# 手机自动化技术研究 · 三报告综合研判

**汇总与重点复核：GPT（Codex），2026-10-28。** 本文对照原始报告、Claude 独立调研和 GPT 独立调研，提炼共同结论，保留分歧，并定点检查影响选型的一手证据。三份原文形成于 **2026-10-26 至 2026-10-27**；本次没有重新完成全部路线的设备实验、价格调查或法律检索。

**先选可授权的操作通道，再选模型与设备。**【中｜综合判断】测试、个人助手、客户运营是不同的问题；没有一个框架能同时解决权限、稳定性、成本和微信风控。

## 综合结论

1. **自有 App 测试，先建立确定性底座。**【中】以 Appium、UIAutomator、Espresso、Maestro 或 XCUITest 组织可重复流程与结果断言，再按需要加入 AI 规划或视觉感知。模型说“已完成”不能替代实际业务状态。[原报告 §12](/reports/original/#section-12) · [Claude §12](/reports/claude/#section-12) · [GPT §12](/reports/gpt/#section-12)
2. **AI GUI Agent 增强决策能力，不会自动获得更多操作权限。**【中】截图、UI 树、ADB、无障碍、WDA 和官方接口各有边界。已有基准只能说明其任务集与配置下的表现，不能直接变成微信成功率或采购排名。[Claude §4](/reports/claude/#section-4) · [GPT §4](/reports/gpt/#section-4)
3. **微信业务按官方能力拆分；私人 AI 对话也有官方通道。**【已确认】企业微信、公众号、小程序和腾讯 `openclaw-weixin` 覆盖不同身份与交互方式。【中】官方 Bot 接入不能推导为任意读取个人聊天、代本人操作所有联系人或管理普通微信群的通用权限。[Claude §10](/reports/claude/#section-10) · [GPT §10](/reports/gpt/#section-10) · [腾讯仓库](https://github.com/Tencent/openclaw-weixin)
4. **旧项目停滞，不代表整条路线消失。**【已确认】10 月 28 日 API 显示 WeChatFerry 已归档，LSPosed 原仓未归档但默认分支最新提交仍在 2024 年；Vector 仍有近期提交。微信 4.x 也有公开实现。【中】“有源码”“许可证明确”“支持某版本”和“长期生产稳定”必须分别判断。[维护核查](#重点项目复核)
5. **真机、云手机、Root 与协议都不能给出统一的安全概率。**【中】没有可复核的统一分母、观察周期和独立实验时，不采纳“模拟器检测率 95%”“防封率”“ARM 翻译固定 70%”等数字。设备供给能力也不能等同于微信账号可用性。[Claude §8、§11](/reports/claude/#section-8) · [GPT §8、§11](/reports/gpt/#section-8)
6. **法律评价看实际行为和授权，官方接口也有数据义务。**【中】应区分平台协议、个人信息处理、民事竞争秩序与刑事构成；不能用“开源”“自用”“官方 APK”或“官方 API”直接推出绝对合法或绝对安全。[Claude §13](/reports/claude/#section-13) · [GPT §13](/reports/gpt/#section-13)

