手机自动化（Mobile Use / Phone Use）技术方案深度调研报告 · Claude 调研版

本报告由 Claude（Anthropic）独立调研撰写，是对同目录下另一份调研报告的独立复核，不在其基础上修改。 调研日期：截至 2026-10-26。所有 GitHub 维护状态均为当天用 gh api（已认证）实测；政策、价格、版本以当天可访问的一手来源为准。 方法：按 7 条路线（A–G）+ 法律专题（L）分路调研，中英文双语检索，分路线笔记见 research-v2/notes/。 来源分级：【已确认】一手来源或 ≥2 个独立来源；【中】单一来源或厂商口径；【传闻】口述、软文，不能作为决策依据。「待核实」表示本轮查不到可靠来源。 范围说明：按用户要求，原提示词第八节（Cloudflare Pages 部署）本轮未执行。

---

目录

1. 执行摘要（TL;DR）
2. 术语定义与四层分析框架
3. 技术路线全景表
4. 路线 A：AI GUI Agent
5. 路线 B：传统确定性自动化栈
6. 路线 C：Root / Hook / 虚拟化
7. 路线 D：协议级方案（微信自动化编年史）
8. 路线 E：云手机 / 模拟器 / 群控
9. 路线 F：iOS 自动化
10. 路线 G：官方合规通道
11. 微信专项分析
12. 横向对比矩阵与按场景选型
13. 法律与合规综述
14. 网上常见但已过时 / 不准的说法
15. 交叉校验结果（12 条）
16. 参考资料

---

1. 执行摘要（TL;DR）

1. AndroidWorld 已经饱和，不能再用它来选 Agent。 截至 2026-10-26，官方榜单有 5 个提交并列 100%，全部是自报成绩、无独立复核【已确认】。唯一可找到的独立评测（AIMultiple，65 任务，数据 2026-01-29）里最高分只有 43%（DroidRun），而且它的成本数据只来自 1 个任务、内部数字不自洽【中】。真实 App 上的 Agent 成功率仍是未知数，需要自己在目标 App 上实测。
2. "读结构化树 + 截图 + adb 执行"是开源 Agent 的主流架构，代表是 mobile-use（LangGraph 多智能体）和 Mobilerun（原 DroidRun，已更名）。系统级 Agent 走的是另一条路：Gemini 屏幕自动化在虚拟显示里运行，依赖只授予白名单的 ACCESS_COMPUTER_CONTROL；AppFunctions 的调用权限只给预装且持有 ASSISTANT role 的 App。第三方 Agent 拿不到这两条官方通道【已确认】。
3. 系统层在持续收紧，但收紧的方式比网上说的更精确。 Google Play 2025-10-30 政策禁止的是用无障碍 API"自主发起、规划和执行"操作，明确允许确定性的规则脚本；Android 17 只在用户主动开启 Advanced Protection 时才禁用非辅助类无障碍服务【已确认】。实际结果是：LLM 驱动的无障碍 Agent 上不了 Play，规则脚本类 App 仍可上架。
4. 微信在每一层都在关门。 Web 协议从 2017-06 起逐账号封堵，到 2025-01 基本彻底失效；PC Hook 在 2025 年随微信 4.0 和腾讯打击公告集体停摆，3.9.x 现已被服务端拒绝登录；Android 无障碍从 8.0.52/54 起被混淆，8.0.76 起部分界面直接不提供无障碍信息【已确认】。2025-12 豆包手机助手这样有系统级权限的产品操作微信时也被判定"登录环境异常"【已确认】。
5. 腾讯在 2026-03 首次给个人用户开了官方 Bot 通道（ClawBot / iLink），但它是"用户和自己的 AI bot 私聊"，不能代替本人操作个人号，不支持群聊，主动推送受 context_token 时效和限流约束【已确认】。"用 AI 代替本人操作个人微信号"截至今天没有任何官方通道。业界还出现了 App 侧的 opt-out 机制：豆包的 SAEP 协议在 2026-10 公布拒绝清单，约 155–166 款 App 拒绝 AI 屏幕代操作，其中腾讯系 66 款【已确认】。
6. 群控的民事判赔已到千万级，单案最高约 3261 万元（通路云案，(2019)粤03民初1912号）。深圳中院另有 2682.54 万、2354.5 万（适用 3 倍惩罚性赔偿）两案，联络易案 1000 万元，聚客通案 260 万元【已确认】。刑事上，制售外挂卖给 20 人次或违法所得 5000 元就达到 285 条"情节严重"；"海贼王"微信外挂案最高判 10 年（数罪并罚）。2025-10-15 施行的新《反不正当竞争法》第 13 条第三款新增"避开或者破坏技术管理措施"获取数据的明文条款，并配有最高 500 万元的行政罚款【已确认】。个人自用、单号、不分发的主要后果是违约封号，没有找到被追诉的判例。
7. 开源生态出现"闭源化"趋势。 LSPosed 官方 v2.x 只发二进制（GitHub 无对应源码），ZygiskNext、Shamiko、TrickyStore、4.x 微信 Hook、wxauto 4.x 都只发二进制或转付费【已确认】。可审计的开源替代（Vector、ReZygisk、NeoZygisk）仍在，但供应链信任成本在上升。
8. 国内云测和设备农场在收缩。 腾讯 WeTest 兼容性/自动化等服务 2026-09-30 停售，阿里 MQC 显示 2026-06-01 停服，开源 Sonic 整个组织归档，Firebase Test Lab 将于 2027-09-30 关停【已确认/中】。海外云测价格集中在 $139–250/并发/月。

---

2. 术语定义与四层分析框架

Mobile Use / Phone Use：让程序（脚本或大模型）像人一样操作手机 App。本报告把它拆成四层，任何方案都是这四层的组合。

其他术语：

• 群控：一台控制端批量操作几十到上千个设备或账号，形态有 USB 真机、主板机/箱机、云手机云控。
• 协议级方案：不操作 UI，直接模拟客户端和服务器之间的网络协议（Web、iPad/Pad、Mac 协议），或者 Hook 官方客户端调用内部函数。
• 官方通道：平台公开的 API（企业微信、公众号、ClawBot、AppFunctions、App Intents 等）。

---

3. 技术路线全景表

---

4. 路线 A：AI GUI Agent（多模态大模型操控手机）

4.1 原理

系统级 Agent 和开源框架的区别主要在执行层。Google 帮助页确认 Gemini "completes tasks in apps using an on-device virtual phone environment"【已确认】。Android Authority 基于 Android 16 QPR2 代码分析，称对应权限 ACCESS_COMPUTER_CONTROL 只授予 OS 白名单签名的 App【中】。

4.2 代表开源项目（2026-10-26 gh api 实测）

4.3 基准与成功率

AndroidWorld 官方榜（2026-10-26 导出，表头写明 "Community-submitted results. No independent verification is performed. Scores are self-reported"）【已确认】：

mobile-use 的论文（arXiv 2602.07787）宣称 116/116，但官方表记的是 91.4，表中还备注了用户复现困难、部分轨迹误标成功【已确认】。AndroidLab（138 任务）榜首是 AutoGLM-Phone-9B-Multilingual 的 47.7，比 AndroidWorld 低得多，两个基准不能横比【已确认，自报】。

AIMultiple 独立评测（aimultiple.com/mobile-ai-agent，数据 2026-01-29，文章 2026-06-09 更新，65 任务，统一用 Claude 4.5 Sonnet，Pixel 6 模拟器 Android 13）：

使用这组数据要注意【中】：成本和耗时只来自所有 Agent 都成功的那 1 个任务跑 10 次；AppAgent token 更少、成本却高 12 倍，数字内部对不上；没有说明 65 个任务怎么选出来的；没有测 mobile-use；AppAgent 实际用了 XML，不是纯视觉。

