 注入 WeChat.exe，Hook 消息回调，解密本地 SQLCipher 库 | 调用客户端内部发送函数 | Windows + **锁定的旧版本微信** | | UI 自动化（wxauto/pywechat） | Windows UIA 控件树（部分需 OCR） | 模拟点击/键盘 | Windows 桌面会话常驻 | | Mac Hook（wechat_chatter） | Frida 注入 macOS 微信 mars 层 | 触发内部 `startTask` | macOS（常需关 SIP） | | 官方 iLink Bot（Tencent/openclaw-weixin） | 官方 HTTPS `getUpdates` 长轮询 | 官方 `sendMessage` | 任意服务器 + 手机扫码授权 | 越往下（Hook/协议）能力越全、暴露面越大。官方 iLink 是唯一不违反用户协议的通道，但它是"bot 身份"，不是操控本人账号。 ### 7.2 编年史与每代死因 **第一代：Web 协议（2013–2025 逐步死亡）** | 项目 | ★ | 状态 | |---|---|---| | littlecodersh/ItChat | 26,453 | pushed 2023-09，最后 release v1.3.9（2017-07-16） | | youfou/wxpy | 14,255 | **已归档**，最后 release 2017-06-28 | | why2lyj/ItChat-UOS | 742 | pushed 2023-02-10 | 时间线【已确认，一手 issue/README】： - 2017-06-07 ItChat #402 报 `ret 1203 … you cannot log in to Web WeChat`；#419（2017-06-22）确认是被封。文案为"新註冊的WeChat帳號不能登入網頁WeChat"，即**按账号（新号/低活跃号）封堵，老号仍可登录**。 - 2021 起 itchat-uos 伪装统信 UOS 网页版绕过限制，带动了一批 ChatGPT 机器人。 - 2023-02-10 ItChat-UOS README："大多数使用者可能出现微信被官方封禁提醒"。 - 2025-01 ItChat-UOS #35/#36："登录成功后立刻退出""目前已经失效"。 **第二代：Wechaty + Pad/iPad/Mac 协议（商业化、闭源）** Wechaty 本体（23,402★，pushed 2025-12-21，Apache-2.0）只是 SDK，真正连接微信的是 puppet，协议核心几乎全部闭源、由第三方按 token 收费。 | Puppet / 服务 | 状态（2026-10-26） | |---|---| | wechaty-puppet-padchat | 已归档（2019-12） | | wechaty-puppet-padplus | 描述"DEPRECATED" | | puppet-padlocal | pushed 2023-07；2026-08~10 多个 issue（#389/#390/#393）称 pad-local.com 无法访问；当天实测 SSL_ERROR_SYSCALL / 502【已确认不可达，是否永久关停待核实】 | | Gewechat（Devo919，3,497★） | 2025-05-02 README 改为"因相关法律原因，本项目不再维护"，并链接微信《针对违规获取及利用微信终端用户数据行为的打击公告》；下游 AstrBot、dify-on-wechat 随之失去个人微信接入【已确认】 | 报价：PadLocal、E云管家约 200 元/号/月（ewechat PyPI 说明，2022，单一来源）【中】；当前均**无公开报价**。服务商持有账号凭据和全部消息，这是 Pad 协议的结构性风险。 **第三代：PC Hook（2019–2025，集体停摆）** | 项目 | ★ | pushed | 归档 | 最后 release | 支持的最高微信版本 | |---|---|---|---|---|---| | ljc545w/ComWeChatRobot | 1,813 | 2023-01 | 是 | 2022-10 | 3.7.0.30 | | ttttupup/wxhelper | 3,190 | 2026-06 | 否 | 2023-12 | 分支最高 3.9.11.25，无 4.x | | lich0821/WeChatFerry | 6,808 | 2026-07 | **是** | v39.5.2（2026-03-28） | 3.9.12.51 | | wechaty/puppet-xp | 551 | 2025-07 | 否 | 2021 | 3.9.10.27 | WeChatFerry 证据链【已确认，一手 commit/issue】：2025-01 #314 讨论 4.0"用 QT 重写的，工作量挺大"；2025-05-25 commit `f0c0ce2`"final commit"删除 283 个文件，README 只剩"因为不抗因素，停止维护。"；2026-03-21 恢复源码，2026-03-28 发 v39.5.2 后归档；2026-05-14 #424"当前微信版本过低，请升级至新版本"，3.9.12.51 已无法登录。pywechat #112（2025-10-27）也报告 3.9.12 提示版本过低。 死因：① 微信 4.0 用 Qt 重写、x64、数据目录迁移，旧的函数地址全部失效；② 2025-05 前后腾讯发布打击公告，多个项目以"法律原因/不可抗因素"同期停更（公告正文被微信验证页拦截，因果关系为推断）；③ 3.9 旧版本被服务端版本门槛拒登。 **第四代（2025–2026）：微信 4.x 之后** | 类别 | 代表 | 状态 | |---|---|---| | 4.x 收发 Hook | miloira/wxhook（宣称支持 4.1.15.56，仓库只有预编译 DLL）；WeChatPYAPI 专业版（付费，宣称 4.1.12.26） | **全部闭源或付费，无法审计** | | 4.x 只读工具 | wx_key、DbkeyHook（取数据库密钥）、RevokeHook（防撤回，v5.2.0 2026-10-25） | 开源、活跃 | | Mac | wechat_chatter（Frida Hook 4.x，GPL-3.0）、SovietExtension（增强插件） | 实验级 | | UI 自动化 | cluic/wxauto：README"本项目于2025-10-28停止维护"，只支持 3.9；4.x 版转为付费 wxautox4；pywechat 宣称支持 4.1+ | 开源主力从 Hook 转向 UIA | | **官方 ClawBot / iLink** | Tencent/openclaw-weixin（973★，2026-03-27 创建，MIT） | 2026-03-22 推出；微信 8.0.70+；详见第 10 节 | ### 7.3 其他 App 参照：QQ | 项目 | 类型 | 状态 | |---|---|---| | 酷Q | 闭源协议框架 | 2020-08 停运 | | mamoe/mirai | 协议库 | 事实停更（最后 release 2023-10） | | Mrs4s/go-cqhttp | 协议库 | 2023-10-09 作者 #2471 宣告停止 | | NapNeko/NapCatQQ | NTQQ 无头 Hook | 活跃，v4.18.41（2026-10-21） | | LLOneBot/LLOneBot | NTQQ 插件 Hook | 活跃，v8.3.2（2026-10-12） | | LagrangeDev/Lagrange.Core | NTQQ 协议重实现 | V2 仍在更新 | go-cqhttp #2471 原文："由于QQ官方针对协议库的围追堵截…我们已无力继续维护此项目"，"**协议库的时代已经过去，接下来是Hook官方客户端的时代了**"【已确认】。QQ 走完了"自研协议 → 被封死 → Hook 官方 NTQQ 客户端"的路线；微信 4.0 后社区想走同一条路，但开源侧没跟上。可能的原因是 NTQQ 基于 Electron，接口边界清晰，而微信 4.0 是 Qt 原生重写，加上打击公告的威慑（推测）。 ### 7.4 已知坑 官方自认：ClawBot 灰度放量；iLink 协议 `ret=-14` 会暂停会话一小时；微信协议 8.5.1 可不经通知封号。 社区反馈：Web 协议新号 `ret 1203`；PC Hook 必须锁旧版本，服务端门槛一升就整体失效；Pad 协议服务商可能跑路（Gewechat 2025-05、PadLocal 2026 不可达）；4.x 闭源 DLL 存在植入后门、盗号的风险（推测，无具体事件证据）。 ### 7.5 微信适用性 | 方案 | 主要暴露面 | 可用性 | |---|---|---| | Web / UOS 协议 | 服务端按账号禁用登录入口 | **不可用** | | Pad/iPad/Mac 协议 | 设备参数与真实设备不一致；云端 IP 集中 | 口碑与可达性差，高封号风险 | | PC Hook（3.9） | 旧版本被拒登 | **不可用** | | PC Hook（4.x 闭源） | 同上 + 闭源 DLL 不可审计 | 小圈子可用，不建议生产 | | UIA RPA | 行为节律；需前台窗口 | 可用但低吞吐 | | 官方 iLink/ClawBot | 无协议违规 | 可用，只适合个人 AI 助手 | ### 7.6 法律风险 聚客通案（Xposed）之外，本路线最直接的判例是**联络易案**：腾讯诉厦门联络易、广州登堂，一审 (2019)粤0106民初38290号判赔 350 万元，二审 **(2021)粤73民终153号改判 1000 万元**，登堂对其中 300 万元承担连带责任；"联络易微信管理系统"是**模拟 iPad 协议**的多号 SaaS【已确认，2 源】。"微信 Hook 机器人开发者"刑事判例本轮未找到可核实案号。go-cqhttp 作者称 Chronocat/Shamrock "被请喝茶"属口述【传闻】。 --- ## 8. 路线 E：云手机 / 模拟器 / 群控 ### 8.1 原理 本路线解决的是基础设施层。感知、执行、决策层与 A/B 路线通用，区别在设备形态： | 形态 | 实现 | 指令集 | |---|---|---| | 容器化 Android（redroid / Waydroid） | 共享宿主 Linux 内核，内核需提供 binder(fs)、ashmem/memfd | 与宿主相同；跨架构靠 native bridge 翻译 | | 全虚拟化（Cuttlefish / AVD / Genymotion / PC 模拟器） | KVM / Hyper-V / VirtualBox 跑完整 Android 内核 | 多为 x86_64 guest + ARM 翻译；ARM 宿主可跑 arm64 guest | | ARM 服务器云手机（华为云 CPH、RK3588 板卡） | ARM 服务器或 SoC 上跑容器化/虚拟化 Android | arm64 原生 | | 真机群控（USB 群控、主板机/箱机） | 真实手机 SoC，USB Hub 或局域网集中 adb 控制 | 原生 ARM、真实硬件指纹 | 几乎所有形态都暴露 adb，配合 scrcpy / uiautomator2 / STF 控制；云手机厂商另有自己的 SDK 和串流。 ### 8.2 代表开源项目（2026-10-26 gh api 实测） | 项目 | ★ | 最近 push | 最新 | 许可证 | 状态 / 已知 issue | |---|---|---|---|---|---| | remote-android/redroid-doc | 7,030 | 2026-05-17 | Docker Hub：16.0.0 最新构建 250627（2025-06-29） | 本体 Apache-2.0 | 活跃但放缓；#933 x86_64 镜像自 15 起宣称 arm64-v8a 但无翻译器；#869 Android 16 在 AWS ARM Ubuntu 上失败 | | remote-android/redroid-modules | 111 | 2022-07-14 | — | GPL-2.0 | binderfs/ashmem 树外模块，**近 4 年无提交** | | ayasa520/redroid-script | 428 | 2026-09 | — | MIT | 给 redroid 叠加 GApps/Magisk/libndk/libhoudini | | CNflysky/redroid-rk3588 | 375 | 2026-01 | lineage-20-fix | GPL-3.0 | RK3588 ARM 板卡镜像 | | waydroid/waydroid | 12,437 | 2026-10-16 | 1.6.3 | GPL-3.0 | 活跃；桌面 Linux，需 Wayland | | anbox/anbox | 9,026 | 2024-02 | — | GPL-3.0 | **已归档** | | google/android-cuttlefish | 739 | 2026-10-24 | v1.55.5 | — | 活跃；AOSP 官方虚拟设备 | | budtmo/docker-android | 16,033 | 2026-10-26 | v3.8.0-p1 | — | 活跃；新增 MCP server | **redroid 关键事实**： - 版本覆盖：README 和 Docker Hub tag 都列出 8.1–16，全部是 amd64 + arm64 双架构【已确认】。15/16 自 2025-06 后没有新构建。 - 内核要求：不只有 binder，deploy 文档列出 `binderfs`、`ashmem`/`memfd`、`IPv6`、`ION`/`DMA-BUF Heaps`、**4KB 页大小**【已确认】。部分 16K/64K 页的 ARM 服务器内核跑不了（推断）。 - 跨架构翻译：README 写 "Published redroid images already got libndk_translation included"，但作者在 #36（2021）说 libhoudini/libndk "are licensed products, and I cannot put it here directly"；#933（2026-08）实测 15/16 的 x86_64 镜像里没有 `libnb.so`，ARM-only App 装得上但一打开就崩【中，单一 issue，维护者未回复】。 - 翻译性能：**找不到任何"原生 xx%"的 benchmark**，只有"AMD 上 libndk 似乎比 houdini 快"这类定性说法【已确认：无公开量化数据】。 - 安全：README 警告 "Should NOT expose adb port on public network"；容器需 `--privileged`【已确认】。 **PC 模拟器**：雷电、MuMu、夜神、BlueStacks 的 Windows 版普遍是 x86_64 guest + houdini 类翻译，各家没有公开技术白皮书【中】。Apple Silicon 上有 ARM 原生版本：BlueStacks Air 已正式发布【已确认】，MuMu Pro 面向 M 系列【中】。 ### 8.3 商业方案与定价（查询日 2026-10-26） | 产品 | 定价 | 来源 | |---|---|---| | 阿里云无影云手机·实例版 | 轻量型 2C4G 65 元/月或 0.30 元/时；通用型 91 元/月；平衡型 98 元/月；标准型 4C8G 140 元/月；性能型 8C16G 239 元/月或 1.00 元/时 | help.aliyun.com 计费概述【已确认】 | | 阿里云无影云手机·矩阵版 | 40vCPU/120GiB（默认开 40 台）2,500 元/月；64vCPU/256GiB（默认开 128 台）8,000 元/月 | 同上【已确认】 | | 腾讯云云手机 | 按物理卡包月：YS1 8 核 16G 国内 265 元/卡/月，海外 430 元；GC2 8 核 24G 400 元/卡/月 | cloud.tencent.com 1801/119928【已确认】 | | 华为云 CPH | **无公开报价可取**（价格页被安全验证拦截） | 待核实 | | Genymotion SaaS | 0.06 美元/分钟/台；Unlimited 219 美元/台/月（年付 179） | genymotion.com【已确认】 | | Genymotion Marketplace 镜像 | 0.60 美元/实例·小时（不含云平台费） | 厂商【中】 | | 红手指 / 雷电云 / 多多云 | 软文称 13.9–35 元/月 | 软文【传闻】 | | 河马云手机 | **无公开报价** | 待核实 | ### 8.4 群控原理与成本模型 | 形态 | 原理 | 成本（来源） | |---|---|---| | USB 真机群控 | 一台 PC 通过 USB 集线器连接数十部手机，adb 投屏 + 脚本；常配合定制 ROM 隐藏 root/Xposed/USB 调试 | 通路云全套：30 控 28,800 元、60 控 49,800 元、100 控 68,800 元（澎湃 2019-09）；判决报道称售价 29,060 元；中国经济网 2021-01 称 30 部近 3 万元【已确认，3 源】 | | 主板机 / 箱机 | 拆掉屏幕和电池，20 块主板装一个机箱；可"一 IP 多机或一机一 IP" | 1,800–6,100 元/台（控 20 部）（界面新闻 2024-03-15）【中】 | | 盒子 / 网线方案 | "一个盒子、一根网线"代替手机和集线器，可控 120 个账号 | 未公开【中】 | | 云控 | 账号跑在云手机或容器里，控制台批量下发 | 云手机单价 × 实例数 | 成本推算（非实测，30 个账号）：USB 真机群控一次性约 3 万元 + 软件年费；主板机 2 台约 0.4–1.2 万元；阿里云实例版轻量型 30 × 65 = 1,950 元/月。真机和主板机有真实 SoC 指纹，云手机胜在弹性，代价是更容易被识别为虚拟环境。 ### 8.5 模拟器 / 云手机检测 常见检测点：`ro.product.*`、`ro.hardware`（goldfish/ranchu/vbox86）、`ro.kernel.qemu`；`/dev/qemu_pipe`、`libhoudini.so`；`/proc/cpuinfo` 与 ABI 列表不一致；传感器数据恒定；容器云手机的 `uname -r` 显示宿主内核、缺基带和真实 GPU、大批实例共用 IP 段（后者为推断）。学术上 Morpheus（ACSAC 2014）自动生成了 10,000+ 条区分规则，Petsas 等（EuroSec 2014）让样本绕过了全部被测的动态分析服务【已确认】。 **检测率：没有独立数据。** 学术论文针对的是 2014 年前后的 QEMU 沙箱，不能套到现在的商用云手机上；风控厂商的"识别率 xx%"都属宣传。网上流传的"x86 模拟器检测率 95%+"这类数字找不到来源。 ### 8.6 微信适用性 - **官方立场**：微信 2019-07-05 外挂治理公示把"Android 模拟器：在电脑上模拟手机端登录微信"与多开、群控一并列为外挂，处置包括限制朋友圈、加好友、登录等【已确认，多源】。 - **厂商自认**：雷电官方 2025-10-11《微信登录云手机防封指南》写明云托管"类似一个新 ip 新设备"【已确认】。 - **社区反馈**：2025-05 消费者投诉红手指云手机导致微信"封禁 20 年"，商家依协议拒绝退款（长沙天心区市监局回复）【单案】。 - **结论**：单号低频、老号、固定设备勉强可用；批量运营是微信明确打击的对象。不建议用于生产级个人微信自动化。 ### 8.7 法律风险 | 案件 | 法院 / 案号 | 结果 | 技术形态 | 等级 | |---|---|---|---|---| | 腾讯诉烟台通路网络科技等（"通路云"） | 深圳中院 **(2019)粤03民初1912号**，2020-09-22，判决生效 | 赔偿 **32,609,875.97 元**（28,800 元/套 × 13,296 套 × 42.58% × 20%），另有维权费约 42 万元 | USB 连接数十部定制真机，带"防封号"功能 | 已确认（≥2 源） | | 同批深圳中院另两起群控案 | 2020 年下半年 | 分别 500 万元、2,682 万元；三案合计 6,562 万元 | 群控软件 / 盒子方案 | 中（被告与金额对应关系未核实） | | 联络易案 | (2021)粤73民终153号 | 1,000 万元 | iPad 协议多号 SaaS | 已确认 | | 点滑器案（外卖骑手抢单硬件） | 广州黄埔法院 (2025)粤0112民初19753号，入选 2026 年人民法院反不正当竞争典型案例 | 300 万元 | 物理点击器 | 中（单源转述） | **央视 3·15**：2024 年晚会曝光主板机产业链，点名云机侠（深圳）、深圳云承未来、湖南云抖【已确认，多源，年份为 2024】；2023 年晚会曝光直播水军和"1 台群控主机可操控 2 万台手机"【已确认】。以"主板机"为核心的公开刑事判例**待核实**。 --- ## 9. 路线 F：iOS 自动化 ### 9.1 原理 | 层 | 未越狱（主流） | 越狱 / TrollStore | Apple 官方 AI 通道 | |---|---|---|---| | 感知 | XCTest 无障碍快照（WDA `/source`）+ 截图 | 进程内 Hook | App 自己通过 App Intents 暴露数据 + Siri 屏幕感知 | | 执行 | XCTest 合成事件，`XCUIApplication(bundleIdentifier:)` 可操作任意已装 App | Tweak 直接调内部方法 | Siri / 快捷指令调用 App 声明的 Intent，不点 UI | | 决策 | 脚本（Appium/facebook-wda）或 LLM（mobile-use、mobile-mcp） | 插件内硬编码 | Siri AI 端侧/云端模型 | | 基础设施 | 真机需 Mac + Xcode 签名 WDA（或预装 WDA），iOS 17+ 需 RemoteXPC 隧道 | 只适用于旧机型旧系统 | Apple Intelligence 机型；**中国区不提供** | 前置条件：真机需开启 Developer Mode 和"设置→开发者→Enable UI Automation"，WDA 必须带有效 provisioning profile【已确认，XCUITest driver 文档】。 iOS 17 是分水岭：开发者服务改走 CoreDevice/RemoteXPC，需要先建隧道。pymobiledevice3 从 iOS 17.4 起可以免 root 建用户态隧道；go-ios 用 `ios tunnel start`【已确认】。XCUITest driver 在 Windows/Linux 主机上只支持 iOS/tvOS 18+ 真机，且须预装 WDA【已确认】。 ### 9.2 代表开源项目（2026-10-26 gh api 实测） | 项目 | ★ | 最新 release | 许可证 | 状态 / 要点 | |---|---|---|---|---| | appium/WebDriverAgent | 1,930 | v16.15.3（2026-10-16） | BSD 衍生 | 活跃；iOS 27 下 #1266 首页/通讯录拿不到层级、#1301 `lock()` 误触发 Siri（均 open） | | appium/appium-xcuitest-driver | 907 | v12.20.0（2026-10-22） | Apache-2.0 | 活跃；只承诺"最近 2 个大版本"；iOS 15–16 设备最高只能用 Xcode 26.6 | | facebook/idb | 5,389 | v1.7.7（2026-10-22） | MIT | **恢复活跃**：2022-08 到 2026-08 无发版，之后高频发版，README 称近乎纯 Swift 重写；#853 "iOS 17 support" 仍 open | | danielpaulus/go-ios | 2,300 | v1.3.2 | MIT | 活跃 | | doronz88/pymobiledevice3 | 2,920 | v11.44.0（2026-10-24） | **GPL-3.0** | 很活跃；商用需注意传染性 | | alibaba/tidevice | 2,604 | 0.12.11（2025-11） | MIT | README 首行"项目暂停维护…没有实现对iOS17的支持" | | mobile-dev-inc/Maestro | 16,212 | cli-2.11.0 | Apache-2.0 | **2.11.0 起明确拒绝 iOS 真机** | | mobile-next/mobile-mcp | 9,978 | 1.0.13 | Apache-2.0 | 给 LLM 用的 MCP，宣称支持 iOS 真机（底层实现本轮未核实） | | opa334/Dopamine | 7,078 | 3.0.12（2026-10-20） | MIT | 见 9.4 | | palera1n/palera1n | 6,601 | v2.4 | MIT | 见 9.4 | | opa334/TrollStore | 22,433 | 2.1.1 | — | 见 9.4 | | altstoreio/AltStore | 14,759 | v2.3 | AGPL-3.0 | 活跃 | ### 9.3 商业方案（查询日 2026-10-26） | 产品 | 价格 | 等级 | |---|---|---| | AWS Device Farm | 按量 $0.17/设备分钟；不限量槽位 $250/槽/月；私有设备 $200/月起；新用户 1000 分钟免费 | 【已确认，官方】 | | BrowserStack App Automate | 第三方称 $199/月/并发起（年付） | 【中】 | | Sauce Labs Real Device Cloud | 第三方称 $199/月（年付）或 $249 月付 | 【中】 | | Apple Developer Program | 99 美元/年；每类设备每年 100 台，证书 1 年 | 【已确认】 | ### 9.4 越狱与签名现状（2026-10-26 当天核实） - **当前系统**：iOS 27 于 2026-09-14 发布；27.1 于 2026-10-23 发布但仅限 iPhone Duo；其他机型在 27.0.x【已确认，多源】。 - **Dopamine 3.0.12**（rootless）：A12/A13 支持 iOS 15.0–18.7.1 和 26.0–26.0.1；A11 及更早支持到 18.7.1；**A14 及更新机型只到 17.3.1**【已确认，README + MacRumors 2026-08-07】。也就是 iPhone 12 以后只要系统高于 17.3.1 就没有公开越狱。 - **palera1n v2.4**：checkm8，只支持 A8–A11，这些 iPhone 官方最高 iOS 16【已确认】。 - **TrollStore 2.1.1**：14.0b2–16.6.1、16.7 RC、17.0；README 写明 16.7.x 与 17.0.1+ "will NEVER be supported"【已确认】。 - **iOS 27**：Calif 团队演示了私有越狱，表示不会发布给终端用户【中，单源】。palera1n.com、trollstore.app 等"在线越狱"站点都是骗局【已确认】。 - **签名**：免费 Apple ID 签名 7 天过期，每设备最多 3 个 App，每周最多 10 个 App ID【已确认】。企业证书只能内部分发，2019 年 Facebook/Google 被吊销【已确认】；2025 年有大批签名服务账号被封的反馈【中】。 - **欧盟 DMA**：2026-10-01 起取消按安装收费的 CTF，改为 5% Core Technology Commission，替代商店也在日本、巴西开放【已确认，Apple Newsroom + AltStore 博客】。侧载只解决分发，App 仍在沙盒里，不能操控其他 App。 ### 9.5 Apple 官方通道 - **Foundation Models**：WWDC25（2025-06）发布，iOS 26 起可用，开放约 3B 端侧模型、guided generation、tool calling【已确认】。WWDC26（2026-06-08）升级为统一 Swift API，支持图像输入、服务器模型（与 Google Gemini 合作）和第三方模型（Claude、Gemini）【已确认】。**它只在调用它的 App 自己的沙盒里工作，官方没有任何能操控其他 App UI 的 API。** - **App Intents / Siri AI**：WWDC24 宣布的个性化 Siri 一再延期，iOS 26.4 beta 仍未带，最终在 iOS 27 以"Siri AI"交付【已确认】。第三方 App 必须自己实现 App Intents 才能被操作（新闻稿举 WhatsApp，其他标"coming soon"）。中国大陆"will not be available"，欧盟初期不提供【已确认】。 - **快捷指令**：只能调用 App 暴露的 Intent 和系统动作，不能模拟点击【中，行业共识】。 - Xcode 27 内置 Agent 可以操作模拟器（Device Hub），面向开发调试【已确认】。 ### 9.6 已知坑 官方自认：WDA 依赖 XCTest 私有行为，每个 iOS 大版本都会出问题；模拟器只能在 macOS 跑；免费账号每周要重签；深层级 App 会出现 "Timed out snapshotting"，需调低 `snapshotMaxDepth`（默认 50）；WDA #1210：App 不再响应无障碍请求时整个 agent 会卡死。 社区反馈：tidevice 停更后国内工具链在迁移到 go-ios；Maestro 曾半支持真机，2.11.0 改为直接拒绝。 ### 9.7 微信适用性 - **WDA 驱动官方微信（未越狱）**：技术可行，不修改微信二进制。暴露面是 Developer Mode、常驻的 WDA Runner、机械节奏。**微信是否检测 Developer Mode 或 WDA，公开资料未找到，待核实。** 仍违反协议 8.2.1.6。 - **越狱 + Tweak**：buginux/WeChatRedEnvelop（2,291★）**已归档**，最后发版 2017 年；可越狱设备只剩旧机型旧系统，新版微信不一定支持这些系统。 - **免越狱重签插件版 / 企业证书多开**：linux.do 2026-08 帖子里"登录还是封号"和"三个多月没封过"两种说法都有【传闻】；第三方预注入 IPA 有窃取数据的风险【中】。 - **结论**：最可行的是"真机 + WDA + 官方客户端 + 低频"，但需要 Mac、签名维护和每年的 iOS 适配，成本高于 Android。Apple 官方 AI 通道在中国区不可用，而且要微信自己接入，目前无法用于操作微信。 ### 9.8 法律风险 "iOS 微信插件 / 分身版 / 企业签名售卖"判决书本轮**未找到** → 待核实。制作或售卖注入微信的插件可能涉及刑法 285 条第三款、286 条；销售企业签名分发服务违反 Apple ADEP 协议（合同问题）。个人越狱自己的手机在中国未找到处罚案例。 --- ## 10. 路线 G：官方合规通道 ### 10.1 原理 官方通道不操作 UI，也不 Hook 客户端。感知是服务端回调、长连接或会话存档 SDK，执行是 HTTPS API，基础设施只需要普通服务器加授权账号。代价有两点：能力边界和频率由平台单方面决定、可以随时调整；身份是"企业 / 公众号 / bot"，**不是"我的个人微信号"**。 ### 10.2 企业微信 API（官方文档原文，2026-10-26 访问） **全局频率**（/90312）【已确认】：每企业调用单个接口不超过 1 万次/分、15 万次/小时；每 IP 不超过 2 万次/分、60 万次/小时。应用消息每应用对同一成员不超过 30 次/分、1000 次/小时，超出直接丢弃。群聊消息每成员每分钟最多收 200 条、每天 1 万条，超出丢弃且接口不报错。 **会话内容存档**（/91361、/91552、/91774）【已确认】： - 员工侧是**告知页**（"获知后可继续使用"），不是可拒绝的同意；外部联系人按会话粒度同意，不同意也能聊天，只是不存档。 - SDK 只有 Linux x86/arm 和 Windows 版（C so + Java JNI）。 - **只能拉近 5 天的数据**；GetChatData 单次上限 1000 条、频率 ≤4000 次/分钟。网上常说的"1000 条 4000 次"指的就是这个接口，不是企业微信总频率。 - 价格：官方文档没有标价，社区称 300/600 元/人/年，也有 900 元的说法【传闻】→ **官方现价待核实**。 - 近期变化：2024-03 向服务商开放"数据与智能专区"；2024-09 专区最长存储 2 年；2025-11 支持语音存档；2026-06-23 起第三方应用取专区数据需要"企业管理员定期授权"。 **客户联系 / 企业群发**（/92135，2025-11-17 更新）【已确认】： - "每位客户/每个客户群每月最多可接收条数为当月天数"，可调成每周 7 条或每天 1 条。旧说法"每月 4 条"已过时。 - **"调用该接口并不会直接发送消息给客户/客户群，需要成员确认后才会执行发送"**。API 只能建任务，最终要员工在客户端点确认，这是企业微信对外触达最关键的人工闸门。 - 单次最多 1 万个客户或 2000 个客户群。 - 2025-12-18 起服务商应用试用期内"仅可获取授权前一个月及试用期新增的客户信息"；代开发应用不再返回客户头像、性别、备注手机号。 - 每成员客户数上限、客户群人数上限：开发者文档里没找到原文，**待核实**。 **群机器人**（文档已改称"消息推送"，/91770）【已确认】：每个机器人 20 条/分钟；8 种消息类型（新增 markdown_v2、voice、template_card）；只能推送，不能接收或读群。 **智能机器人**（/101039、/101463）【已确认】：2026-03-08 上线长连接 `wss://openws.work.weixin.qq.com`；主动推送的前提是"用户在会话中给机器人发消息"；每会话 30 条/分钟、1000 条/小时。2026 年迭代很快：可调用文档 MCP 工具（2026-03）、企业微信 CLI（2026-08）。 **微信客服**（/94677）【已确认】：客户主动发消息后 48 小时内企业最多发 5 条；"接口返回成功，不代表消息最终发送成功"。 **接口调用许可**（/95652）【已确认】：做客户联系功能需为成员开通互通账号，首次安装有 90 天试用；**单价官方页未列出，待核实**。第三方 SCRM（微伴、尘锋、句子互动）**无公开报价**，搜索结果多为软文【传闻】。 **可信 IP / 域名**：可信域名的 ICP 备案主体必须与企业主体一致【中】；"2022-06-20 起新建应用强制可信 IP"本轮没找到官方原文，**待核实**。 | 企业微信能做（官方） | 做不到 | |---|---| | 员工企微号加微信用户为客户，单聊/客户群 | 操作员工本人的个人微信号 | | 创建群发任务（成员确认后才发） | 无人确认的全自动 1 对 1 外发 | | 客户同意后拉取员工与客户的聊天 | 拉取个人微信聊天记录 | | 客服接待、智能机器人回复 | 主动加陌生人好友 | | webhook 推送到内部群 | 读取或管理普通微信群 | ### 10.3 公众号 / 小程序【已确认】 - 服务号客服消息：用户发消息后给 **5 条**、48 小时有效；点菜单、关注、扫码只给 **3 条、1 分钟内有效**。"48 小时内随便发"不准。 - 群发：订阅号每天 1 条；服务号每用户每月 4 条；群发接口 60 次/分钟。 - 小程序模板消息 2020-01 下线，改为订阅消息；服务号 2021-01-27 起暂停新增模板，只能从类目模板库添加，存量类目模板仍可下发【中】。