## 七条路线对照

以下用途与优先级为【中】的综合选型判断，不是性能排名。四层是 **感知 → 决策 → 执行 → 基础设施**；同一产品往往同时采用多条路线。

| 路线 | 感知与执行 | 代表组件 | 优先用途 | 微信与主要边界 |
|---|---|---|---|---|
| **A · AI GUI Agent** | UI 树、截图 → LLM 决策 → ADB / 无障碍 / WDA | mobile-use、Mobilerun、Mobile-Agent、Open-AutoGLM | 页面变化较多、目标可描述的辅助任务 | 需要独立结果校验、误操作控制与人工接管；基准分数不代表微信实用成功率 |
| **B · 确定性自动化** | 控件树或图像 → 脚本 → 测试驱动 / 系统输入 | Appium、UIAutomator、Espresso、Maestro、scrcpy | 自有 App 回归、重复操作、设备控制 | 无障碍节点、系统版本、应用页面变动都需要兼容测试；测试框架本身不授予平台业务权限 |
| **C · Root / Hook / 虚拟化** | 运行时对象或内部状态 → 插桩与进程调用 | Magisk、KernelSU、APatch、Vector、Frida | 有明确授权的调试、安全研究 | 扩大系统与供应链暴露面；具体适配、开源许可与数据访问权限分别核对 |
| **D · 非官方协议 / PC Hook** | 协议、客户端内部数据 → 网络或内部函数 | Wechaty 生态、历史 WCF / wxhelper、4.x 实现 | 协议历史分析与限定版本研究 | 受登录资格、服务端策略、客户端偏移及法律边界影响；公开代码不等于长期可运营 |
| **E · 云手机 / 模拟器 / 设备池** | 承载 A/B 等上层能力 → 调度与远程控制 | redroid、Waydroid、Cuttlefish、STF、商业云设备 | 授权测试、环境复制、设备供给 | 单独核算芯片、网络、控制许可、镜像和维护；不能承诺绕过微信风控 |
| **F · iOS 自动化** | XCTest 快照、截图 → WDA / XCUITest / 已开放意图 | Appium XCUITest、WebDriverAgent、App Intents | iOS 测试与应用主动开放的动作 | 签名、配对、Developer Mode、系统与驱动版本组成门槛；常规测试不必先越狱 |
| **G · 官方通道** | API、事件、回调或 Bot 消息 → 明确授权的接口 | 企业微信、公众号、小程序、ClawBot / iLink、AppFunctions | 能被官方功能覆盖的业务与私人 Bot 对话 | 每种通道有自己的主体、同意、触达与额度限制，不能混称“万能微信 API” |

路线详情可在 [Claude §4–10](/reports/claude/#section-4) 和 [GPT §4–10](/reports/gpt/#section-4) 对照阅读；[原报告全景](/reports/original/#section-3) 保留了首轮判断。

## 按场景选择

以下均为【中】的工程建议。先写清“目标、允许动作、前置状态、成功判据、失败交接”，再选择工具组合。

| 你的场景 | 建议起点 | 验证重点 | 深入阅读 |
|---|---|---|---|
| **自有 App 自动化测试** | B 为底座；iOS 加 F；设备池用 E；需要泛化时再加 A | 稳定断言、应用/驱动版本矩阵、重试是否掩盖缺陷 | [测试选型](/reports/gpt/#section-12) |
| **个人手机 AI 助手** | A + B/F；私人微信 AI 对话先评估 G 的官方 Bot | 目标身份、数据发送范围、草稿确认、失败接管；先测小范围可恢复任务 | [AI 路线](/reports/gpt/#section-4) · [官方 Bot](/reports/claude/#section-10) |
| **微信客户运营 / 客服** | G：客户联系、微信客服、会话存档、公众号和小程序按职责组合 | 主体资质、用户同意、触达窗口、成员确认、回调与实际送达 | [官方渠道](/reports/gpt/#section-10) |
| **设备农场 / 批量测试环境** | E + B；按真实硬件需求决定真机、模拟器或容器 | 实际活跃容量、摄像头/NFC 等能力、故障恢复、共享权限与网络费用 | [设备与成本](/reports/gpt/#section-8) |
| **授权安全研究** | C / D / F；限定样本、版本、动作和数据范围 | 书面授权、开源许可证、访问控制与敏感数据处理 | [Root 与 Hook](/reports/gpt/#section-6) · [法律](/reports/gpt/#section-13) |
| **iOS 应用测试或工作流** | F：WDA/XCUITest，或应用已经接入的 App Intents | 构建签名、配对、设备系统、驱动及主机支持矩阵 | [iOS 路线](/reports/gpt/#section-9) |

## 微信能力与风险边界

### 官方通道要按身份理解

【已确认】腾讯 `openclaw-weixin` 仓库说明支持扫码连接微信，以及文本、图片、语音、文件和视频消息。Claude 报告已经覆盖这条 ClawBot / iLink 路线；GPT 的官方通道章节没有展开它，本次汇总补入。[仓库 README](https://github.com/Tencent/openclaw-weixin/blob/main/README.md) · [协议文档](https://github.com/Tencent/openclaw-weixin/blob/main/docs/protocol.md)