成本参考（官方定价页，2026-10-26）：Claude Sonnet 4.5 $3/$15，Sonnet 5.5 $2/$10，Haiku 4.5 $1/$5（每百万 token 输入/输出）；Gemini 3.8 Flash $0.75/$3.75【已确认】。智谱 autoglm-phone API 文档写"限时免费"，无正式单价。按每步 1 张截图加无障碍树粗算，15–30 步的任务在 Flash 级模型上约 $0.01–0.05，在 Sonnet 级上约 $0.1–1（推算，非实测）。Open-AutoGLM #226 日志显示自部署 9B 单步约 7 秒【中】。

4.4 商业方案（查询日 2026-10-26）

系统级 Agent（预装，不单独收费）：

• Gemini 屏幕自动化：2026-02-25 宣布 beta，支持 Pixel 10/11、Galaxy S26 等；地区为印度、日本、韩国、英国、美国；按 App 授权；支付和登录交还用户；官方原话 "You're responsible for Gemini's actions during a task"【已确认】。
• Apple Siri AI（iOS 27，2026-09-14）：通过 App Intents 执行"app actions"，没有模拟点击第三方 App 的能力；中国大陆不提供【已确认】。
• 豆包手机助手：2025-12 工程样机 nubia M153，2026 年量产 NaviX Ultra；所用模型未公开。
• 国产厂商：小米 miclaw 2026-03 封测【中】；荣耀开源 MagicGUI【已确认】；荣耀 YOYO、vivo、OPPO 的跨 App GUI 操作实现方式待核实。

4.5 已知坑

4.6 微信适用性

风控暴露面从强到弱：USB 调试开启（Settings.Global.ADB_ENABLED 可读）→ 非常规默认输入法 → 已启用的无障碍服务列表 → 机械的操作节奏。

证据：2025-12 豆包手机助手在 nubia M153 上启动微信时被提示"登录环境存在异常"并强制下线，部分账号被封，建行、农行 App 也弹出安全提示（时事通信社 2025-12-05 + 博客园 2025-12-06）【已确认，2 源】。腾讯官方回应原文待核实。2026-09 量产机 NaviX Ultra 在王者荣耀上出现"设备环境异常"，豆包致歉（证券时报 via 网易 2026-09-27）【中】。这是两次不同的事件，网上常把机型混为一谈。

结论：个人低频、真机、人工在场的场景技术上可行，但随时可能触发"环境异常"；批量多号属于群控。需要稳定的"AI + 微信"，应优先用官方通道（ClawBot、企业微信）。

Google Play 影响：LLM 驱动的无障碍 Agent（如 Mobilerun Portal）按 2025-10-30 政策不能上 Play；走 adb 的方案不经过无障碍，不受这条政策约束，但需要开发者模式。国内 Android 分发不走 Play，这条政策对国内没有直接约束。

4.7 法律风险

截至 2026-10-26 没有找到 "AI GUI Agent 代操作第三方 App" 的判决。相关规范有三层：《微信软件许可及服务协议》8.2.1.6 禁止"通过非腾讯开发、授权的第三方软件……进行自动化操作"，AI Agent 代操作在文义上落入该条；批量化后适用《反不正当竞争法》互联网专条（聚客通案路径）；读取聊天和好友数据上传云端模型涉及《个人信息保护法》。2026-05 网信办等三部门的《智能体规范应用与创新发展实施意见》要求"智能体执行操作不得超出用户授权范围"，但没有规定第三方 App 是否必须允许 Agent 操作【中，转载】。

---

5. 路线 B：传统确定性自动化栈

5.1 原理

执行层权限有两档：App 内无障碍（不需要 PC，但受 Android 13+ 政策约束），以及 shell 身份注入（需要开发者选项和 USB/无线调试，这本身就是风控暴露面）。

5.2 代表开源项目（2026-10-26 gh api 实测）

5.3 商业方案（查询日 2026-10-26）

5.4 已知坑

官方自认：

1. 受限设置（Android 13+）：侧载 App 默认不能开无障碍，需要用户在应用信息里手动放行【已确认】。Android 15 的 Enhanced Confirmation Mode 把范围扩展到浏览器、即时通讯、文件管理器安装的 App【已确认】。
2. accessibilityDataSensitive（API 34）：App 标记的敏感 View 对未声明 isAccessibilityTool 的服务不可读、不可操作【已确认，Android Developers Blog 2025-12-11】。银行、支付页面会逐步用上。
3. Android 17 Advanced Protection：开启 APM 后只有已验证的无障碍工具能用无障碍 API，只在用户主动开启时生效【已确认】。
4. Google Play 2025-10-30 政策：禁止用无障碍 API"自主发起、规划和执行"操作，明确允许 "deterministic, rule-based automation, where behavior follows a static, human-defined script"；isAccessibilityTool 仅限残障辅助工具【已确认，政策页 10964491 + 公告 16550159】。
5. Android 开发者验证：2026-09-30 起在巴西、印尼、新加坡、泰国生效，未注册开发者的 App 无法安装【已确认】。
6. minitouch：DeviceFarmer README 写 "can't handle Android 10 by default, due to a new security policy"，需转发给 STFService【已确认】。
7. Appium 4.0 有破坏性变更；atx-agent 已归档，老教程的 python -m uiautomator2 init 流程已过时【已确认】。

社区反馈：

• GKD #1449 维护者称小米 HyperOS 4 为应对微信封号问题，禁用了微信的无障碍（2026-09-05）【中，单源】；GKD #1400 反馈 ColorOS 16 上微信、支付宝等"无无障碍信息"。
• STFService #54：Android 10 上 minitouch 转发后仍无反应。
• UiAutomator waitForIdle 在直播、视频号等持续动画页面上会超时。

5.5 微信适用性：无障碍节点混淆证据链

结论：混淆的起始版本有 8.0.52 和 8.0.54 两种说法（出自同一作者）。形式包括节点错位、节点为空、整页不提供无障碍信息。伪装成系统读屏服务能绕过，说明微信按无障碍服务的身份区别对待（推断，腾讯没有官方说明）。混淆是否同样作用于 shell 身份的 uiautomator dump，待核实。

可用性：测试自家 App 完全可用；自动化个人微信只剩"截图 + OCR/模板 + 坐标点击"，低频个人辅助（GKD 跳广告类）长期存在但随时可能失效，营销群控类封号风险高。

5.6 HarmonyOS NEXT

• 不兼容 Android：The Register（2024-10-23）"HarmonyOS NEXT no longer supports Android apps"，已去掉 AOSP【已确认，多源】。安卓 App 只能在"卓易通 / 出境易"兼容环境里运行【中】。
• 调试桥是 hdc：hdc list targets、hdc shell、hdc install、hdc fport；默认端口 8710【已确认，openharmony/docs】。官方文档没有字面写"adb 不可用"，但系统里没有 adbd 是去掉 AOSP 的自然结果。
• UI 自动化栈：arkxtest（UiTest Driver/On/Component，ArkTS）、hdc shell uitest、hypium（华为官方 Python 框架）、DevEco Testing；社区有 hmdriver2。Open-AutoGLM 已支持 HDC。
• 微信鸿蒙版是否对 uitest 控件树做混淆，待核实。

5.7 法律风险

唯一可核实案号的相关判例是聚客通群控案（(2019)浙8601民初1987号，260 万元），该案被告用的是 Xposed 而不是无障碍，但裁判逻辑（批量自动化操作个人号危害平台数据安全）与技术路线无关。"基于无障碍的群控、自动加好友"刑事判例本轮未找到可核实案号，降级处理。Auto.js Pro 2023-02 前后"因合规问题"停止新用户注册【传闻】。