小程序 `subscribeMessage.send` 上限为开通支付的 3000 万/日、未开通 1000 万/日。 ### 10.4 微信个人号官方 Bot：ClawBot / iLink - Tencent/openclaw-weixin：976★，pushed 2026-10-13；GitHub 识别为 NOASSERTION，但 **LICENSE 正文写明 MIT**；版本走 npm（2.4.10）【已确认】。 - 协议：HTTPS JSON，默认 `https://ilinkai.weixin.qq.com`，接口 `getUpdates`（长轮询）/ `sendMessage` / `getUploadUrl` / `sendTyping`【已确认，仓库协议文档】。 - 接入：腾讯云 WorkBuddy 文档写"无需填写 App ID、App Secret 等开发凭证，只需扫码即可完成绑定"，手机微信 ≥8.0.70【已确认】。独立客户端能否自申请 App Id，issue #265 无回复，**待核实**。 - 能力：文本、图片、语音、文件、视频收发；**群聊不支持**（#42、#152、#236、#327 截至当天均 open）【已确认】。 - **限额官方未公开**，社区实测【中】：出站必须带用户最近一次入站的 `context_token`，用户约 11 小时内有互动时推送稳定，超过约 15 小时大概率 `ret=-2`（#309）；8 分钟约 4 条就会限流并持续 30 分钟以上（#270）；首次扫码后用户没发过消息时无法主动发欢迎语（#356）；境外服务器或代理出口扫码被"运行环境存在风险"硬拦截（#333/#334）；多例 `ret=0` 但手机端收不到（#264/#290/#330）。 - 维护者在 #253 的回复："账号和消息处理由微信的安全风控系统决定"，**没有承诺不封号**【已确认】。 - 定位：用户主动找自己 AI 的私人助理通道，不适合推送、群管理或营销。 ### 10.5 Android 官方能力 - **Intent / deeplink / App Links**：只能拉起目标 App 的某个页面并带参数，后续仍由用户完成。微信 OpenSDK 分享到会话时需要用户自己选联系人并确认【中】。 - **App Actions**：概览页没有弃用横幅，但 2024-02-26 弃用了大批内置意图（BII），"Web inventory and Foreground App Actions are no longer supported"，此后再无更新【已确认】。处于维护模式。 - **AppFunctions**（Android 16+）：官方定位是"simplify Android MCP integration"，即端侧 MCP 工具；Jetpack `androidx.appfunctions` **1.0.0-beta01（2026-10-21）**【已确认】。AOSP 源码中 `EXECUTE_APP_FUNCTIONS` 为 `internal|role`，"currently only granted to preinstalled / system apps having the ASSISTANT role"，**第三方 Agent App 拿不到**【已确认】。Gemini 集成"As of May 2026 … in a private preview with trusted testers"【已确认】。只有微信自己声明 AppFunctions，系统 Agent 才能调用，目前没有迹象表明微信会这么做。 - **Gemini 屏幕自动化**：见 4.4；不支持微信，也不在中国大陆提供。 ### 10.6 鸿蒙意图框架 Intents Kit 借助系统大模型识别意图后分发到应用或元服务执行，接入方式有配置文件声明和装饰器两种，执行走 `InsightIntentExecutor`【中，官方文档正文未能完整抓取】。是否需要 AGC 审核、微信鸿蒙版是否接入，**待核实**。 ### 10.7 其他超级 App 官方 Bot 参照 | 平台 | 能力 | 频率 / 价格 | 等级 | |---|---|---|---| | 飞书自定义机器人 | webhook 推群，含外部群 | 单租户单机器人 100 次/分钟、5 次/秒 | 已确认 | | 钉钉自定义机器人 | webhook 推群 | 20 条/分钟，超限限流 10 分钟 | 中（官方页正文未抓到） | | QQ 官方机器人 | 单聊、群聊、频道 | 单聊主动消息每用户每日 1000 条；群聊被动回复 5 分钟内最多 5 次 | 已确认 | | Telegram Bot API | 进群、频道、私聊 | 单聊约 1 条/秒，群 20 条/分钟，广播约 30 条/秒 | 已确认 | | WhatsApp Business | 模板消息 + 24 小时客服窗口 | 2025-07-01 起按条计费；**2026-10-01 起客服窗口内 service/utility 消息恢复收费**，每号每月前 1000 条 service 免费 | 已确认 | ### 10.8 法律（使用官方通道仍需遵守） - 《个人信息保护法》：处理员工和客户聊天需要合法性基础（第 13 条）和告知（第 17 条）；敏感个人信息需单独同意（第 28–29 条）；委托服务商处理需签协议（第 21 条）。企业微信的"告知页 + 客户同意"是平台的产品机制，**不能替代**企业自己的个人信息处理规则和合规审计义务（第 54 条）。 - 《互联网信息服务算法推荐管理规定》（2022-03-01）、《生成式人工智能服务管理暂行办法》（2023-08-15）、《人工智能生成合成内容标识办法》（2025-09-01，配套 GB 45438-2025）【中，二手转述】。 - 企业微信账号被限制或封禁的反馈很多，个人微信异常还会连带绑定的企业微信【传闻，社区】。 - 与"会话存档 / 员工隐私"直接相关、案号可查的判例本轮**未找到**。 --- ## 11. 微信专项分析 ### 11.1 微信风控的四层模型 微信从来没有公开过风控细节。下面的分层是根据官方协议、2019 年外挂治理公示、各路线一手证据归纳出来的框架，用来对照各路线的暴露面。 | 层 | 可观测信号 | 证据 | |---|---|---| | 环境层（设备 / 客户端） | root、Xposed、Frida 痕迹；APK 签名；模拟器和容器特征；已启用的无障碍服务列表；USB 调试；默认输入法；3.9 等旧客户端版本 | 协议 8.2.1.4/8.2.1.5；2019 公示把模拟器、多开列为外挂；8.0.52+ 无障碍混淆按服务身份区别对待；3.9.12.x"版本过低"拒登；豆包"登录环境存在异常" | | 账号层 | 新注册 / 低活跃号；换绑设备；同号在多个设备间迁移 | 2017 Web 协议按新号封堵（ret 1203）；红手指案商家称"转移绑定"；雷电指南建议不要用新号 | | 行为层 | 加好友、群发、点赞的频率；固定节奏；7×24 在线 | 聚客通、通路云判决书描述的批量操作；2019 公示处置"限制朋友圈、加好友、打招呼" | | 网络层 | 机房 IP / ASN；大量账号共用 IP 段；境外出口 | 雷电指南"新 ip 新设备"；ClawBot 境外服务器扫码被硬拦截 | ### 11.2 各路线暴露面对照 | 路线 | 环境层 | 账号层 | 行为层 | 网络层 | 2026-10 可用性 | |---|---|---|---|---|---| | A AI Agent（adb） | 高（adb、输入法） | 取决于账号 | 中（节奏机械） | 低（真机家宽） | 低频可用，随时可能"环境异常" | | A 系统级 Agent（豆包类） | 高（已被拦截） | — | 中 | 低 | 已被判环境异常 | | B 无障碍脚本 | 中–高（混淆 + ROM 禁用） | 取决于账号 | 中 | 低 | 只剩截图 + OCR | | C Root/Hook | **最高** | 取决于账号 | 取决于用法 | 低 | 模块仍在跟版本，风险最高 | | D Web/Pad 协议 | 高（非官方客户端） | 高（新号先封） | 高 | 高（服务商机房） | 基本不可用 | | D PC Hook（3.9） | 高 | — | — | — | **不可用（拒登）** | | D PC UIA | 低–中 | 取决于账号 | 中 | 低 | 可用，低吞吐 | | E 云手机/模拟器 | 高 | 高（新设备） | 高（批量） | 高（机房 IP） | 不建议 | | E 真机群控 | 中（定制 ROM 隐藏） | 高 | **最高** | 中 | 法律风险最高 | | F iOS WDA | 中（Developer Mode，未证实被检测） | 取决于账号 | 中 | 低 | 低频可用，成本高 | | G 官方通道 | 无 | 企业/公众号/bot 身份 | 平台限额 | 境外受限（ClawBot） | 合规可用，但不是个人号 | ### 11.3 按场景的诚实结论 | 场景 | 结论 | |---|---| | **个人 AI 助手**（帮我回消息、总结群聊） | 首选 ClawBot（官方、私聊、不支持群）；需要操作本人号的，只能接受"真机 + 低频 + 人在场"的 GUI Agent 或 PC 端 UIA，并清楚这违反协议 8.2.1.6、封号无救济 | | **私域运营**（加客户、群发、SCRM） | **只有企业微信 API 一条路**。注意群发必须员工确认、每客户每月"当月天数"条；个人号群控已有千万级判赔 | | **自动化测试**（测自家小程序 / 公众号 / 依赖微信登录的 App） | 用官方测试账号 + 开发者工具；必须测微信客户端内流程时用真机 + Appium/Maestro，测试号与业务号隔离 | | **数据采集**（抓聊天、好友、朋友圈） | 不建议。涉及他人个人信息；聚客通案明确擅自收集单个用户数据可能侵害个人信息权益；批量采集涉及刑法 253 条之一、285 条 | ### 11.4 已被验证的死路 | 死路 | 死亡时间 | 证据 | |---|---|---| | Web 协议（itchat/wxpy） | 2017-06 起逐账号封堵，2025-01 彻底失效 | ItChat #402/#419，ItChat-UOS #35/#36 | | UOS 网页版绕过 | 2023-02 大规模封号提醒 | ItChat-UOS README | | 免费 Pad 协议（Gewechat） | 2025-05"因相关法律原因"停服 | Gewechat README | | PadLocal | 2026-08 起官网不可达 | puppet-padlocal #389/#393，当天实测 | | PC Hook 3.x（WeChatFerry/wxhelper/ComWeChatRobot/puppet-xp） | 2025-05 停维，3.9.12 已被拒登 | WCF commit f0c0ce2、#424；pywechat #112 | | wxauto 开源版 | 2025-10-28 停维 | README | | 按 resource-id / text 定位的无障碍脚本 | 8.0.52/54 起不可靠，8.0.76 起部分页面无信息 | assists#12、gkd#1425 | | VirtualXposed / 太极 / VirtualApp 开源版跑新版微信 | 停在 Android 10/11 时代 | gh api | | iOS 越狱红包插件（WeChatRedEnvelop） | 已归档，可越狱设备只剩旧机型 | gh api | --- ## 12. 横向对比矩阵与按场景选型 ### 12.1 横向对比 | 维度 | A AI Agent | B 确定性栈 | C Root/Hook | D 协议 | E 云/群控 | F iOS | G 官方 | |---|---|---|---|---|---|---|---| | 泛化能力 | 高 | 低 | 低 | 低 | 同 A/B | 中 | 低（受 API 限制） | | 稳定性 | 低–中 | 高（自家 App） | 中（跟版本） | 低 | 同 A/B | 中（每年跟 iOS） | 高 | | 单次成本 | 每任务 $0.01–1 | 近零 | 近零 | 服务商月费 | 云手机 65–400 元/月 | 需 Mac + $99/年 | 近零（会话存档等收费待核实） | | 部署门槛 | 中 | 中 | 高（解锁 BL） | 中 | 中–高 | 高 | 低（需企业主体） | | 对第三方 App 适用性 | 高 | 中（混淆后下降） | 高 | 仅特定 App | 同 A/B | 中 | 仅官方开放的能力 | | 微信适用性 | 低频可用 | 很差 | 风险最高 | 基本死亡 | 不建议 | 低频可用 | 合规首选 | | 法律风险 | 中 | 低–高 | 高 | 高 | 高 | 中 | 低 | ### 12.2 按场景选型 | 场景 | 推荐 | 理由 | |---|---|---| | **Android 自动化测试** | Maestro（YAML + 内置 MCP）或 Appium 3 + uiautomator2；需要 Python 时用 openatx/uiautomator2 3.x | 都在活跃维护；Espresso 只用于自家 App 白盒 | | **iOS 自动化测试** | Appium XCUITest driver + WDA（真机），模拟器可加 idb；Windows/Linux 主机只能跑 iOS 18+ 真机 | Maestro 不支持 iOS 真机；tidevice 已停更 | | **个人 AI 助手（通用 App）** | mobile-use 或 Mobilerun + 真机 + adb；先在目标 App 上自测成功率 | AndroidWorld 已饱和，不能代表真实 App | | **个人 AI 助手（微信）** | ClawBot；做不到的部分接受 PC 端 UIA 或 GUI Agent 的低频、人工在场方案 | 唯一官方个人通道 | | **微信生态运营** | 企业微信 API + 服务号 / 小程序 | 唯一合规通道；个人号群控有千万级判赔 | | **设备农场** | DeviceFarmer/STF + scrcpy；云端用 Genymotion SaaS / AWS Device Farm / 阿里云无影；容器化用 redroid（优先 ARM 宿主，避免 x86 翻译问题） | Sonic 已归档；国内 WeTest/MQC 已停售 | | **安全研究** | 独立设备 + Magisk/KernelSU + Vector（开源）+ Frida 17；注意 Frida 17 的 bridge 变更 | 闭源组件（LSPosed v2.x、ZygiskNext、TrickyStore）有供应链信任问题 | | **鸿蒙 NEXT** | hdc + arkxtest / hypium；Python 侧 hmdriver2（停滞）；AI 侧 Open-AutoGLM 已支持 HDC | 没有 adb | --- ## 13. 法律与合规综述 ### 13.1 刑法框架 主要罪名是刑法第 285 条第 2 款（非法获取计算机信息系统数据、非法控制计算机信息系统罪）、第 285 条第 3 款（提供侵入、非法控制计算机信息系统程序、工具罪）、第 286 条（破坏计算机信息系统罪），以及常见的并罚罪名第 253 条之一（侵犯公民个人信息罪）和掩饰、隐瞒犯罪所得罪。 两高《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》（法释〔2011〕19 号）【已确认，全文】： - **"专门用于侵入、非法控制"的程序、工具**（第 2 条）：具有**避开或者突破**计算机信息系统安全保护措施，未经授权或超越授权获取数据或实施控制的功能。 - **285 条第 3 款"情节严重"**（第 3 条）：提供其他专门工具 **≥20 人次**，或违法所得 **≥5000 元**，或造成经济损失 ≥1 万元。"情节特别严重"为 5 倍以上。 - **285 条第 2 款"情节严重"**（第 1 条）：其他身份认证信息 ≥500 组；非法控制 ≥20 台；违法所得 ≥5000 元。 - 法定刑：285 条第 2 款情节严重处 3 年以下，特别严重处 3–7 年；第 3 款依照前款处罚。单一罪名最高 7 年，10 年以上需要数罪并罚。 入罪门槛很低：卖给 20 个人或赚 5000 元就达到"情节严重"。285 条第 3 款惩罚的是**提供**行为，开源免费发布在"人次"标准下同样可能构成"提供"（推断，未找到开源免费发布被定罪的判例）。 ### 13.2 刑事判例表 | # | 案名 | 法院 / 案号或年份 | 罪名 | 刑期 | 技术形态 | 等级 | |---|---|---|---|---|---|---| | 1 | 梁某伦、陈某展等 38 人"海贼王"微信外挂案 | 广州南沙区法院，2021-03-31 一审；案号未公开 | 285③ + 285② + 253 之一 + 掩隐罪，数罪并罚 | **梁某伦 10 年**，陈某展 8 年 6 个月，其余 6 个月至 8 年 | 基于微信底层协议的批量登录、养号、改密、实名工具；处理后的账号流向"杀猪盘"诈骗 | 已确认（人民网、中国长安网等多源）；案号待核实 | | 2 | 丁某提供侵入计算机信息系统程序案（**人民法院案例库 2024-18-1-253-001**） | 无锡梁溪区法院 (2022)苏0213刑初223号，2022-05-10 | 提供侵入计算机信息系统程序罪 | **1 年 6 个月，缓刑 2 年**，罚金 3 万元，禁止令 | 破解**短视频平台** X-Gorgon 签名的爬虫（**不是微信**） | 已确认（最高法官网一手） | | 3 | 张某、刘某旭"果然叼""玩得溜"微信外挂案（广东高院称"全国首宗微信外挂案"） | 广州海珠区法院，约 2017；入选广东高院 2017 年度涉互联网十大案例 | 285③ | 张某、刘某旭各 3 年缓刑 5 年，罚金 10 万元 | iOS 微信动态库注入，修改客户端与服务器传输数据；多开、一键转发 | 已确认（2 源）；案号待核实 | | 4 | 陈某某等 5 人"3K/6K 抢红包王"案 | 江苏建湖县法院，约 2017–2018 | 285③，情节特别严重 | 主犯 6 年，罚金 100 万元 | "避开微信系统安全保护措施"的抢红包程序；违法所得 2112.85 万元 | 中（判决转载单源） | | 5 | 葛某、刘某制售微信抢红包外挂案 | 福建松溪县法院 (2020)闽0724刑初49号 | 285③，情节严重 | 刑期原文未取到 | 抢红包外挂 | 中（单源） | | 6 | 袁某等 19 人微信外挂案（江西首例） | 赣州经开区法院，2019-05-09 开庭 | 起诉罪名 285③ | **宣判结果待核实** | 多开、自动抢红包、自动加好友、改定位；牟利 930 余万元 | 已确认（仅限起诉、开庭） | | 7 | 谢某《王者荣耀》外挂案（游戏参照） | 江苏江阴市法院，2018 | 285③ | 1 年 3 个月缓刑 | 内存外挂 | 中 | 宏观数据：最高法研究室喻海松对 2010–2020 年 329 件网络外挂刑事案件的实证统计（《政治与法律》2021 年第 8 期）显示，2017 年后 285 条第 3 款成为主流罪名，约占三分之二；2019 年适用 285③ 的案件中非监禁刑超过 80%【中，论文转载】。