【已确认】10 月 28 日读取的插件代码声明 `chatTypes: ["direct"]`；协议文档也专门说明，类型中的 `group_id` **不保证插件支持群聊**。[客户端声明](https://github.com/Tencent/openclaw-weixin/blob/main/src/channel.ts) · [协议文档](https://github.com/Tencent/openclaw-weixin/blob/main/docs/protocol.md)

【中】这解决的是**用户与自己的 Bot 对话**，不能把“扫码绑定”理解成授权 Bot 代本人读取全部历史、遍历联系人或操控所有群聊。主动触达应以当前产品和实际授权能力为准；Claude 列出的社区限流时间是社区样本，不能提升为官方 SLA 或统一配额。[Claude §10.4](/reports/claude/#section-10)

【已确认｜据两轮官方文档核查】企业微信客户联系、会话存档、群消息推送与智能机器人是不同的产品能力；“1000 条 / 4000 次”属于特定会话存档接口的限制，不能套到全部 API。客户群发任务也存在成员确认环节。【中】采购时要逐接口核查最新许可、额度和成交价。[Claude §10](/reports/claude/#section-10) · [GPT §10](/reports/gpt/#section-10)

### 风控是四个维度，不能压成一个百分比

【中｜分析框架】三份报告都从不同角度讨论了**环境、账号、行为、网络**：设备和系统状态、登录与账号历史、操作节奏与对象关系、网络出口等共同影响实际结果。具体特征、权重和处置阈值没有公开的完整可复现实验，不能把框架当作微信官方检测算法。[GPT §11](/reports/gpt/#section-11)

【中】UI 节点异常有社区记录，但“自 8.0.52 起所有设备都会随机伪造节点”包含版本、设备范围、异常机制和平台意图四层强结论；现有报告不足以统一确认。选型时保留兼容风险，按实际版本测试，不把推测当成机制事实。

## 报告分歧与修正

本表比较报告的具体命题，不给作者打分。**【已确认】只覆盖证据直接支持的部分；【中】是有限证据或综合分析；【传闻】不用于选型。** “待核实”既不表示为真，也不表示已证伪。多份报告引用同一来源，不等于获得多个独立验证。