---

6. 路线 C：Root / Hook / 虚拟化

6.1 原理

依赖链：解锁 BL → root → Zygisk（KSU/APatch 需 ZygiskNext、ReZygisk 或 NeoZygisk）→ Xposed 实现 → 模块。每多一层就多一个暴露面。免 root 的重打包方案会改变 APK 签名，容器方案会留下进程名和路径特征，对微信来说暴露面反而更大。

6.2 代表开源项目（2026-10-26 gh api 实测）

Root 方案

Zygisk / Xposed 框架

免 Root / 容器 / 特权通道

动态插桩与检测对抗

frida-server 和 frida-gadget 的区别：server 以 root 运行，可以 attach/spawn 任意进程；gadget 是注入到重打包 APK 里的 .so，免 root 但要改签名。

6.3 Play Integrity 与检测对抗现状【已确认】

• 2025-05 起，Android 13+ 的 MEETS_DEVICE_INTEGRITY 依赖硬件 key attestation；MEETS_STRONG_INTEGRITY 还要求近 12 个月内有安全补丁（Google 2024-12 博客 + Android Authority 2025-05）。
• 2025-11 新增 deviceRecall（设备重置后仍能识别）、recentDeviceActivity（识别异常高频请求）、appAccessRiskVerdict（检测有屏幕捕获或控制能力的 App）。这几项同时对"Hook + 自动化"构成压力。
• key attestation 根证书于 2026-02 轮换。解锁 BL 的设备只能靠泄露的 keybox 过 DEVICE 级，社区反馈公开 keybox 通常几小时到几天就会被吊销【中】。

6.4 商业方案

VirtualApp 商业版（山东盒一网络科技）：无公开报价，厂商宣称"上百家授权客户"【中】。国内设备风控 SDK（网易易盾、数美、顶象等）：无公开报价，按调用量询价。Play Integrity API 免费，有每日配额。本路线没有面向"自动化操作微信"的正规商业产品。

6.5 已知坑

官方自认：LSPosed README 仍写 Android 8.1~14，GitHub Releases 停在 v1.9.2，和实际发布渠道矛盾；KernelSU 的 x86_64 kernel panic 警告；Frida 17 bridge 拆分属于破坏性变更。

社区反馈：Frida 在 Android 15/16/17 上崩溃类 issue 持续出现（#3805、#3792、#3785、#3711、#3526）；libxposed 组织 2026-09 曾被 GitHub 封禁，导致 Vector 构建中断（Vector #978）；越来越多组件闭源（ZygiskNext、Shamiko、TrickyStore、LSPosed v2.x、SPatch），存在供应链信任问题。

6.6 微信适用性

风控暴露面从强到弱：

1. 协议条款：《微信软件许可及服务协议》8.2.1.4 禁止"使用插件、外挂或非经腾讯授权的第三方工具/服务接入本软件"；8.2.1.5 禁止修改或伪造运行中的指令、数据；8.2.1.6 禁止通过非授权第三方软件"进行自动化操作"及制作、传播此类工具【已确认，协议原文】。
2. 客户端完整性：重打包方案改签名；容器方案有多开特征。
3. 运行环境：挂载点、maps 里的 so、ART 方法入口被改写、/data/adb 等痕迹。微信具体检测哪些点，没有可靠的一手公开分析，待核实。
4. 行为层：服务端风控与是否 Hook 无关。

现状：WAuxiliary（README 写"理论适配 8.0.44~8.0.65"，主体不开源）、Nuke 等模块仍在跟版本【已确认】；V2EX 2025-05 帖子称"微 X 彻底不能用了"，有人回复仅装 Xposed 环境就被封【中，个例】。没有任何可信的"封号率"数字。

结论：能力上限最高，风险也最高。不要在主号或业务号上使用；研究用途请用独立设备加小号。

6.7 法律风险

---

7. 路线 D：协议级方案（微信自动化编年史）

7.1 原理

越往下（Hook/协议）能力越全、暴露面越大。官方 iLink 是唯一不违反用户协议的通道，但它是"bot 身份"，不是操控本人账号。

7.2 编年史与每代死因

第一代：Web 协议（2013–2025 逐步死亡）

时间线【已确认，一手 issue/README】：

• 2017-06-07 ItChat #402 报 ret 1203 … you cannot log in to Web WeChat；#419（2017-06-22）确认是被封。文案为"新註冊的WeChat帳號不能登入網頁WeChat"，即按账号（新号/低活跃号）封堵，老号仍可登录。
• 2021 起 itchat-uos 伪装统信 UOS 网页版绕过限制，带动了一批 ChatGPT 机器人。
• 2023-02-10 ItChat-UOS README："大多数使用者可能出现微信被官方封禁提醒"。
• 2025-01 ItChat-UOS #35/#36："登录成功后立刻退出""目前已经失效"。

第二代：Wechaty + Pad/iPad/Mac 协议（商业化、闭源）

Wechaty 本体（23,402★，pushed 2025-12-21，Apache-2.0）只是 SDK，真正连接微信的是 puppet，协议核心几乎全部闭源、由第三方按 token 收费。

报价：PadLocal、E云管家约 200 元/号/月（ewechat PyPI 说明，2022，单一来源）【中】；当前均无公开报价。服务商持有账号凭据和全部消息，这是 Pad 协议的结构性风险。

第三代：PC Hook（2019–2025，集体停摆）

WeChatFerry 证据链【已确认，一手 commit/issue】：2025-01 #314 讨论 4.0"用 QT 重写的，工作量挺大"；2025-05-25 commit f0c0ce2"final commit"删除 283 个文件，README 只剩"因为不抗因素，停止维护。"；2026-03-21 恢复源码，2026-03-28 发 v39.5.2 后归档；2026-05-14 #424"当前微信版本过低，请升级至新版本"，3.9.12.51 已无法登录。pywechat #112（2025-10-27）也报告 3.9.12 提示版本过低。

死因：① 微信 4.0 用 Qt 重写、x64、数据目录迁移，旧的函数地址全部失效；② 2025-05 前后腾讯发布打击公告，多个项目以"法律原因/不可抗因素"同期停更（公告正文被微信验证页拦截，因果关系为推断）；③ 3.9 旧版本被服务端版本门槛拒登。

第四代（2025–2026）：微信 4.x 之后

7.3 其他 App 参照：QQ

go-cqhttp #2471 原文："由于QQ官方针对协议库的围追堵截…我们已无力继续维护此项目"，"协议库的时代已经过去，接下来是Hook官方客户端的时代了"【已确认】。QQ 走完了"自研协议 → 被封死 → Hook 官方 NTQQ 客户端"的路线；微信 4.0 后社区想走同一条路，但开源侧没跟上。可能的原因是 NTQQ 基于 Electron，接口边界清晰，而微信 4.0 是 Qt 原生重写，加上打击公告的威慑（推测）。

7.4 已知坑

官方自认：ClawBot 灰度放量；iLink 协议 ret=-14 会暂停会话一小时；微信协议 8.5.1 可不经通知封号。 社区反馈：Web 协议新号 ret 1203；PC Hook 必须锁旧版本，服务端门槛一升就整体失效；Pad 协议服务商可能跑路（Gewechat 2025-05、PadLocal 2026 不可达）；4.x 闭源 DLL 存在植入后门、盗号的风险（推测，无具体事件证据）。