**小规模制售外挂多判缓刑，实刑和重刑集中在"外挂 + 卖号/诈骗"和违法所得上千万的案件上。** 丁某案入库要旨的意义：破解平台签名、协议的自动化工具（D 路线协议类、部分云控）直接落入"避开或突破安全保护措施"的认定。纯 UI 层模拟点击（无障碍、adb）是否属于"避开或突破安全保护措施"，目前**没有入库案例**，待核实。 帮信罪（287 条之二）、非法利用信息网络罪（287 条之一）：未检索到以此处理微信群控或外挂开发者的公开判例。 ### 13.3 反不正当竞争法民事判例表 | # | 案件 | 法院 / 案号 | 判赔 | 技术形态 | 等级 | |---|---|---|---|---|---| | 1 | 腾讯诉烟台通路等（"通路云"） | 深圳中院 (2019)粤03民初1912号，2020-09-22 | **32,609,875.97 元** | USB 连接多台真机群控，带"防封号" | 已确认（≥3 源） | | 2 | 腾讯诉深圳云电、厦门程硕等（"酷蜗 / 程硕聚合"） | 深圳中院 (2019)粤03民初1913号 | **2,682.54 万元** | 群控软件 / 盒子 | 已确认（2 源） | | 3 | 腾讯诉深圳微时空、赵某 | 深圳中院 (2019)粤03民初594号 | **23,545,080 元**（侵权获利 7,848,360 元的 **3 倍惩罚性赔偿**） | 群控 / 刷量 | 中（单源详述） | | 4 | 腾讯诉联络易、登堂 | 一审 (2019)粤0106民初38290号；二审 (2021)粤73民终153号 | 二审改判 **1,000 万元**，登堂 300 万元连带 | iPad 协议多号 SaaS | 已确认 | | 5 | 腾讯诉深圳掌上远景等"微信自动抢红包"案 | 北京知识产权法院，2021 年审结，案号待核实 | 450 万元 + 合理支出约 25.4 万元 | 安卓 App 监听聊天中的红包字样后自动抢，带"防封号保护"，下载量超 6747 万次 | 已确认（≥2 源） | | 6 | 腾讯诉国鼎（"X 分身"） | 法院待核实，2022-04 | 315 万元 | 虚拟机多开 + 注入微信进程、自动抢红包 | 已确认（2 源） | | 7 | 腾讯诉浙江搜道、杭州聚客通 | (2019)浙8601民初1987号 | 260 万元 | Xposed 群控 | 已确认 | | 8 | 微信账号交易平台案（"全国首例"） | 南京中院，2021-10 | 109 万元 | 买卖、出租实名微信号 | 已确认（2 源） | | 9 | 腾讯诉抖音、多闪（头像昵称数据） | 天津滨海新区法院；2019-03-20 诉中禁令 | **一审判决截至 2026-10-26 未检索到** | 开放平台授权数据超范围使用 | 已确认（仅禁令与开庭） | 要点： - 2020-11 报道的"深圳三案合计 6562 万"是通路云 + 酷蜗/程硕 + 一起约 500 万的案件（含合理支出），**不包括**微时空案。单案最高约 3261 万元（通路云）。 - 法院常用"售价 × 套数 × 利润率 × 贡献率"或侵权获利计算赔偿，并已对群控适用 **3 倍惩罚性赔偿**（微时空案）。"防封号"功能被作为主观恶意的证据（通路云、掌上远景）。 - 有观察称，侵权软件为规避责任正从"群控"转向"单控"（每台设备各装一个软件），已有此类案件在审【中】。这和"个人单机自动化"的形态接近，值得关注。 ### 13.4 新修订《反不正当竞争法》（2025-10-15 施行）【已确认，全文】 - 原第 12 条"互联网专条"后移为**第 13 条**。第二款把手段从"技术手段"扩展为"数据和算法、技术、平台规则等"。 - **第 13 条第三款（新增）**："经营者不得以欺诈、胁迫、**避开或者破坏技术管理措施**等不正当方式，获取、使用其他经营者合法持有的数据，损害其他经营者的合法权益，扰乱市场竞争秩序。" - **第 29 条**：违反第 13 条第二、三、四款的，处 **10 万至 100 万元**罚款；情节严重的处 **100 万至 500 万元**。市场监管部门可以直接处罚，不必等平台起诉。 - 适用对象是"经营者"，个人自用一般不构成经营者。对 2025-10-15 前的行为仍适用旧法第 12 条。 ### 13.5 个人使用边界 | 行为 | 合同层面 | 反不正当竞争法 | 刑事 | |---|---|---|---| | 用无障碍 / adb / 视觉 Agent 自动化**自己的**微信号，低频、不传播工具 | 违反协议 8.2.1.6，腾讯可依 8.5.1 封号 | 个人通常不是经营者 | 难以达到 285② 的"情节严重"；**未找到个人自用被追诉的判例** | | 同上，但用协议破解 / Hook / 注入客户端 | 同时违反 8.2.1.4、8.2.1.5、8.2.1.7 | 同上 | 工具具有"避开或突破安全保护措施"属性；只自用时"提供"要件不成立 | | 把脚本、模块**公开发布或出售**（哪怕免费） | 8.2.1.6 后半句禁止"制作、发布、传播上述工具、方法" | 商业化即为经营者 | 285③：≥20 人次或违法所得 ≥5000 元即"情节严重" | | 代他人操作多个账号、群控、卖号 | — | 千万级判赔先例 | 285②③ + 253 之一 + 掩隐罪，"海贼王"案最高 10 年 | 协议原文要点（weixin.qq.com/agreement，2026-10-26 访问）【已确认】：8.2.1.6 禁止"通过非腾讯开发、授权的第三方软件、插件、外挂、**系统**等……**进行自动化操作**"，"系统"二字在文义上也覆盖系统级 AI 助手；8.2.1.7 禁止"规避、破坏本软件设置的安全保护等技术措施"；8.5.1 规定可"不经通知随时"处以账号封禁直至注销。 封号的民事救济：吴某诉腾讯网络服务合同纠纷（深圳南山法院 (2019)粤0305民初3338号，二审维持）判令**解封**，**驳回**赔偿请求；二审认为平台维护网络秩序的措施"系承担企业的社会责任"，用户"宜予一定的理解"【中】。该案封号原因是违规内容而非外挂。**用户起诉封号最好的结果是解封，赔偿基本不被支持**；使用了自动化工具的胜诉可能性更低（推断）。 ### 13.6 智能体 / AI 代操作新规 - **《智能体规范应用与创新发展实施意见》**（网信办、发改委、工信部，2026-05-08）【已确认，全文转载】：第 6 条"智能体执行操作不得超出用户授权范围"；第 10 条防止智能体被用于"自动化攻击、隐私侵犯……网络诈骗"；第 11 条分类分级，敏感领域备案、检测、召回；第 22 条推动"跨应用、跨设备任务完成能力"；第 35 条"引导……企业共建生态，探索建立互利共赢的合作模式"。它是**政策文件，没有罚则**，也**没有规定第三方 App 必须允许 Agent 操作**。用户授权只解决"用户 ↔ 智能体"这一层，不能代替 App 平台一方的同意（推断）。 - **《生成式人工智能服务管理暂行办法》**（2023-08-15）【已确认】：第 9 条提供者承担个人信息处理者责任；第 11 条不得收集非必要个人信息。云端 GUI Agent 截取微信屏幕时，好友是**没有授权的第三方信息主体**，在个保法下没有现成的合法性基础（推断，无判例）。 - **SAEP 协议与"拒绝清单"**【已确认，南都 + 21 世纪经济报道 + 投资界】：豆包手机助手发布《屏幕自动化操作声明协议》（SAEP），由第三方 App 自主声明是否允许 AI 屏幕自动化操作。2026-10-14 公示期满公布首批拒绝清单约 155 款（腾讯系 66 款、阿里系 23 款；各媒体口径 151–155 不等），10-21 更新为 166 款，并主动限制金融类应用。业界实际形成了类似 robots.txt 的"App 侧 opt-out + 智能体侧遵守"自律机制。它不是法定义务，但在已公开拒绝的情况下继续代操作，可能在不正当竞争诉讼中被认定为主观恶意（推断）。 - 学界：有学者在《端侧智能体的监管定位、风险结构与规范构建》（2026-10）中讨论全域感知与"最小必要原则"的紧张、跨 App 操作的归责难题【中，仅见摘要】。截至 2026-10-26 **未检索到监管部门针对豆包与微信冲突的正式表态**，也没有相关诉讼。 ### 13.7 海外简要对照 | 法域 | 事项 | 要点 | 等级 | |---|---|---|---| | 美国 CFAA | Van Buren v. United States, 593 U.S. 374（2021-06-03，6:3） | "exceeds authorized access" 只指进入对其关闭的区域，有权访问但目的不当不违反 CFAA（"gates-up-or-down"） | 已确认 | | 美国 | hiQ Labs v. LinkedIn | 第九巡回法院 2022-04 维持"抓取公开数据很可能不违反 CFAA"；但地区法院 2022-11 认定 hiQ 违反用户协议；2022-12 同意判决：hiQ 赔 **50 万美元**、永久禁止抓取、销毁数据和代码 | 已确认（2 源） | | 美国 | Meta v. Bright Data（N.D. Cal.） | 2024-01-23 简易判决支持 Bright Data：条款不禁止**登出状态**抓取公开数据；2024-02 Meta 撤诉 | 已确认 | | 欧盟 DMA | 第 7 条即时通讯互通义务 | Meta 2025-11 在欧洲上线 WhatsApp"第三方聊天"（用户 opt-in），首批接入 BirdyChat、Haiket | 已确认 | | 欧盟 GDPR | Clearview AI 抓取人脸 | 意大利 2000 万欧元（2022）；法国 CNIL 2000 万欧元 + 追加 520 万欧元；荷兰 AP 3050 万欧元（2024-09） | 已确认 | 对照结论：美国的趋势是"公开数据 + 未登录"相对安全，**登录后的自动化受用户协议约束**。微信全部是登录态的私域数据，即使按美国法也落在合同违约区间。中国刑法 285 条没有 Van Buren 那样的限缩解释，关键是"避开或突破安全保护措施"。欧盟走的是**法定互通**，中国目前是平台自愿开放（企业微信、ClawBot）。 ### 13.8 风险分级小结 1. **个人自用、单号、低频、不分发**：违约 → 封号；起诉最多解封。刑事和反不正当竞争法风险极低（无判例）。 2. **自用但用 Hook / 协议破解**：违约更明确；一旦分享给他人就跨入 285 条第 3 款。 3. **开源发布或出售自动化工具**：入罪线低（20 人次 / 5000 元）；破解类适用丁某案规则；多判缓刑，违法所得上千万的判 4–6 年实刑。 4. **商业化群控、多号 SaaS、卖号**：民事千万级（最高约 3261 万，已有 3 倍惩罚性赔偿）；新法第 29 条另有最高 500 万元行政罚款；与诈骗链条结合最高判到 10 年（数罪并罚）。 5. **AI Agent 厂商（系统级代操作）**：新法第 13 条第三款是最直接的风险条款；无视 SAEP 类拒绝声明会强化恶意认定；截屏上传涉及第三方好友的个人信息。 --- ## 14. 网上常见但已过时 / 不准的说法 以下每条都经过本轮一手来源核实（截至 2026-10-26）。 | # | 常见说法 | 现状 | 依据 | |---|---|---|---| | 1 | "AndroidWorld 最高分约 30% / 60% / 90%" | 官方榜 5 家并列 100%（自报），基准已饱和 | AndroidWorld 官方 sheet | | 2 | "mobile-use 是 AndroidWorld 榜首" | 官方表记 91.4（第 12）；100% 只见于其自家论文 | 同上 | | 3 | "DroidRun 仓库是 droidrun/droidrun" | 已更名 droidrun/mobilerun，品牌改为 Mobilerun | gh api | | 4 | "mobile-use iOS 只支持模拟器" | 2025-12 已合并 WDA 真机 PR；README 未同步 | mobile-use PR #147–149 | | 5 | "AppAgent 是纯视觉方案" | 截图 + XML 元素框；2025-03 后停更 | AppAgent 源码 | | 6 | "UI-TARS-2 已开源" | 只有技术报告，开源的是 UI-TARS-1.5-7B | arXiv 2509.02544 | | 7 | "Google Play 禁止所有无障碍自动化 App" | 禁止的是"自主发起、规划、执行"，明确允许确定性规则脚本 | Play 政策 10964491 | | 8 | "Android 17 全面封禁非辅助类无障碍 App" | 只在用户开启 Advanced Protection 时生效 | Android Authority / heise | | 9 | "Appium 2 是最新版" | 3.0.0（2025-08-18）→ 当前 3.8.0，4.0 beta | GitHub releases | | 10 | "uiautomator2 依赖 atx-agent" | atx-agent 已归档，3.x 用 u2.jar | gh api | | 11 | "Sonic 是活跃的国产开源云真机" | 整个组织已归档 | gh api | | 12 | "Auto.js / kkevsekk1/AutoX 是活跃项目" | Auto.js 归档转 Pro；AutoX 原仓 404，主线是 aiselp/AutoX | gh api | | 13 | "minicap 在 Android 10+ 失效" | .so 支持到 SDK 30，更高版本由 minicap apk 接管 | DeviceFarmer/minicap README | | 14 | "minitouch 因 SELinux 在 Android 10 失效" | README 写的是 "new security policy"，且可经 STFService 恢复 | DeviceFarmer/minitouch README | | 15 | "scrcpy 最新是 2.x/3.x" | v5.0.1（2026-10-08） | GitHub releases | | 16 | "阿里 MQC / 腾讯 WeTest 是可选的国内云测" | MQC 2026-06-01 停服（中）；WeTest 自动化等 2026-09-30 停售 | 腾讯云公告 101499 | | 17 | "Firebase Test Lab 是长期方案" | 已弃用，2027-09-30 关停 | Firebase 文档 | | 18 | "LSPosed 已归档，Android 15+ 没有 Xposed" | 原仓已解除归档，官方 v2.2.1 支持 Android 9–17（闭源）；开源 Vector v2.2 支持到 17 Beta | gh api、lsposed.zip | | 19 | "JingMatrix/LSPosed" | 已改名 JingMatrix/Vector | gh api | | 20 | "装 Shamiko + PlayIntegrityFix 就能过 Play Integrity" | 2025-05 起 DEVICE 级依赖硬件证明，只能靠易被吊销的 keybox | Google 博客 | | 21 | "Frida 脚本直接用全局 Java" | Frida 17 起编译脚本需显式导入 bridge | Frida 17.0.0 release note | | 22 | "chiteroman/PlayIntegrityFix" | 原仓 404 | gh api | | 23 | "Shizuku 活跃维护" | 上游 2025-06 后无代码提交 | gh api | | 24 | "微信 2017 年关闭了网页版" | 2017-06 起是按账号封堵，UOS 通道撑到 2023–2025 | ItChat issue | | 25 | "WeChatFerry 是最好用的免费微信机器人" | 2025-05 删库，2026-03 恢复后归档，3.9.12.51 已拒登 | WCF commit / #424 | | 26 | "PadLocal 200 元/月最稳" | 价格是 2022 年单一来源，官网 2026 不可达 | 当天实测 | | 27 | "Gewechat 免费、不会封号" | 2025-05 因法律原因停服 | README | | 28 | "wxauto 开源免费支持 4.0" | 开源版仅 3.9 且已停维；4.x 转付费 | README | | 29 | "微信从没有官方个人 Bot" | 2026-03 起有 ClawBot / iLink | Tencent/openclaw-weixin | | 30 | "QQ 机器人用 go-cqhttp" | 2023-10 作者宣布停止，主流是 NapCat / LLOneBot | go-cqhttp #2471 | | 31 | "redroid 官方镜像自带 libndk，x86 直接跑 ARM App" | 15/16 的 x86_64 镜像实测无翻译层 | redroid-doc #933 | | 32 | "x86 宿主翻译后约原生 70% 性能" / "x86 模拟器检测率 95%+" | 找不到任何公开 benchmark 