| 议题 | 三份报告的差异 | 本次采用的表述 |
|---|---|---|
| **mobile-use 的 iOS 真机** | 原报告限于模拟器；Claude、GPT 指出 README 与代码路径不一致 | 【已确认】10 月 28 日仓库的真机安装指南说明 WDA 路径；README 仍有“不支持真机”的旧句。不能用首页一句话否定支持路径，也不承诺设备兼容性。[真机指南](https://github.com/minitap-ai/mobile-use/blob/main/skills/mobile-use-setup/references/ios-physical-device.md) · [GPT §16](/reports/gpt/#section-16) |
| **43% / 7% / 12 倍成本** | 原报告据此判定“纯视觉死路”；两份复核都补充任务与成本分母 | 【中】数字来自同一次 AIMultiple 比较；AppAgent 还用 XML，12 倍只对应一个共同成功任务。不能外推为架构定论或微信全成本。[两轮复核](/reports/gpt/#section-16) |
| **LSPosed 与 Android 15+** | 原报告“已归档、无稳定开源框架”；两份复核发现原仓状态变化和 Vector | 【已确认】原仓当前未归档，但默认分支提交长期停滞；Vector 的当前代码与兼容声明是反例。声明不等于所有机型验证。[重点核查](#重点项目复核) |
| **微信 4.x Hook** | 原报告认为全部失效；Claude 表格仍写“4.x 只有闭源付费”；GPT 找到公开实现 | 【已确认】`wechat_chatter` 为 GPL-3.0，`aixed/WeChat-Hook` 有公开实现但本次未识别明确许可证。【中】两者不能证明“生产级稳定”或可任意再分发。[公开实现](https://github.com/yincongcyincong/wechat_chatter) |
| **Web 协议死亡时间** | 原报告用 2017 单点概括；两轮复核都涉及账号限制和后续 UOS 窗口 | 【中】不能给整个生态指定统一死亡日。主线停更、某账号无法登录、某补丁失效是不同事件。[GPT §7](/reports/gpt/#section-7) |
| **微信无障碍异常** | Claude 对节点异常较肯定；GPT 对版本门槛、机制与意图保留意见 | 【中】异常反馈有依据；跨设备统一门槛、随机伪造与“主动”动机待核实。正文采用更窄、可检验的结论。[GPT §16](/reports/gpt/#section-16) |
| **Play 是否禁止所有自动化** | 原报告作全面禁止判断；两轮复核均指出规则脚本例外 | 【已确认】10 月 28 日官方政策明确允许确定性、人类预定义的规则脚本，并规定已验证辅助工具的特定例外；不能概括成所有自动化均禁止。[政策原文](https://support.google.com/googleplay/android-developer/answer/10964491?hl=en) |
| **minitouch 与 minicap** | 原报告把两者都归因于 Android 10 输入限制；后续报告区分组件 | 【已确认｜两轮文档核查】一个负责输入，一个负责截图；默认路径限制、转发替代和私有 API 兼容不是同一问题。[GPT §5](/reports/gpt/#section-5) |
| **官方私人 Bot** | 原报告的绝对“无通道”过强；Claude 已收录 ClawBot；GPT 未展开 | 【已确认】腾讯官方仓库存在且有扫码与消息能力；【中】将其补入 G 路线，但不扩大为一般个人号控制权限。[腾讯仓库](https://github.com/Tencent/openclaw-weixin) |
| **判例与“最高”金额** | 原报告混用了入库案例、实刑与最高赔偿；两轮复核纠正背景，通路案金额口径仍不同 | 【已确认｜两轮法院核查】丁某为短视频爬虫案，刑期含缓刑；联络易 1000 万包含部分连带责任。【中】通路案完整文书和终审状态仍待核，不选一个精确金额当新纪录。[法律对照](#法律信息怎么引用) |
| **检测率 / 翻译性能** | 原报告使用 95%+、70% 等数字；两轮复核未找到可复现依据 | 【中】从综合决策依据中移除。可以提出实测问题，不能据此给采购承诺。[GPT §8](/reports/gpt/#section-8) |

### 重点项目复核

以下八个仓库均于 **2026-10-28** 使用已认证 `gh api` 获取元数据、默认分支最新提交和 README。【已确认】表中日期为提交的 committer 时间（UTC），**不是** `pushed_at`；本次未重新核验所有仓库的 release，故不列“最新版本”。

| 仓库 | 当前归档 | 默认分支最新提交（UTC） | 与选型有关的解释 |
|---|---|---|---|
| [minitap-ai/mobile-use](https://github.com/minitap-ai/mobile-use) | 否 | 2026-10-18 | README 存在 iOS 支持表述不一致，需结合代码和安装说明 |
| [droidrun/mobilerun](https://github.com/droidrun/mobilerun) | 否 | 2026-10-27 | 使用当前仓库名称，不继续把旧路径当唯一项目入口 |
| [LSPosed/LSPosed](https://github.com/LSPosed/LSPosed) | 否 | 2024-01-07 | 未归档不等于默认分支近期有代码维护 |
| [JingMatrix/Vector](https://github.com/JingMatrix/Vector) | 否 | 2026-10-26 | 有当前代码；README 声明 Android 8.1–17 Beta，声明范围与设备实测分开 |
| [yincongcyincong/wechat_chatter](https://github.com/yincongcyincong/wechat_chatter) | 否 | 2026-09-28 | GPL-3.0 的 macOS 微信 4.x 实现；未做长期业务验证 |
| [aixed/WeChat-Hook](https://github.com/aixed/WeChat-Hook) | 否 | 2026-10-22 | README 标出 Windows 4.1.10.27；本次 API 未识别许可证，不能默认授权商用 |
| [Tencent/openclaw-weixin](https://github.com/Tencent/openclaw-weixin) | 否 | 2026-10-13 | 官方 Bot 通道；LICENSE 原文确认 MIT，不能将 API 的 NOASSERTION 当作无许可证 |
| [lich0821/WeChatFerry](https://github.com/lich0821/WeChatFerry) | 是 | 2026-03-21 | 单个历史项目的归档事实不能扩大为微信全部技术路线停止 |