7.5 微信适用性

7.6 法律风险

聚客通案（Xposed）之外，本路线最直接的判例是联络易案：腾讯诉厦门联络易、广州登堂，一审 (2019)粤0106民初38290号判赔 350 万元，二审 (2021)粤73民终153号改判 1000 万元，登堂对其中 300 万元承担连带责任；"联络易微信管理系统"是模拟 iPad 协议的多号 SaaS【已确认，2 源】。"微信 Hook 机器人开发者"刑事判例本轮未找到可核实案号。go-cqhttp 作者称 Chronocat/Shamrock "被请喝茶"属口述【传闻】。

---

8. 路线 E：云手机 / 模拟器 / 群控

8.1 原理

本路线解决的是基础设施层。感知、执行、决策层与 A/B 路线通用，区别在设备形态：

几乎所有形态都暴露 adb，配合 scrcpy / uiautomator2 / STF 控制；云手机厂商另有自己的 SDK 和串流。

8.2 代表开源项目（2026-10-26 gh api 实测）

redroid 关键事实：

• 版本覆盖：README 和 Docker Hub tag 都列出 8.1–16，全部是 amd64 + arm64 双架构【已确认】。15/16 自 2025-06 后没有新构建。
• 内核要求：不只有 binder，deploy 文档列出 binderfs、ashmem/memfd、IPv6、ION/DMA-BUF Heaps、4KB 页大小【已确认】。部分 16K/64K 页的 ARM 服务器内核跑不了（推断）。
• 跨架构翻译：README 写 "Published redroid images already got libndk_translation included"，但作者在 #36（2021）说 libhoudini/libndk "are licensed products, and I cannot put it here directly"；#933（2026-08）实测 15/16 的 x86_64 镜像里没有 libnb.so，ARM-only App 装得上但一打开就崩【中，单一 issue，维护者未回复】。
• 翻译性能：找不到任何"原生 xx%"的 benchmark，只有"AMD 上 libndk 似乎比 houdini 快"这类定性说法【已确认：无公开量化数据】。
• 安全：README 警告 "Should NOT expose adb port on public network"；容器需 --privileged【已确认】。

PC 模拟器：雷电、MuMu、夜神、BlueStacks 的 Windows 版普遍是 x86_64 guest + houdini 类翻译，各家没有公开技术白皮书【中】。Apple Silicon 上有 ARM 原生版本：BlueStacks Air 已正式发布【已确认】，MuMu Pro 面向 M 系列【中】。

8.3 商业方案与定价（查询日 2026-10-26）

8.4 群控原理与成本模型

成本推算（非实测，30 个账号）：USB 真机群控一次性约 3 万元 + 软件年费；主板机 2 台约 0.4–1.2 万元；阿里云实例版轻量型 30 × 65 = 1,950 元/月。真机和主板机有真实 SoC 指纹，云手机胜在弹性，代价是更容易被识别为虚拟环境。

8.5 模拟器 / 云手机检测

常见检测点：ro.product.*、ro.hardware（goldfish/ranchu/vbox86）、ro.kernel.qemu；/dev/qemu_pipe、libhoudini.so；/proc/cpuinfo 与 ABI 列表不一致；传感器数据恒定；容器云手机的 uname -r 显示宿主内核、缺基带和真实 GPU、大批实例共用 IP 段（后者为推断）。学术上 Morpheus（ACSAC 2014）自动生成了 10,000+ 条区分规则，Petsas 等（EuroSec 2014）让样本绕过了全部被测的动态分析服务【已确认】。

检测率：没有独立数据。 学术论文针对的是 2014 年前后的 QEMU 沙箱，不能套到现在的商用云手机上；风控厂商的"识别率 xx%"都属宣传。网上流传的"x86 模拟器检测率 95%+"这类数字找不到来源。

8.6 微信适用性

• 官方立场：微信 2019-07-05 外挂治理公示把"Android 模拟器：在电脑上模拟手机端登录微信"与多开、群控一并列为外挂，处置包括限制朋友圈、加好友、登录等【已确认，多源】。
• 厂商自认：雷电官方 2025-10-11《微信登录云手机防封指南》写明云托管"类似一个新 ip 新设备"【已确认】。
• 社区反馈：2025-05 消费者投诉红手指云手机导致微信"封禁 20 年"，商家依协议拒绝退款（长沙天心区市监局回复）【单案】。
• 结论：单号低频、老号、固定设备勉强可用；批量运营是微信明确打击的对象。不建议用于生产级个人微信自动化。

8.7 法律风险

央视 3·15：2024 年晚会曝光主板机产业链，点名云机侠（深圳）、深圳云承未来、湖南云抖【已确认，多源，年份为 2024】；2023 年晚会曝光直播水军和"1 台群控主机可操控 2 万台手机"【已确认】。以"主板机"为核心的公开刑事判例待核实。

---

9. 路线 F：iOS 自动化

9.1 原理

前置条件：真机需开启 Developer Mode 和"设置→开发者→Enable UI Automation"，WDA 必须带有效 provisioning profile【已确认，XCUITest driver 文档】。

iOS 17 是分水岭：开发者服务改走 CoreDevice/RemoteXPC，需要先建隧道。pymobiledevice3 从 iOS 17.4 起可以免 root 建用户态隧道；go-ios 用 ios tunnel start【已确认】。XCUITest driver 在 Windows/Linux 主机上只支持 iOS/tvOS 18+ 真机，且须预装 WDA【已确认】。

9.2 代表开源项目（2026-10-26 gh api 实测）

9.3 商业方案（查询日 2026-10-26）

9.4 越狱与签名现状（2026-10-26 当天核实）

• 当前系统：iOS 27 于 2026-09-14 发布；27.1 于 2026-10-23 发布但仅限 iPhone Duo；其他机型在 27.0.x【已确认，多源】。
• Dopamine 3.0.12（rootless）：A12/A13 支持 iOS 15.0–18.7.1 和 26.0–26.0.1；A11 及更早支持到 18.7.1；A14 及更新机型只到 17.3.1【已确认，README + MacRumors 2026-08-07】。也就是 iPhone 12 以后只要系统高于 17.3.1 就没有公开越狱。
• palera1n v2.4：checkm8，只支持 A8–A11，这些 iPhone 官方最高 iOS 16【已确认】。
• TrollStore 2.1.1：14.0b2–16.6.1、16.7 RC、17.0；README 写明 16.7.x 与 17.0.1+ "will NEVER be supported"【已确认】。
• iOS 27：Calif 团队演示了私有越狱，表示不会发布给终端用户【中，单源】。palera1n.com、trollstore.app 等"在线越狱"站点都是骗局【已确认】。
• 签名：免费 Apple ID 签名 7 天过期，每设备最多 3 个 App，每周最多 10 个 App ID【已确认】。企业证书只能内部分发，2019 年 Facebook/Google 被吊销【已确认】；2025 年有大批签名服务账号被封的反馈【中】。
• 欧盟 DMA：2026-10-01 起取消按安装收费的 CTF，改为 5% Core Technology Commission，替代商店也在日本、巴西开放【已确认，Apple Newsroom + AltStore 博客】。侧载只解决分发，App 仍在沙盒里，不能操控其他 App。

9.5 Apple 官方通道

• Foundation Models：WWDC25（2025-06）发布，iOS 26 起可用，开放约 3B 端侧模型、guided generation、tool calling【已确认】。WWDC26（2026-06-08）升级为统一 Swift API，支持图像输入、服务器模型（与 Google Gemini 合作）和第三方模型（Claude、Gemini）【已确认】。它只在调用它的 App 自己的沙盒里工作，官方没有任何能操控其他 App UI 的 API。
• App Intents / Siri AI：WWDC24 宣布的个性化 Siri 一再延期，iOS 26.4 beta 仍未带，最终在 iOS 27 以"Siri AI"交付【已确认】。第三方 App 必须自己实现 App Intents 才能被操作（新闻稿举 WhatsApp，其他标"coming soon"）。中国大陆"will not be available"，欧盟初期不提供【已确认】。
• 快捷指令：只能调用 App 暴露的 Intent 和系统动作，不能模拟点击【中，行业共识】。
• Xcode 27 内置 Agent 可以操作模拟器（Device Hub），面向开发调试【已确认】。