或独立检测率数据 | 检索未得 | | 33 | "微信群控判赔最高 1000 万（联络易）" | 通路云案约 3261 万更高 | (2019)粤03民初1912号 | | 34 | "腾讯获赔 1310 万（联络易）" | 300 万连带责任包含在 1000 万内 | 判决书 | | 35 | "315 曝光主板机是 2025 年" | 是 2024 年；2023 年曝光的是群控主机 | 新浪、界面多源 | | 36 | "Genymotion SaaS 0.05 美元/分钟" | 现行 0.06 美元/分钟，Unlimited 219 美元/月 | genymotion.com | | 37 | "用 tidevice 免 Mac 启动 WDA" | tidevice 已暂停维护，不支持 iOS 17+ | README | | 38 | "facebook/idb 已停止维护" | 2026-08 起恢复高频发版 | gh api | | 39 | "Maestro 支持 iOS 真机" | 2.11.0 起明确拒绝 | CHANGELOG | | 40 | "XCUITest 必须在 Mac 上跑" | iOS 18+ 真机可在 Windows/Linux（预装 WDA） | driver 文档 | | 41 | "iOS 16 以后就没有越狱了" | Dopamine 在 A12/A13 上支持到 18.7.1 和 26.0.1 | Dopamine README | | 42 | "欧盟侧载要付 €0.50/安装 CTF" | 2026-10-01 起改为 5% CTC | Apple Newsroom | | 43 | "Foundation Models / Siri 能操作任意 App" | 只能调用 App 自己接入的 App Intents；中国区不提供 | Apple Newsroom | | 44 | "企业微信 API 总限制 1000 条 / 4000 次" | 这是会话存档 GetChatData 的限制 | 企业微信文档 /91774 | | 45 | "企业群发每客户每月 4 条" | 现行为"当月天数"条（服务号群发每月 4 条仍有效） | /92135 | | 46 | "公众号客服消息 48 小时内随便发" | 用户发消息给 5 条；关注/扫码/菜单 3 条且 1 分钟有效 | 服务号文档 | | 47 | "会话存档能拉全部历史" | 只能拉近 5 天 | /91774 | | 48 | "企业微信机器人不能主动发消息" | 智能机器人 2026-03 起支持主动推送（需用户先发过消息） | /101463 | | 49 | "AppFunctions 让任何 AI App 调用其他 App" | `internal|role` 权限，只给预装的 ASSISTANT role 应用 | AOSP 源码 | | 50 | "App Actions 已被官方宣布弃用" | 未整体弃用，但 2024-02 弃用大批 BII，处于停滞 | release notes | | 51 | "WhatsApp 24 小时窗口内消息免费" | 2026-10-01 起 service/utility 恢复收费 | Meta 文档 | | 52 | "豆包手机助手 2025-12 在 NaviX Ultra 上被微信封" | 2025-12 是 M153 工程样机 × 微信；NaviX Ultra 致歉对应 2026-09 王者荣耀 | 时事通信社、证券时报 | --- ## 15. 交叉校验结果 下面 12 条来自另一份独立调研。本报告逐条独立核实，没有把它们当作先验。 | # | 待校验结论 | 结果 | 本报告证据与修正 | |---|---|---|---| | 1 | mobile-use 归属 minitap-ai，Python + LangGraph 多智能体，Android 走 ADB + 无障碍树，iOS 仅支持模拟器（fb-idb） | ⚠️ 部分一致 | 归属、Python、LangGraph、ADB 执行 ✅。感知是 uiautomator2 取截图 + hierarchy XML，手机上不装无障碍服务 App。"iOS 仅支持模拟器" ❌：2025-12 已合并 WDA 真机 PR #147/#148/#149，后续又加了 BrowserStack（#153/#154）和 Limrun（#178）；README 仍写不支持真机 | | 2 | AIMultiple（2026）中 DroidRun 43% 最高、AppAgent 纯视觉仅 7% 且成本 12 倍 | ⚠️ 数字一致，表述不准 | 43%、7%、$0.90/$0.075=12 倍均与原文一致（65 任务，Claude 4.5 Sonnet，数据 2026-01-29）。AppAgent 用了 XML，不是纯视觉。成本只来自 1 个共同成功任务，token 与成本对不上，没测 mobile-use，不宜作为"DroidRun 最优"的依据 | | 3 | LSPosed 于 2024-01 归档，仅支持 Android 8.1–14，Android 15+ 无稳定开源 Xposed 框架 | ❌ 不一致（已过时） | 2024-01 归档历史上基本属实，但当天 `gh api` 返回 archived=false。官方 lsposed.zip v2.2.1 写明支持 Android 9–17（闭源二进制）。开源的 JingMatrix/Vector v2.2（2026-08-04，稳定版，GPL-3.0）支持 Android 8.1–17 Beta | | 4 | WeChatFerry/wxhelper 等 PC hook 停留在 3.9.x，微信 4.0 无生产级开源适配 | ✅ 一致（措辞需收紧） | WCF 最后配 3.9.12.51 且已归档，wxhelper 最高 3.9.11.25，puppet-xp 3.9.10.27。准确说法是"无生产级**开源**收发 Hook"：闭源/付费 4.x Hook（miloira/wxhook、WeChatPYAPI 专业版）存在。另外 3.9 已被服务端拒登，"停留在 3.9"等于不可用 | | 5 | 微信 2017-06 起封堵 web 协议，itchat 生态因此死亡 | ⚠️ 部分一致 | 2017-06 起封堵属实（ItChat #402/#419，ret 1203），但是按账号逐步封，不是整体关闭。itchat 主线 2017 年停更，生态借 UOS 通道撑到 2023-02（大规模封号）和 2025-01（登录即掉线）才彻底死亡 | | 6 | 微信 8.0.52+ 对无障碍节点主动混淆（viewId/text 随机错填），按 id/text 定位失效 | ✅ 基本一致 | 起始版本有 8.0.52 和 8.0.54 两种说法（同一作者）。形态还包括节点为空，以及 8.0.76 起部分页面"不提供无障碍信息"（gkd#1425）。"主动"属推断，腾讯无官方说明 | | 7 | Android 13 起受限设置限制侧载 App 开无障碍；Play 2025-10-30 政策禁止无障碍自动化类 App 上架 | ⚠️ 前半一致，后半不一致 | 前半 ✅。后半 ❌：政策禁止的是"自主发起、规划和执行"，明确允许确定性规则脚本。实际效果是 LLM 驱动的无障碍 Agent 上不了 Play，规则脚本类仍可以 | | 8 | 鸿蒙 NEXT 不兼容 Android，adb 不可用，替代为 hdc + 原生 UI 测试栈 | ✅ 一致 | 官方文档没有字面写"adb 不可用"，是去掉 AOSP 的结果。安卓 App 可在卓易通/出境易兼容环境中运行 | | 9 | 无锡丁某案为最高法入库参考案例（1 年 6 个月）；微信外挂"海贼王"案主犯获刑 10 年 | ⚠️ 基本一致，需修正 | 丁某案确为人民法院案例库入库参考案例（2024-18-1-253-001，(2022)苏0213刑初223号），刑期是 **1 年 6 个月缓刑 2 年**，须补注缓刑；且该案是破解短视频平台 X-Gorgon 签名的爬虫案，**不是微信外挂**。"海贼王"案主犯 10 年 ✅（人民网、中国长安网多源），但 10 年属于梁某伦，陈某展为 8 年 6 个月；与"南沙 38 人案"是同一案；单一罪名最高 7 年，10 年是数罪并罚的结果 | | 10 | redroid 官方镜像覆盖 Android 8.1–16，需宿主内核 binder，x86 宿主靠 ARM 翻译（约原生 70%） | ⚠️ 部分一致 | 8.1–16 ✅；binder ✅ 但不完整（还需 binderfs、ashmem/memfd、IPv6、ION/DMA-BUF、4KB 页）。翻译 ⚠️：15/16 的 x86_64 官方镜像实测无翻译层（#933）。"约 70%" ⚠️ 无法核实，找不到任何 benchmark | | 11 | minitouch/minicap 自 Android 10 起失效（SELinux 限制 /dev/input 注入） | ⚠️ 部分一致 | minitouch：README 确认 Android 10+ 默认不可用，原因写的是"new security policy"，未提 SELinux，且可经 STFService 恢复。minicap ❌：它是截屏组件，与 /dev/input 无关，.so 支持到 SDK 30，更高版本由 minicap apk 接管 | | 12 | 微信群控民事最高判赔 1000 万（联络易案）；2019 年官方确认当年打击上百万外挂账号 | ⚠️ 部分一致 | 联络易 1000 万 ✅（(2021)粤73民终153号；它是 iPad 协议多号 SaaS，不是设备群控）。"最高" ❌：通路云案（(2019)粤03民初1912号）判赔约 3261 万元。2019 上百万 ✅，但口径是截至 2019 年上半年（2019-07-05 公示），不是全年 | 汇总：✅ 一致 3 条（#4、#6、#8）；⚠️ 部分一致或需修正 8 条（#1、#2、#5、#7、#9、#10、#11、#12）；❌ 不一致 1 条（#3）。即使是"一致"的 3 条也需要补充细节，不建议原样引用。 --- ## 16. 参考资料 按路线分组，全部于 2026-10-26 访问或经 gh api 核实。同一 URL 只在首次出现的路线下列出。 ### 路线 A：AI GUI Agent - https://aimultiple.com/mobile-ai-agent - https://mobilerun.ai/pricing - https://minitap.ai/pricing - https://www.limrun.com/pricing - https://github.com/zai-org/Open-AutoGLM/pull/197 - https://github.com/X-PLUG/MobileAgent/issues/180 - https://github.com/zai-org/Open-AutoGLM/issues/226 - https://github.com/droidrun/mobilerun/issues/9 - https://github.com/TencentQQGYLab/AppAgent/issues/39 - https://github.com/minitap-ai/mobile-use/issues/12 - https://github.com/droidrun/mobilerun/issues/454 - https://github.com/minitap-ai/mobile-use - https://github.com/minitap-ai/mobile-use/blob/main/pyproject.toml - https://github.com/minitap-ai/mobile-use/pull/147 - https://github.com/minitap-ai/mobile-use/pull/178 - https://arxiv.org/abs/2602.07787 - https://minitap.ai/benchmark - https://github.com/droidrun/mobilerun - https://github.com/droidrun/mobilerun-portal - https://droidrun.ai/benchmark - https://github.com/X-PLUG/MobileAgent - https://github.com/X-PLUG/MobileAgent/tree/main/Mobile-Agent-v3.5 - https://arxiv.org/abs/2508.15144 - https://arxiv.org/abs/2602.16855 - https://github.com/TencentQQGYLab/AppAgent - https://github.com/zai-org/Open-AutoGLM - https://huggingface.co/zai-org/AutoGLM-Phone-9B - https://docs.bigmodel.cn/cn/guide/models/vlm/autoglm-phone - https://github.com/bytedance/UI-TARS - https://github.com/bytedance/UI-TARS-desktop - https://arxiv.org/abs/2509.02544 - https://github.com/simular-ai/Agent-S - https://arxiv.org/abs/2510.02250 - https://github.com/google-research/android_world - https://docs.google.com/spreadsheets/d/1cchzP9dlTZ3WXQTfYNhh3avxoLipqHN75v1Tb86uhHo/edit?gid=0#gid=0 - https://github.com/THUDM/Android-Lab - https://docs.google.com/spreadsheets/d/1Zv6mBfd4Ibt8mke24K6zAFrXe4AvEFaBLW3hpJqSgjw/edit?gid=0#gid=0 - https://aclanthology.org/2026.acl-long.278/ - https://arxiv.org/abs/2608.08939 - https://platform.claude.com/docs/en/about-claude/pricing - https://ai.google.dev/gemini-api/docs/pricing - https://android-developers.googleblog.com/2026/02/the-intelligent-os-making-ai-agents.html - https://support.google.com/pixelphone/answer/16940971?hl=en - https://techcrunch.com/2026/02/25/gemini-can-now-automate-some-multi-step-tasks-on-android - https://www.androidauthority.com/android-computer-control-feature-3603862/ - https://9to5google.com/2025/05/20/project-astra-android/ - https://www.apple.com/in/newsroom/2026/09/siri-ai-a-profoundly-more-capable-and-personal-assistant-is-here/ - https://www.jiji.com/jc/article?g=jnb&k=2025120500319 - https://www.cnblogs.com/skedge/p/19316832 - https://m.163.com/dy/article/L7RIGIPH053469RG.html - https://linux.do/t/topic/1274457 - https://linux.do/t/topic/1698162 - https://github.com/MagicAgent-GUI/MagicGUI - https://github.com/Tencent/openclaw-weixin - https://www.cnblogs.com/IT-Evan/p/20045851 - https://rouse.com/insights/news/2020/news-cases-from-china-june-2020/ - https://weixin.qq.com/agreement?lang=zh_CN ### 路线 B：传统确定性自动化栈 - https://github.com/appium/appium/releases - https://github.com/appium/appium-uiautomator2-driver - https://github.com/openatx/uiautomator2/releases/tag/3.7.1 - https://github.com/openatx/atx-agent - https://github.com/mobile-dev-inc/maestro/blob/main/CHANGELOG.md - https://github.com/mobile-dev-inc/maestro/blob/main/maestro-cli/src/main/java/maestro/cli/mcp/README.md - https://github.com/mobile-dev-inc/maestro-mcp - https://github.com/Genymobile/scrcpy/releases - https://github.com/DeviceFarmer/minitouch - https://github.com/DeviceFarmer/minicap - https://github.com/DeviceFarmer/STFService.apk - https://github.com/openstf/STFService.apk/issues/54 - https://github.com/DeviceFarmer/stf - https://github.com/SonicCloudOrg - https://github.com/AirtestProject/Airtest - https://github.com/AirtestProject/Poco - https://github.com/alipay/SoloPi/releases/tag/v1.0.3 - https://github.com/hyb1996/Auto.js - https://github.com/aiselp/AutoX - https://github.com/SuperMonster003/AutoJs6 - https://github.com/hamibot/hamibot - https://github.com/ven-coder/assists/issues/12 - https://github.com/gkd-kit/gkd/issues/1405 - https://github.com/gkd-kit/gkd/issues/1425 - https://github.com/gkd-kit/gkd/issues/1449 - https://github.com/gkd-kit/gkd/issues/1400 - https://github.com/gkd-kit/gkd/issues/95 - https://github.com/codematrixer/hmdriver2 - https://www.cnblogs.com/venblog/p/18794934 - https://linux.do/t/topic/776178 - https://developers.weixin.qq.com/community/personal/oCJUsw43hg85D7tKfCkvhhVCaGag/answer - https://developers.weixin.qq.com/community/personal/oCJUswxTyqpXQOPGsIwKL5FNydVg/answer - https://developers.weixin.qq.com/community/personal/oCJUsw6sBDx1RvAD-au3dCkyA2uQ/answer - https://developers.weixin.qq.com/community/personal/oCJUsw2lRMJOtopd_q5TJQLYX4fU/question - https://developers.weixin.qq.com/community/personal/oCJUsw9skGzRoVa6nRRhSSjOpsG0/answer - https://developers.weixin.qq.com/community/personal/oCJUsw-2E3kG3dlDYl9KbX0XzixQ/answer - https://support.google.com/googleplay/android-developer/answer/10964491 - https://support.google.com/googleplay/android-developer/answer/16550159 - https://support.google.com/android/answer/12623953 - https://www.androidauthority.com/android-15-enhanced-confirmation-mode-3436697/ - https://thehackernews.com/2024/05/android-15-introduces-new-features-to.html - https://android-developers.googleblog.com/2025/12/enhancing-android-security-stop-malware.html - https://developer.android.com/reference/android/view/View - https://www.androidauthority.com/android-17-beta-2-advanced-protection-mode-accessibility-apps-3648860/ - https://www.heise.de/en/news/Android-17-Google-cracks-down-on-Accessibility-API-abuse-11210703.html - https://thehackernews.com/2026/10/android-17-advanced-protection-locks.html - https://www.helpnetsecurity.com/2026/03/19/google-android-accessibility-api-restrictions - https://support.google.com/android-developer-console/answer/16561738 - https://android-developers.googleblog.com/2026/06/android-developer-verification.html - https://www.theregister.com/2024/10/23/huaweis_harmonyos_next_launch - https://github.com/openharmony/docs/blob/master/en/application-dev/dfx/hdc.md - https://developer.huawei.com/consumer/en/doc/harmonyOS-guides/uitest-guidelines - https://juejin.cn/post/7412919772588081152 - https://www.browserstack.com/pricing?product=app-automate - https://marathonlabs.io/vs/browserstack - https://bug0.com/knowledge-base/sauce-labs-pricing - https://www.testmuai.com/pricing/ - https://maestro.dev/pricing - https://firebase.google.com/docs/test-lab/usage-quotas-pricing - https://www-sg.tencentcloud.com/announce/detail/101499 - https://mqciframe.console.aliyun.com/ - https://www.g2.com/products/testin/pricing - https://juejin.cn/s/autojs%E7%82%B9%E5%87%BB%E6%96%87%E5%AD%97 - https://note.com/shankouzhiyan76/n/nfaf10ccf6c64 ### 路线 C：Root / Hook / 虚拟化 - https://lsposed.zip - https://lsposed.zip/update.json - https://github.com/topjohnwu/Magisk/releases - https://github.com/tiann/KernelSU - https://github.com/KernelSU-Next/KernelSU-Next - https://github.com/bmax121/APatch - https://github.com/LSPosed/LSPosed - https://github.com/LSPosed/LSPosed/tree/docs - https://lsposed.zip/changelog.md - https://lsposed.org/ - https://github.com/JingMatrix/Vector - https://github.com/JingMatrix/Vector/releases - https://github.com/JingMatrix/Vector/issues/978 - https://github.com/libxposed/api - https://github.com/Rikj000/Android-Auto-XLauncher-Unlocked/issues/6 - https://github.com/mywalkb/LSPosed_mod/issues/121 - https://github.com/LSPosed/LSPatch - https://github.com/JingMatrix/LSPatch - https://github.com/7723mod/NPatch - https://github.com/asLody/VirtualApp - https://github.com/android-hacker/VirtualXposed - https://github.com/RikkaApps/Shizuku - https://github.com/thedjchi/Shizuku - https://github.com/Dr-TSNG/ZygiskNext - https://github.com/PerformanC/ReZygisk - https://github.com/JingMatrix/NeoZygisk - https://github.com/5ec1cff/TrickyStore - https://github.com/osm0sis/PlayIntegrityFork - https://github.com/LSPosed/LSPosed.github.io/releases - https://github.com/frida/frida/releases - https://frida.re/news/2025/05/17/frida-17-0-0-released/ - https://frida.re/docs/bridges/ - https://github.com/frida/frida/issues/3526 - https://github.com/frida/frida/issues/3805 - https://github.com/Ylarod/Florida - https://android-developers.googleblog.com/2024/12/making-play-integrity-api-faster-resilient-private.html - https://developer.android.com/blog/posts/stronger-threat-detection-simpler-integration-protect-your-growth-with-the-play-integrity-api - https://www.androidauthority.com/google-play-integrity-hardware-attestation-3561592/ - https://xdaforums.com/t/tricky-store-bootloader-keybox-spoofing.4683446/post-90193043 - https://droidwin.com/keybox-might-no-longer-work-from-february-2026/ - https://github.com/HdShare/WAuxiliary_Public - https://github.com/dartcv/Nuke - https://cn.v2ex.com/t/1133404 - https://linux.do/t/topic/964786 - https://developers.weixin.qq.com/community/personal/oCJUsw7AcLwrxN5mV5_woajHDG78/question - http://dun.163.com/news/p/c357ddf26a434b79a008f6dc7670dac4 ### 路线 D：协议级方案 - https://pad-local.com - https://ilinkai.weixin.qq.com - https://github.com/littlecodersh/ItChat - https://github.com/littlecodersh/ItChat/issues/402 - https://github.com/littlecodersh/ItChat/issues/419 - https://github.com/littlecodersh/ItChat/issues/556 - https://github.com/why2lyj/ItChat-UOS - https://github.com/why2lyj/ItChat-UOS/issues/35 - https://github.com/why2lyj/ItChat-UOS/issues/36 - https://github.com/youfou/wxpy - https://github.com/nodeWechat/wechat4u - https://github.com/wechaty/wechaty - https://github.com/wechaty/puppet-padlocal - https://github.com/wechaty/puppet-padlocal/issues/389 - https://github.com/wechaty/puppet-padlocal/issues/393 - https://github.com/wechaty/wechaty-puppet-padplus - https://github.com/wechaty/wechaty-puppet-padchat - https://github.com/wechaty/puppet-xp - https://github.com/Devo919/Gewechat - https://github.com/Devo919/Gewechat/issues/157 - https://github.com/AstrBotDevs/AstrBot/issues/1443 - https://github.com/hanfangyuan4396/dify-on-wechat/issues/349 - https://github.com/lich0821/WeChatFerry - https://github.com/lich0821/WeChatFerry/commit/f0c0ce2170c2e0e9c82e70a3171997388c122b26 - https://github.com/lich0821/WeChatFerry/issues/314 - https://github.com/lich0821/WeChatFerry/issues/389 - https://github.com/lich0821/WeChatFerry/issues/424 - https://github.com/lich0821/lich0821/issues/2 - https://github.com/wechatferry/wechatferry - https://github.com/ttttupup/wxhelper - https://github.com/ttttupup/wxhelper/issues/514 - https://github.com/ttttupup/wxhelper/issues/540 - https://github.com/ljc545w/ComWeChatRobot - https://github.com/danni-cool/wechatbot-webhook - https://github.com/miloira/wxhook - https://github.com/mrsanshui/WeChatPYAPI - https://github.com/ycccccccy/wx_key - https://github.com/gzygood/DbkeyHook - https://github.com/EEEEhex/RevokeHook - https://github.com/yincongcyincong/wechat_chatter - https://github.com/MustangYM/SovietExtension - https://github.com/wechat2ipad/wechat-ipad-protocol - https://github.com/cluic/wxauto - https://github.com/cluic/wxauto4 - https://github.com/Hello-Mr-Crab/pywechat - https://github.com/Hello-Mr-Crab/pywechat/issues/112 - https://github.com/LAVARONG/wechat-automation-api - https://github.com/Tencent/openclaw-weixin/blob/main/docs/protocol_zh_CN.md - https://github.com/corespeed-io/wechatbot/issues/74 - https://github.com/ImGoodBai/WeClawBot-ex - https://github.com/lroolle/wxclawbot-cli - https://github.com/zhayujie/chatgpt-on-wechat - https://github.com/Mrs4s/go-cqhttp/issues/2471 - https://github.com/mamoe/mirai - https://github.com/takayama-lily/oicq - https://github.com/LagrangeDev/Lagrange.Core - https://github.com/NapNeko/NapCatQQ - https://github.com/LLOneBot/LLOneBot - https://github.com/tencent-connect/botpy - https://github.com/nonebot/nonebot/issues/217 - https://github.com/python-telegram-bot/python-telegram-bot - https://mp.weixin.qq.com/s/A6h4ZLTE2EPrY7kJ5fHE2g - https://wechaty.js.org/docs/puppet-services/padlocal - https://docs.wxauto.org/ - https://wxauto.org/purchase - https://pypi.org/project/ewechat/ - https://www.cnblogs.com/webderen/p/19867124 - https://www.cnblogs.com/openclaws/p/19760362 - https://www.cnblogs.com/sasasatori/p/19856163 - https://v2ex.com/tag/WeChatFerry - https://linux.do/t/topic/637213 - https://linux.do/t/topic/1092732 - https://www.cnblogs.com/yxysuanfa/p/19207248 - http://tech.ifeng.com/a/20171127/44778901_0.shtml ### 路线 E：云手机 / 模拟器 / 群控 - https://github.com/remote-android/redroid-doc - https://github.com/remote-android/redroid-modules - https://github.com/ayasa520/redroid-script - https://github.com/CNflysky/redroid-rk3588 - https://github.com/waydroid/waydroid - https://github.com/anbox/anbox - https://github.com/google/android-cuttlefish - https://github.com/google/android-emulator-container-scripts - https://github.com/budtmo/docker-android - https://github.com/Genymobile/scrcpy - https://github.com/reveny/Android-Emulator-Detection - https://github.com/framgia/android-emulator-detector - https://help.aliyun.com/zh/ecp/product-overview/billing-overview - https://cloud.tencent.com/document/product/1801/119928 - https://www.genymotion.com/pricing/ - https://docs.genymotion.com/usage/saas/pricing/ - https://www.cnblogs.com/mygypw/p/19573895 - https://www.thepaper.cn/newsDetail_forward_4368705 - http://www.ce.cn/cysc/tech/gd2012/202101/07/t20210107_36197100.shtml - https://www.jiemian.com/article/10923259.html - https://ts.voc.com.cn/question/view/2321339.html - https://github.com/remote-android/redroid-doc/issues/933 - https://github.com/remote-android/redroid-doc/issues/869 - https://github.com/remote-android/redroid-doc/issues/571 - https://github.com/remote-android/redroid-doc/issues/36 - https://github.com/waydroid/waydroid/discussions/2383 - https://hub.docker.com/r/redroid/redroid/tags - https://github.com/zhouziyang/libndk_translation - https://github.com/casualsnek/waydroid_script - https://waydro.id/ - https://source.android.com/docs/devices/cuttlefish/get-started - https://android-developers.googleblog.com/2020/03/run-arm-apps-on-android-emulator.html - https://www.xda-developers.com/android-11-x86-system-images-android-emulator-arm-abis/ - https://github.com/vnsh02/Nyx - https://www.bluestacks.com/blog/bluestacks-exclusives/bluestacks-air-launch-en.html - https://www.bluestacks.com/blog/bluestacks-exclusives/bluestacks-hyper-v-enabled-en.html/ - https://www.chinac.com/Cloud/news/36949.html - https://www.acsac.org/2014/program-final/s48.html - http://sefcom.asu.edu/publications/morpheus-acsac2014.pdf - http://www.syssec-project.eu/m/page-media/3/petsas_rage_against_the_virtual_machine.pdf - http://www.contrib.andrew.cmu.edu/~nicolasc/publications/VC-ASIACCS14.pdf - https://github.com/strazzere/anti-emulator - https://aws.amazon.com/marketplace/pp/B09JZX6BNR - https://www.thepaper.cn/newsDetail_forward_3846745 - https://www.163.com/dy/article/EJBJQ5ER0519U3I5.html - https://www.pencilnews.cn/p/31127.html - http://www.sohu.com/a/325534684_223764 - https://www.ldmnq.com/50/zixun/1033643.html - https://www.sohu.com/a/478692669_120756317 - https://www.163.com/dy/article/GFI2DRU205129QAF.html - https://www.163.com/dy/article/GHMIEM0V0538Q43J.html - https://www.163.com/dy/article/FSFP7TVB05129QAF.html - https://www.163.com/dy/article/FSUP0PU2055004XG.html - https://www.ithome.com/0/461/207.htm - https://finance.sina.com.cn/tech/roll/2024-03-15/doc-inanmksm4291012.shtml - https://new.qq.com/rain/a/20240315A09F4L00 - https://k.sina.com.cn/article_1784473157_6a5ce64502002ooaa.html - https://www.bjnews.com.cn/detail/167895135314809.html - https://note.com/kykip/n/nb998b353d2b5 ### 路线 F：iOS 自动化 - https://github.com/appium/WebDriverAgent - https://github.com/appium/WebDriverAgent/issues/1266 - https://github.com/appium/WebDriverAgent/issues/1301 - https://github.com/appium/WebDriverAgent/issues/1258 - https://github.com/appium/WebDriverAgent/issues/1210 - https://github.com/appium/appium-xcuitest-driver - https://github.com/appium/appium-xcuitest-driver/blob/master/docs/getting-started/system-requirements.md - https://github.com/appium/appium-xcuitest-driver/blob/master/docs/getting-started/device-setup.md - https://github.com/appium/appium-xcuitest-driver/blob/master/docs/guides/non-macos-hosts.md - https://github.com/appium/appium-xcuitest-driver/blob/master/docs/guides/remotexpc-tunnels-real-devices.md - https://github.com/appium/appium-xcuitest-driver/blob/master/docs/reference/settings.md - https://github.com/facebook/idb - https://github.com/facebook/idb/issues/853 - https://github.com/mobile-dev-inc/Maestro - https://github.com/mobile-dev-inc/Maestro/blob/main/CHANGELOG.md - https://github.com/mobile-dev-inc/Maestro/issues/686 - https://github.com/mobile-dev-inc/Maestro/issues/3417 - https://github.com/danielpaulus/go-ios - https://github.com/doronz88/pymobiledevice3 - https://doronz88.github.io/pymobiledevice3/guides/ios17-tunnels/ - https://github.com/alibaba/tidevice - https://github.com/openatx/facebook-wda - https://github.com/mobile-next/mobile-mcp - https://github.com/codematrixer/ui-viewer/pull/9 - https://github.com/opa334/Dopamine - https://github.com/palera1n/palera1n - https://theapplewiki.com/wiki/Palera1n - https://github.com/opa334/TrollStore - https://github.com/Lessica/TrollFools - https://www.macrumors.com/2026/08/07/ios-26-dopamine-jailbreak/ - https://www.macrumors.com/2026/10/23/iphone-duo-jailbreak/ - https://www.macrumors.com/2026/10/23/apple-releases-ios-27-1/ - https://9to5mac.com/2026/10/23/ios-27-1-is-exclusive-to-iphone-duo-heres-why/ - https://www.macrumors.com/2026/09/14/ios-27-features-available-tomorrow/ - https://www.macobserver.com/news/xcode-27-1-swift-6-4-release/ - https://cellebrite.com/en/blog/ios-risk-for-mobile-app-developers-and-security-teams/ - https://www.apple.com/newsroom/2026/06/apple-aids-app-development-with-new-intelligence-frameworks-and-advanced-tools/ - https://developer.apple.com/videos/play/wwdc2025/286/ - https://developer.apple.com/videos/play/wwdc2026/241/ - https://machinelearning.apple.com/research/apple-foundation-models-tech-report-2025 - https://macrumors.com/2026/02/17/ios-26-4-no-new-siri-features - https://www.macrumors.com/2026/02/11/siri-features-delayed-ios-26-4/ - https://www.macworld.com/article/3172166/ios-27-beta-updates-features-release-date.html - https://support.apple.com/en-au/guide/shortcuts/enable-or-disable-a-personal-automation-apd602971e63/9.0/ios/26 - https://discussions.apple.com/thread/255141835 - https://developer.apple.com/help/account/basics/about-your-developer-account - https://developer.apple.com/support/compare-memberships - https://docs.sidestore.io/docs/faq - https://developer.apple.com/forums/thread/724896 - https://developer.apple.com/forums/thread/771374 - https://helpcenter.apptesters.org/en/articles/1786861000001-what-happened-during-the-2025-apple-developer-account-event - https://techcrunch.com/2019/01/30/apple-bans-facebook-vpn/ - https://www.macrumors.com/2019/02/12/adult-gambling-apps-abuse-apple-enterprise-program/ - https://www.theverge.com/2019/2/14/18224591/apple-enterprise-developer-certificates-hacker-pirate-pokemon-go-mincraft-spotify - https://www.apple.com/newsroom/2026/08/apple-announces-changes-for-apps-in-the-european-union/ - https://blog.altstore.io/2026/10/19/big-changes-to-alternative-distribution.html - https://developer.apple.com/support/apps-in-the-eu/ - https://rottenwifi.com/epics-megagrant-made-altstore-pal-free-but-it-still-has-important-limits/ - https://github.com/altstoreio/AltStore - https://github.com/SideStore/SideStore - https://aws.amazon.com/device-farm/pricing/ - https://www.browserstack.com/pricing - https://marathonlabs.io/vs/sauce-labs - https://github.com/buginux/WeChatRedEnvelop - https://github.com/kasumar/TweakForWeChatRedEnvelop - https://github.com/CodeTips/WeChatPlugin-iOS - https://github.com/zhengmin1989/MyArticles - https://linux.do/t/topic/2760401 - https://linux.do/t/topic/2512088 - https://developers.weixin.qq.com/community/personal/oCJUswyeLTezjANIe2ewQKWJPIUU/answer - https://www.copyright.gov/1201/2012/comments/Darren_Meyer.pdf ### 路线 G：官方合规通道 - https://developer.work.weixin.qq.com/document/path/90312 - https://developer.work.weixin.qq.com/document/path/91360 - https://developer.work.weixin.qq.com/document/path/91361 - https://developer.work.weixin.qq.com/document/path/91552 - https://developer.work.weixin.qq.com/document/path/91774 - https://developer.work.weixin.qq.com/document/path/92109 - https://developer.work.weixin.qq.com/document/path/92135 - https://developer.work.weixin.qq.com/document/path/91770 - https://developer.work.weixin.qq.com/document/path/101039 - https://developer.work.weixin.qq.com/document/path/101463 - https://developer.work.weixin.qq.com/document/path/94677 - https://developer.work.weixin.qq.com/document/path/95652 - https://developer.work.weixin.qq.com/document/path/93221 - https://developers.weixin.qq.com/community/personal/oCJUsw3TsBfptOyP20PbCxh4sGeQ/question - https://developers.weixin.qq.com/community/personal/oCJUsw6sWkjk-ks66xhL8pehELLA/question - https://www.cnblogs.com/Maker-Liu/p/18889308 - https://www.cloud.tencent.com/document/product/1301/84599 - https://developers.weixin.qq.com/community/personal/oCJUswwZ0D2Rll-6ypwmA_otnrIY/answer - https://developers.weixin.qq.com/community/personal/oCJUsw2-6uR722Z8nxCkOpA0S8VI/question - https://developers.weixin.qq.com/community/personal/oCJUsw4davW1HPcQOX4OZAyRpsyo/answer - https://developers.weixin.qq.com/doc/service/api/customer/message/api_sendcustommessage.html - https://developers.weixin.qq.com/doc/service/guide/product/message/Batch_Sends.html - https://developers.weixin.qq.com/miniprogram/dev/framework/open-ability/subscribe-message.html - https://developers.weixin.qq.com/doc/service/guide/product/subscription_messages/intro.html - https://developers.weixin.qq.com/community/personal/oCJUsw_XN7WV6b9OMMo2cEdBUsGc/fav - https://github.com/Tencent/openclaw-weixin/issues/202 - https://github.com/Tencent/openclaw-weixin/issues/270 - https://github.com/Tencent/openclaw-weixin/issues/309 - https://github.com/Tencent/openclaw-weixin/issues/333 - https://github.com/Tencent/openclaw-weixin/issues/356 - https://github.com/Tencent/openclaw-weixin/issues/253 - https://github.com/Tencent/openclaw-weixin/issues/265 - https://github.com/Tencent/openclaw-weixin/issues/42 - https://cloud.tencent.com/document/product/1831/137450 - https://developer.android.com/ai/appfunctions - https://developer.android.com/jetpack/androidx/releases/appfunctions - https://android.googlesource.com/platform/frameworks/base/+/refs/heads/main/core/res/AndroidManifest.xml - https://developer.android.com/blog/posts/android-17-is-here/ - https://developer.android.com/develop/devices/assistant/overview - https://developer.android.com/develop/devices/assistant/release-notes - https://www.androidpolice.com/android-ai-agent-permissions-cage-built-before-agents-arrive/ - https://9to5google.com/2026/03/13/gemini-screen-automation-limits/ - https://blog.google/innovation-and-ai/products/gemini-app/android-multi-step-tasks - https://developer.huawei.com/consumer/en/doc/harmonyos-guides/intents-introduction - https://developer.huawei.com/consumer/cn/doc/doccenter-capabilities/intents-skill-all-rec-configuration - https://developer.huawei.com/consumer/cn/doc/harmonyOS-references/js-apis-app-ability-insightintentexecutor - https://open.feishu.cn/document/client-docs/bot-v3/add-custom-bot - https://open.dingtalk.com/document/orgapp/custom-robots-send-group-messages - https://github.com/opsxin/dingding-robot - https://bot.q.qq.com/wiki/develop/api-v2/server-inter/message/overview.html - https://core.telegram.org/bots/faq - https://developers.facebook.com/docs/whatsapp/pricing - https://www.cnblogs.com/humanizeai/p/22579810 - https://www.cnblogs.com/terrorpig/p/19867003 - http://www.cac.gov.cn/ ### 法律与合规 - http://society.people.com.cn/n1/2021/0405/c1008-32069719.html - http://www.chinapeace.gov.cn/chinapeace/c100007/2021-04/04/content_12470795.shtml - https://www.163.com/dy/article/G6NQ4NDD0511B8LM.html - https://www.court.gov.cn/zixun/xiangqing/449641.html - https://lx.wxfy.gov.cn/article/detail/2024/12/id/8305413.shtml - http://www.xmcourt.gov.cn/fywh/alfx/202412/t20241213_285912.htm - http://xxglzx.zua.edu.cn/info/1113/1588.htm - http://ga.sz.gov.cn/ZWGK/ZCFG/ZCJD/content/post_1304363.html - https://www.zhongmu.gov.cn/fgwj/7763898.jhtml - https://zrzyt.ah.gov.cn/public/7021/150024351.html - https://www.jswx.gov.cn/zhengce/fagui/202605/t20260508_1328549.shtml - https://www.zyshgzb.gov.cn/n1/2026/0512/c462146-40718142.html - https://www.cac.gov.cn/2023-07/13/c_1690898327029107.htm - https://finance.sina.cn/tech/2021-04-03/detail-ikmxzfmk2169586.d.html - https://www.gdzf.org.cn/zwgd/content/post_38236.html - http://www.gzcourt.gov.cn/ck487/ck335/ck490/2019/04/7502881915201189.html - http://www.baotoulawyer.com/info/5603.jspx - https://www.163.com/dy/article/F89IN9OD0511D6RL.html - http://www.maijia.com/news/article/260883 - http://news.china.com.cn/txt/2019-05/13/content_74778745.htm - http://jxgy.jxfy.gov.cn/article/detail/2019/05/id/3888427.shtml - http://news.cctv.com/2019/05/13/ARTItoCKV81bLjsearjWDapK190513.shtml - https://www.163.com/dy/article/I0988GOV051187VR.html - https://www.sohu.com/a/812167502_161795 - https://dy.163.com/article/GFI2DRU205129QAF.html - https://news.mydrivers.com/1/770/770325.htm - http://sc.people.com.cn/n2/2021/0720/c345459-34828360.html - http://www.daishan.gov.cn/art/2021/8/2/art_1229690380_59014526.html - https://www.chinaz.com/2022/0408/1382727.shtml - https://news.mydrivers.com/1/824/824992.htm - https://www.163.com/dy/article/GMTOH5U405129QAF.html - https://finance.ifeng.com/c/8AWny4lgrot - https://www.thepaper.cn/newsDetail_forward_3167252 - https://www.guancha.cn/economy/2023_08_10_704664.shtml - http://www.mzyfz.com/html/1022/2023-08-18/content-1601204.html - https://pcedu.pconline.com.cn/1389/13895114.html - http://finance.ce.cn/stock/gsgdbd/202104/25/t20210425_36508231.shtml - https://www.toutiao.com/article/7007331613155525134/ - https://m.21jingji.com/article/20261024/efc19fdb238170ab8c3fd1ac7fd9f34e.html - https://news.pedaily.cn/202610/570688.shtml - https://www.supremecourt.gov/opinions/20pdf/19-783_k53l.pdf - https://www.congress.gov/crs-product/LSB10616 - https://newmedialaw.proskauer.com/2022/12/08/hiq-and-linkedin-reach-proposed-settlement-in-landmark-scraping-case/ - https://infobytes.orrick.com/wp-content/uploads/pdf/Buckley%20InfoBytes%20-%20hiQ%20Labs,%20Inc.%20v.%20LinkedIn%20Corp.%20-%20Consent%20Judgment%20and%20Permanent%20Injunction%202022.12.08.pdf - https://business.cch.com/ipld/MetaPlatformsBrightData20240123.pdf - https://techcrunch.com/2024/02/26/meta-drops-lawsuit-against-web-scraping-firm-bright-data-that-sold-millions-of-instagram-records - https://about.fb.com/news/2025/11/messaging-interoperability-whatsapp-enables-third-party-chats-for-users-in-europe/ - https://techcrunch.com/2025/11/14/whatsapp-to-launch-third-party-chat-integration-in-europe-soon/ - https://www.berec.europa.eu/system/files/2024-03/BoR%20(24)%2019_BEREC%20Opinion%20on%20Meta_final.pdf - https://www.autoriteitpersoonsgegevens.nl/en/current/dutch-dpa-imposes-a-fine-on-clearview-because-of-illegal-data-collection-for-facial-recognition - https://edpb.europa.eu/news/national-news/2022/french-sa-fines-clearview-ai-eur-20-million_en - https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9751323 - https://iapp.org/news/b/cnil-orders-additional-5-2m-euro-fine-against-clearview-ai --- *本报告由 Claude（Anthropic）独立调研撰写，截至 2026-10-26。分路线原始笔记见 `research-v2/notes/`。*