## 法律信息怎么引用

**丁某案。**【已确认｜沿用两轮最高法来源核查】（2022）苏0213刑初223号，入库编号 2024-18-1-253-001，涉及短视频平台受限数据与专用工具；结果为一年六个月、缓刑二年。不能写成微信外挂实刑案，也不能称为最高法“指导性案例”。[Claude §13](/reports/claude/#section-13) · [GPT §13](/reports/gpt/#section-13)

**“海贼王”案。**【中】两份复核均记录媒体报道的主犯十年，为数罪并罚的一审信息。完整案号和最终生效状态本次未补齐，不能把十年套成单一法条刑期，更不能用于估算普通个人辅助操作的后果。[GPT 法律证据](/reports/gpt/#section-13)

**联络易案。**【已确认｜沿用两轮法院来源核查】二审（2021）粤73民终153号，1000 万元中的 300 万元是部分连带责任，不能重复相加。**通路案**在两份报告中的金额分项与完整文书核验程度不同；本次保留为【中】并列待核实，不宣称全国最高或最终执行金额。

【中｜法律分析】做产品时应分别回答：能否使用设备与接口、是否有目标系统授权、能处理哪些人的哪些数据、结果如何告知与删除。官方通道有助于明确接口权限，却不免除隐私、营销、授权和安全义务。

## 成本与验收

【中｜工程建议】不要仅比较模型单价、手机月租或演示视频里的任务时长。完整成本至少包括：

`总成本 = 模型/API + 设备/主机 + 网络/存储 + 控制许可 + 版本维护 + 人工接管 + 失败恢复`

建议按任务与设备版本记录首轮成功、重试后成功、错误目标、重复执行、人工介入、任务时长和所有尝试成本。查询信息、创建草稿、外发消息和付款要分别定义成功与失败，避免总体成功率隐藏严重误操作。三份报告的厂商价格仍属于各自采集日期的资料；本次没有重新询价，不作为当前报价。[GPT §12.3](/reports/gpt/#section-12)

## 如何阅读原报告

| 报告 | 资料日期 | 适合怎么读 | 需要同时看到的限制 |
|---|---|---|---|
| [原始报告](/reports/original/) | 2026-10-26 | 快速了解七路线与首轮选型框架 | 存在过强的架构、生态死亡、风险和金额判断；请结合本页修正表 |
| [Claude 独立调研](/reports/claude/) | 2026-10-26 | 查看路线细节、官方 Bot、政策变化与广泛参考链接 | 微信 4.x“只有闭源”、部分无障碍机制、法律金额等仍需收窄；不是全部结论都已复现 |
| [GPT 独立调研](/reports/gpt/) | 2026-10-27 | 查看来源留档、法律分层、成本分母与十二项命题拆分 | 官方渠道章节未展开 ClawBot；价格、设备稳定性和封号概率没有独立实测 |

【已确认｜本地文件核对】网站保留三份原文及原始 Markdown 下载。原报告里“本轮未部署”的句子描述其写作阶段，原样保留；本次网站发布是后续单独工作。网页只调整排版与目录锚点，不在原文中悄悄替换有争议结论。

## 证据范围与资料日期

【已确认】本次新增核查范围为八个 GitHub 仓库的元数据、README、默认分支提交及若干支撑文件，另直接读取 Google Play 无障碍政策与 Cloudflare 静态托管价格说明。其他研究事实引用 10 月 26–27 日原报告已列明的材料，不冒称全部在 10 月 28 日重新检索。

【中】截至本次汇总，没有完成微信设备成功率、账号处置概率、所有机型兼容性、ARM 翻译性能、4.x Hook 长期稳定性或案件终审全量核验。这些空白在对应结论中保留，不用推测补齐。

本文综合判断由 GPT（Codex）撰写；三份原报告继续按原文件标注作者与日期。公开来源可通过正文链接和各报告参考资料追溯。