9.6 已知坑

官方自认：WDA 依赖 XCTest 私有行为，每个 iOS 大版本都会出问题；模拟器只能在 macOS 跑；免费账号每周要重签；深层级 App 会出现 "Timed out snapshotting"，需调低 snapshotMaxDepth（默认 50）；WDA #1210：App 不再响应无障碍请求时整个 agent 会卡死。 社区反馈：tidevice 停更后国内工具链在迁移到 go-ios；Maestro 曾半支持真机，2.11.0 改为直接拒绝。

9.7 微信适用性

• WDA 驱动官方微信（未越狱）：技术可行，不修改微信二进制。暴露面是 Developer Mode、常驻的 WDA Runner、机械节奏。微信是否检测 Developer Mode 或 WDA，公开资料未找到，待核实。 仍违反协议 8.2.1.6。
• 越狱 + Tweak：buginux/WeChatRedEnvelop（2,291★）已归档，最后发版 2017 年；可越狱设备只剩旧机型旧系统，新版微信不一定支持这些系统。
• 免越狱重签插件版 / 企业证书多开：linux.do 2026-08 帖子里"登录还是封号"和"三个多月没封过"两种说法都有【传闻】；第三方预注入 IPA 有窃取数据的风险【中】。
• 结论：最可行的是"真机 + WDA + 官方客户端 + 低频"，但需要 Mac、签名维护和每年的 iOS 适配，成本高于 Android。Apple 官方 AI 通道在中国区不可用，而且要微信自己接入，目前无法用于操作微信。

9.8 法律风险

"iOS 微信插件 / 分身版 / 企业签名售卖"判决书本轮未找到 → 待核实。制作或售卖注入微信的插件可能涉及刑法 285 条第三款、286 条；销售企业签名分发服务违反 Apple ADEP 协议（合同问题）。个人越狱自己的手机在中国未找到处罚案例。

---

10. 路线 G：官方合规通道

10.1 原理

官方通道不操作 UI，也不 Hook 客户端。感知是服务端回调、长连接或会话存档 SDK，执行是 HTTPS API，基础设施只需要普通服务器加授权账号。代价有两点：能力边界和频率由平台单方面决定、可以随时调整；身份是"企业 / 公众号 / bot"，不是"我的个人微信号"。

10.2 企业微信 API（官方文档原文，2026-10-26 访问）

全局频率（/90312）【已确认】：每企业调用单个接口不超过 1 万次/分、15 万次/小时；每 IP 不超过 2 万次/分、60 万次/小时。应用消息每应用对同一成员不超过 30 次/分、1000 次/小时，超出直接丢弃。群聊消息每成员每分钟最多收 200 条、每天 1 万条，超出丢弃且接口不报错。

会话内容存档（/91361、/91552、/91774）【已确认】：

• 员工侧是告知页（"获知后可继续使用"），不是可拒绝的同意；外部联系人按会话粒度同意，不同意也能聊天，只是不存档。
• SDK 只有 Linux x86/arm 和 Windows 版（C so + Java JNI）。
• 只能拉近 5 天的数据；GetChatData 单次上限 1000 条、频率 ≤4000 次/分钟。网上常说的"1000 条 4000 次"指的就是这个接口，不是企业微信总频率。
• 价格：官方文档没有标价，社区称 300/600 元/人/年，也有 900 元的说法【传闻】→ 官方现价待核实。
• 近期变化：2024-03 向服务商开放"数据与智能专区"；2024-09 专区最长存储 2 年；2025-11 支持语音存档；2026-06-23 起第三方应用取专区数据需要"企业管理员定期授权"。

客户联系 / 企业群发（/92135，2025-11-17 更新）【已确认】：

• "每位客户/每个客户群每月最多可接收条数为当月天数"，可调成每周 7 条或每天 1 条。旧说法"每月 4 条"已过时。
• "调用该接口并不会直接发送消息给客户/客户群，需要成员确认后才会执行发送"。API 只能建任务，最终要员工在客户端点确认，这是企业微信对外触达最关键的人工闸门。
• 单次最多 1 万个客户或 2000 个客户群。
• 2025-12-18 起服务商应用试用期内"仅可获取授权前一个月及试用期新增的客户信息"；代开发应用不再返回客户头像、性别、备注手机号。
• 每成员客户数上限、客户群人数上限：开发者文档里没找到原文，待核实。

群机器人（文档已改称"消息推送"，/91770）【已确认】：每个机器人 20 条/分钟；8 种消息类型（新增 markdown_v2、voice、template_card）；只能推送，不能接收或读群。

智能机器人（/101039、/101463）【已确认】：2026-03-08 上线长连接 wss://openws.work.weixin.qq.com；主动推送的前提是"用户在会话中给机器人发消息"；每会话 30 条/分钟、1000 条/小时。2026 年迭代很快：可调用文档 MCP 工具（2026-03）、企业微信 CLI（2026-08）。

微信客服（/94677）【已确认】：客户主动发消息后 48 小时内企业最多发 5 条；"接口返回成功，不代表消息最终发送成功"。

接口调用许可（/95652）【已确认】：做客户联系功能需为成员开通互通账号，首次安装有 90 天试用；单价官方页未列出，待核实。第三方 SCRM（微伴、尘锋、句子互动）无公开报价，搜索结果多为软文【传闻】。

可信 IP / 域名：可信域名的 ICP 备案主体必须与企业主体一致【中】；"2022-06-20 起新建应用强制可信 IP"本轮没找到官方原文，待核实。

10.3 公众号 / 小程序【已确认】

• 服务号客服消息：用户发消息后给 5 条、48 小时有效；点菜单、关注、扫码只给 3 条、1 分钟内有效。"48 小时内随便发"不准。
• 群发：订阅号每天 1 条；服务号每用户每月 4 条；群发接口 60 次/分钟。
• 小程序模板消息 2020-01 下线，改为订阅消息；服务号 2021-01-27 起暂停新增模板，只能从类目模板库添加，存量类目模板仍可下发【中】。小程序 subscribeMessage.send 上限为开通支付的 3000 万/日、未开通 1000 万/日。

10.4 微信个人号官方 Bot：ClawBot / iLink

• Tencent/openclaw-weixin：976★，pushed 2026-10-13；GitHub 识别为 NOASSERTION，但 LICENSE 正文写明 MIT；版本走 npm（2.4.10）【已确认】。
• 协议：HTTPS JSON，默认 https://ilinkai.weixin.qq.com，接口 getUpdates（长轮询）/ sendMessage / getUploadUrl / sendTyping【已确认，仓库协议文档】。
• 接入：腾讯云 WorkBuddy 文档写"无需填写 App ID、App Secret 等开发凭证，只需扫码即可完成绑定"，手机微信 ≥8.0.70【已确认】。独立客户端能否自申请 App Id，issue #265 无回复，待核实。
• 能力：文本、图片、语音、文件、视频收发；群聊不支持（#42、#152、#236、#327 截至当天均 open）【已确认】。
• 限额官方未公开，社区实测【中】：出站必须带用户最近一次入站的 context_token，用户约 11 小时内有互动时推送稳定，超过约 15 小时大概率 ret=-2（#309）；8 分钟约 4 条就会限流并持续 30 分钟以上（#270）；首次扫码后用户没发过消息时无法主动发欢迎语（#356）；境外服务器或代理出口扫码被"运行环境存在风险"硬拦截（#333/#334）；多例 ret=0 但手机端收不到（#264/#290/#330）。
• 维护者在 #253 的回复："账号和消息处理由微信的安全风控系统决定"，没有承诺不封号【已确认】。
• 定位：用户主动找自己 AI 的私人助理通道，不适合推送、群管理或营销。

10.5 Android 官方能力

• Intent / deeplink / App Links：只能拉起目标 App 的某个页面并带参数，后续仍由用户完成。微信 OpenSDK 分享到会话时需要用户自己选联系人并确认【中】。
• App Actions：概览页没有弃用横幅，但 2024-02-26 弃用了大批内置意图（BII），"Web inventory and Foreground App Actions are no longer supported"，此后再无更新【已确认】。处于维护模式。
• AppFunctions（Android 16+）：官方定位是"simplify Android MCP integration"，即端侧 MCP 工具；Jetpack androidx.appfunctions 1.0.0-beta01（2026-10-21）【已确认】。AOSP 源码中 EXECUTE_APP_FUNCTIONS 为 internal|role，"currently only granted to preinstalled / system apps having the ASSISTANT role"，第三方 Agent App 拿不到【已确认】。Gemini 集成"As of May 2026 … in a private preview with trusted testers"【已确认】。只有微信自己声明 AppFunctions，系统 Agent 才能调用，目前没有迹象表明微信会这么做。
• Gemini 屏幕自动化：见 4.4；不支持微信，也不在中国大陆提供。

10.6 鸿蒙意图框架

Intents Kit 借助系统大模型识别意图后分发到应用或元服务执行，接入方式有配置文件声明和装饰器两种，执行走 InsightIntentExecutor【中，官方文档正文未能完整抓取】。是否需要 AGC 审核、微信鸿蒙版是否接入，待核实。

10.7 其他超级 App 官方 Bot 参照

10.8 法律（使用官方通道仍需遵守）

• 《个人信息保护法》：处理员工和客户聊天需要合法性基础（第 13 条）和告知（第 17 条）；敏感个人信息需单独同意（第 28–29 条）；委托服务商处理需签协议（第 21 条）。企业微信的"告知页 + 客户同意"是平台的产品机制，不能替代企业自己的个人信息处理规则和合规审计义务（第 54 条）。
• 《互联网信息服务算法推荐管理规定》（2022-03-01）、《生成式人工智能服务管理暂行办法》（2023-08-15）、《人工智能生成合成内容标识办法》（2025-09-01，配套 GB 45438-2025）【中，二手转述】。
• 企业微信账号被限制或封禁的反馈很多，个人微信异常还会连带绑定的企业微信【传闻，社区】。
• 与"会话存档 / 员工隐私"直接相关、案号可查的判例本轮未找到。

---

11. 微信专项分析

11.1 微信风控的四层模型

微信从来没有公开过风控细节。下面的分层是根据官方协议、2019 年外挂治理公示、各路线一手证据归纳出来的框架，用来对照各路线的暴露面。

11.2 各路线暴露面对照

11.3 按场景的诚实结论

11.4 已被验证的死路

---

12. 横向对比矩阵与按场景选型

12.1 横向对比

12.2 按场景选型

---

13. 法律与合规综述

13.1 刑法框架

主要罪名是刑法第 285 条第 2 款（非法获取计算机信息系统数据、非法控制计算机信息系统罪）、第 285 条第 3 款（提供侵入、非法控制计算机信息系统程序、工具罪）、第 286 条（破坏计算机信息系统罪），以及常见的并罚罪名第 253 条之一（侵犯公民个人信息罪）和掩饰、隐瞒犯罪所得罪。

两高《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》（法释〔2011〕19 号）【已确认，全文】：

• "专门用于侵入、非法控制"的程序、工具（第 2 条）：具有避开或者突破计算机信息系统安全保护措施，未经授权或超越授权获取数据或实施控制的功能。
• 285 条第 3 款"情节严重"（第 3 条）：提供其他专门工具 ≥20 人次，或违法所得 ≥5000 元，或造成经济损失 ≥1 万元。"情节特别严重"为 5 倍以上。
• 285 条第 2 款"情节严重"（第 1 条）：其他身份认证信息 ≥500 组；非法控制 ≥20 台；违法所得 ≥5000 元。
• 法定刑：285 条第 2 款情节严重处 3 年以下，特别严重处 3–7 年；第 3 款依照前款处罚。单一罪名最高 7 年，10 年以上需要数罪并罚。

入罪门槛很低：卖给 20 个人或赚 5000 元就达到"情节严重"。285 条第 3 款惩罚的是提供行为，开源免费发布在"人次"标准下同样可能构成"提供"（推断，未找到开源免费发布被定罪的判例）。

13.2 刑事判例表

宏观数据：最高法研究室喻海松对 2010–2020 年 329 件网络外挂刑事案件的实证统计（《政治与法律》2021 年第 8 期）显示，2017 年后 285 条第 3 款成为主流罪名，约占三分之二；2019 年适用 285③ 的案件中非监禁刑超过 80%【中，论文转载】。小规模制售外挂多判缓刑，实刑和重刑集中在"外挂 + 卖号/诈骗"和违法所得上千万的案件上。

丁某案入库要旨的意义：破解平台签名、协议的自动化工具（D 路线协议类、部分云控）直接落入"避开或突破安全保护措施"的认定。纯 UI 层模拟点击（无障碍、adb）是否属于"避开或突破安全保护措施"，目前没有入库案例，待核实。

帮信罪（287 条之二）、非法利用信息网络罪（287 条之一）：未检索到以此处理微信群控或外挂开发者的公开判例。

13.3 反不正当竞争法民事判例表

要点：

• 2020-11 报道的"深圳三案合计 6562 万"是通路云 + 酷蜗/程硕 + 一起约 500 万的案件（含合理支出），不包括微时空案。单案最高约 3261 万元（通路云）。
• 法院常用"售价 × 套数 × 利润率 × 贡献率"或侵权获利计算赔偿，并已对群控适用 3 倍惩罚性赔偿（微时空案）。"防封号"功能被作为主观恶意的证据（通路云、掌上远景）。
• 有观察称，侵权软件为规避责任正从"群控"转向"单控"（每台设备各装一个软件），已有此类案件在审【中】。这和"个人单机自动化"的形态接近，值得关注。

13.4 新修订《反不正当竞争法》（2025-10-15 施行）【已确认，全文】

• 原第 12 条"互联网专条"后移为第 13 条。第二款把手段从"技术手段"扩展为"数据和算法、技术、平台规则等"。
• 第 13 条第三款（新增）："经营者不得以欺诈、胁迫、避开或者破坏技术管理措施等不正当方式，获取、使用其他经营者合法持有的数据，损害其他经营者的合法权益，扰乱市场竞争秩序。"
• 第 29 条：违反第 13 条第二、三、四款的，处 10 万至 100 万元罚款；情节严重的处 100 万至 500 万元。市场监管部门可以直接处罚，不必等平台起诉。
• 适用对象是"经营者"，个人自用一般不构成经营者。对 2025-10-15 前的行为仍适用旧法第 12 条。

13.5 个人使用边界

协议原文要点（weixin.qq.com/agreement，2026-10-26 访问）【已确认】：8.2.1.6 禁止"通过非腾讯开发、授权的第三方软件、插件、外挂、系统等……进行自动化操作"，"系统"二字在文义上也覆盖系统级 AI 助手；8.2.1.7 禁止"规避、破坏本软件设置的安全保护等技术措施"；8.5.1 规定可"不经通知随时"处以账号封禁直至注销。

封号的民事救济：吴某诉腾讯网络服务合同纠纷（深圳南山法院 (2019)粤0305民初3338号，二审维持）判令解封，驳回赔偿请求；二审认为平台维护网络秩序的措施"系承担企业的社会责任"，用户"宜予一定的理解"【中】。该案封号原因是违规内容而非外挂。用户起诉封号最好的结果是解封，赔偿基本不被支持；使用了自动化工具的胜诉可能性更低（推断）。

13.6 智能体 / AI 代操作新规

• 《智能体规范应用与创新发展实施意见》（网信办、发改委、工信部，2026-05-08）【已确认，全文转载】：第 6 条"智能体执行操作不得超出用户授权范围"；第 10 条防止智能体被用于"自动化攻击、隐私侵犯……网络诈骗"；第 11 条分类分级，敏感领域备案、检测、召回；第 22 条推动"跨应用、跨设备任务完成能力"；第 35 条"引导……企业共建生态，探索建立互利共赢的合作模式"。它是政策文件，没有罚则，也没有规定第三方 App 必须允许 Agent 操作。用户授权只解决"用户 ↔ 智能体"这一层，不能代替 App 平台一方的同意（推断）。
• 《生成式人工智能服务管理暂行办法》（2023-08-15）【已确认】：第 9 条提供者承担个人信息处理者责任；第 11 条不得收集非必要个人信息。云端 GUI Agent 截取微信屏幕时，好友是没有授权的第三方信息主体，在个保法下没有现成的合法性基础（推断，无判例）。
• SAEP 协议与"拒绝清单"【已确认，南都 + 21 世纪经济报道 + 投资界】：豆包手机助手发布《屏幕自动化操作声明协议》（SAEP），由第三方 App 自主声明是否允许 AI 屏幕自动化操作。2026-10-14 公示期满公布首批拒绝清单约 155 款（腾讯系 66 款、阿里系 23 款；各媒体口径 151–155 不等），10-21 更新为 166 款，并主动限制金融类应用。业界实际形成了类似 robots.txt 的"App 侧 opt-out + 智能体侧遵守"自律机制。它不是法定义务，但在已公开拒绝的情况下继续代操作，可能在不正当竞争诉讼中被认定为主观恶意（推断）。
• 学界：有学者在《端侧智能体的监管定位、风险结构与规范构建》（2026-10）中讨论全域感知与"最小必要原则"的紧张、跨 App 操作的归责难题【中，仅见摘要】。截至 2026-10-26 未检索到监管部门针对豆包与微信冲突的正式表态，也没有相关诉讼。

13.7 海外简要对照

对照结论：美国的趋势是"公开数据 + 未登录"相对安全，登录后的自动化受用户协议约束。微信全部是登录态的私域数据，即使按美国法也落在合同违约区间。中国刑法 285 条没有 Van Buren 那样的限缩解释，关键是"避开或突破安全保护措施"。欧盟走的是法定互通，中国目前是平台自愿开放（企业微信、ClawBot）。

13.8 风险分级小结

1. 个人自用、单号、低频、不分发：违约 → 封号；起诉最多解封。刑事和反不正当竞争法风险极低（无判例）。
2. 自用但用 Hook / 协议破解：违约更明确；一旦分享给他人就跨入 285 条第 3 款。
3. 开源发布或出售自动化工具：入罪线低（20 人次 / 5000 元）；破解类适用丁某案规则；多判缓刑，违法所得上千万的判 4–6 年实刑。
4. 商业化群控、多号 SaaS、卖号：民事千万级（最高约 3261 万，已有 3 倍惩罚性赔偿）；新法第 29 条另有最高 500 万元行政罚款；与诈骗链条结合最高判到 10 年（数罪并罚）。
5. AI Agent 厂商（系统级代操作）：新法第 13 条第三款是最直接的风险条款；无视 SAEP 类拒绝声明会强化恶意认定；截屏上传涉及第三方好友的个人信息。

---

14. 网上常见但已过时 / 不准的说法

以下每条都经过本轮一手来源核实（截至 2026-10-26）。

---

15. 交叉校验结果

下面 12 条来自另一份独立调研。本报告逐条独立核实，没有把它们当作先验。

汇总：✅ 一致 3 条（#4、#6、#8）；⚠️ 部分一致或需修正 8 条（#1、#2、#5、#7、#9、#10、#11、#12）；❌ 不一致 1 条（#3）。即使是"一致"的 3 条也需要补充细节，不建议原样引用。

---

16. 参考资料

按路线分组，全部于 2026-10-26 访问或经 gh api 核实。同一 URL 只在首次出现的路线下列出。

路线 A：AI GUI Agent

• https://aimultiple.com/mobile-ai-agent
• https://mobilerun.ai/pricing
• https://minitap.ai/pricing
• https://www.limrun.com/pricing
• https://github.com/zai-org/Open-AutoGLM/pull/197
• https://github.com/X-PLUG/MobileAgent/issues/180
• https://github.com/zai-org/Open-AutoGLM/issues/226
• https://github.com/droidrun/mobilerun/issues/9
• https://github.com/TencentQQGYLab/AppAgent/issues/39
• https://github.com/minitap-ai/mobile-use/issues/12
• https://github.com/droidrun/mobilerun/issues/454
• https://github.com/minitap-ai/mobile-use
• https://github.com/minitap-ai/mobile-use/blob/main/pyproject.toml
• https://github.com/minitap-ai/mobile-use/pull/147
• https://github.com/minitap-ai/mobile-use/pull/178
• https://arxiv.org/abs/2602.07787
• https://minitap.ai/benchmark
• https://github.com/droidrun/mobilerun
• https://github.com/droidrun/mobilerun-portal
• https://droidrun.ai/benchmark
• https://github.com/X-PLUG/MobileAgent
• https://github.com/X-PLUG/MobileAgent/tree/main/Mobile-Agent-v3.5
• https://arxiv.org/abs/2508.15144
• https://arxiv.org/abs/2602.16855
• https://github.com/TencentQQGYLab/AppAgent
• https://github.com/zai-org/Open-AutoGLM
• https://huggingface.co/zai-org/AutoGLM-Phone-9B
• https://docs.bigmodel.cn/cn/guide/models/vlm/autoglm-phone
• https://github.com/bytedance/UI-TARS
• https://github.com/bytedance/UI-TARS-desktop
• https://arxiv.org/abs/2509.02544
• https://github.com/simular-ai/Agent-S
• https://arxiv.org/abs/2510.02250
• https://github.com/google-research/android_world
• https://docs.google.com/spreadsheets/d/1cchzP9dlTZ3WXQTfYNhh3avxoLipqHN75v1Tb86uhHo/edit?gid=0#gid=0
• https://github.com/THUDM/Android-Lab
• https://docs.google.com/spreadsheets/d/1Zv6mBfd4Ibt8mke24K6zAFrXe4AvEFaBLW3hpJqSgjw/edit?gid=0#gid=0
• https://aclanthology.org/2026.acl-long.278/
• https://arxiv.org/abs/2608.08939
• https://platform.claude.com/docs/en/about-claude/pricing
• https://ai.google.dev/gemini-api/docs/pricing
• https://android-developers.googleblog.com/2026/02/the-intelligent-os-making-ai-agents.html
• https://support.google.com/pixelphone/answer/16940971?hl=en
• https://techcrunch.com/2026/02/25/gemini-can-now-automate-some-multi-step-tasks-on-android
• https://www.androidauthority.com/android-computer-control-feature-3603862/
• https://9to5google.com/2025/05/20/project-astra-android/
• https://www.apple.com/in/newsroom/2026/09/siri-ai-a-profoundly-more-capable-and-personal-assistant-is-here/
• https://www.jiji.com/jc/article?g=jnb&k=2025120500319
• https://www.cnblogs.com/skedge/p/19316832
• https://m.163.com/dy/article/L7RIGIPH053469RG.html
• https://linux.do/t/topic/1274457
• https://linux.do/t/topic/1698162
• https://github.com/MagicAgent-GUI/MagicGUI
• https://github.com/Tencent/openclaw-weixin
• https://www.cnblogs.com/IT-Evan/p/20045851
• https://rouse.com/insights/news/2020/news-cases-from-china-june-2020/
• https://weixin.qq.com/agreement?lang=zh_CN

路线 B：传统确定性自动化栈

• https://github.com/appium/appium/releases
• https://github.com/appium/appium-uiautomator2-driver
• https://github.com/openatx/uiautomator2/releases/tag/3.7.1
• https://github.com/openatx/atx-agent
• https://github.com/mobile-dev-inc/maestro/blob/main/CHANGELOG.md
• https://github.com/mobile-dev-inc/maestro/blob/main/maestro-cli/src/main/java/maestro/cli/mcp/README.md
• https://github.com/mobile-dev-inc/maestro-mcp
• https://github.com/Genymobile/scrcpy/releases
• https://github.com/DeviceFarmer/minitouch
• https://github.com/DeviceFarmer/minicap
• https://github.com/DeviceFarmer/STFService.apk
• https://github.com/openstf/STFService.apk/issues/54
• https://github.com/DeviceFarmer/stf
• https://github.com/SonicCloudOrg
• https://github.com/AirtestProject/Airtest
• https://github.com/AirtestProject/Poco
• https://github.com/alipay/SoloPi/releases/tag/v1.0.3
• https://github.com/hyb1996/Auto.js
• https://github.com/aiselp/AutoX
• https://github.com/SuperMonster003/AutoJs6
• https://github.com/hamibot/hamibot
• https://github.com/ven-coder/assists/issues/12
• https://github.com/gkd-kit/gkd/issues/1405
• https://github.com/gkd-kit/gkd/issues/1425
• https://github.com/gkd-kit/gkd/issues/1449
• https://github.com/gkd-kit/gkd/issues/1400
• https://github.com/gkd-kit/gkd/issues/95
• https://github.com/codematrixer/hmdriver2
• https://www.cnblogs.com/venblog/p/18794934
• https://linux.do/t/topic/776178
• https://developers.weixin.qq.com/community/personal/oCJUsw43hg85D7tKfCkvhhVCaGag/answer
• https://developers.weixin.qq.com/community/personal/oCJUswxTyqpXQOPGsIwKL5FNydVg/answer
• https://developers.weixin.qq.com/community/personal/oCJUsw6sBDx1RvAD-au3dCkyA2uQ/answer
• https://developers.weixin.qq.com/community/personal/oCJUsw2lRMJOtopd_q5TJQLYX4fU/question
• https://developers.weixin.qq.com/community/personal/oCJUsw9skGzRoVa6nRRhSSjOpsG0/answer
• https://developers.weixin.qq.com/community/personal/oCJUsw-2E3kG3dlDYl9KbX0XzixQ/answer
• https://support.google.com/googleplay/android-developer/answer/10964491
• https://support.google.com/googleplay/android-developer/answer/16550159
• https://support.google.com/android/answer/12623953
• https://www.androidauthority.com/android-15-enhanced-confirmation-mode-3436697/
• https://thehackernews.com/2024/05/android-15-introduces-new-features-to.html
• https://android-developers.googleblog.com/2025/12/enhancing-android-security-stop-malware.html
• https://developer.android.com/reference/android/view/View
• https://www.androidauthority.com/android-17-beta-2-advanced-protection-mode-accessibility-apps-3648860/
• https://www.heise.de/en/news/Android-17-Google-cracks-down-on-Accessibility-API-abuse-11210703.html
• https://thehackernews.com/2026/10/android-17-advanced-protection-locks.html
• https://www.helpnetsecurity.com/2026/03/19/google-android-accessibility-api-restrictions
• https://support.google.com/android-developer-console/answer/16561738
• https://android-developers.googleblog.com/2026/06/android-developer-verification.html
• https://www.theregister.com/2024/10/23/huaweis_harmonyos_next_launch
• https://github.com/openharmony/docs/blob/master/en/application-dev/dfx/hdc.md
• https://developer.huawei.com/consumer/en/doc/harmonyOS-guides/uitest-guidelines
• https://juejin.cn/post/7412919772588081152
• https://www.browserstack.com/pricing?product=app-automate
• https://marathonlabs.io/vs/browserstack
• https://bug0.com/knowledge-base/sauce-labs-pricing
• https://www.testmuai.com/pricing/
• https://maestro.dev/pricing
• https://firebase.google.com/docs/test-lab/usage-quotas-pricing
• https://www-sg.tencentcloud.com/announce/detail/101499
• https://mqciframe.console.aliyun.com/
• https://www.g2.com/products/testin/pricing
• https://juejin.cn/s/autojs%E7%82%B9%E5%87%BB%E6%96%87%E5%AD%97
• https://note.com/shankouzhiyan76/n/nfaf10ccf6c64

路线 C：Root / Hook / 虚拟化

• https://lsposed.zip
• https://lsposed.zip/update.json
• https://github.com/topjohnwu/Magisk/releases
• https://github.com/tiann/KernelSU
• https://github.com/KernelSU-Next/KernelSU-Next
• https://github.com/bmax121/APatch
• https://github.com/LSPosed/LSPosed
• https://github.com/LSPosed/LSPosed/tree/docs
• https://lsposed.zip/changelog.md
• https://lsposed.org/
• https://github.com/JingMatrix/Vector
• https://github.com/JingMatrix/Vector/releases
• https://github.com/JingMatrix/Vector/issues/978
• https://github.com/libxposed/api
• https://github.com/Rikj000/Android-Auto-XLauncher-Unlocked/issues/6
• https://github.com/mywalkb/LSPosed_mod/issues/121
• https://github.com/LSPosed/LSPatch
• https://github.com/JingMatrix/LSPatch
• https://github.com/7723mod/NPatch
• https://github.com/asLody/VirtualApp
• https://github.com/android-hacker/VirtualXposed
• https://github.com/RikkaApps/Shizuku
• https://github.com/thedjchi/Shizuku
• https://github.com/Dr-TSNG/ZygiskNext
• https://github.com/PerformanC/ReZygisk
• https://github.com/JingMatrix/NeoZygisk
• https://github.com/5ec1cff/TrickyStore
• https://github.com/osm0sis/PlayIntegrityFork
• https://github.com/LSPosed/LSPosed.github.io/releases
• https://github.com/frida/frida/releases
• https://frida.re/news/2025/05/17/frida-17-0-0-released/
• https://frida.re/docs/bridges/
• https://github.com/frida/frida/issues/3526
• https://github.com/frida/frida/issues/3805
• https://github.com/Ylarod/Florida
• https://android-developers.googleblog.com/2024/12/making-play-integrity-api-faster-resilient-private.html
• https://developer.android.com/blog/posts/stronger-threat-detection-simpler-integration-protect-your-growth-with-the-play-integrity-api
• https://www.androidauthority.com/google-play-integrity-hardware-attestation-3561592/
• https://xdaforums.com/t/tricky-store-bootloader-keybox-spoofing.4683446/post-90193043
• https://droidwin.com/keybox-might-no-longer-work-from-february-2026/
• https://github.com/HdShare/WAuxiliary_Public
• https://github.com/dartcv/Nuke
• https://cn.v2ex.com/t/1133404
• https://linux.do/t/topic/964786
• https://developers.weixin.qq.com/community/personal/oCJUsw7AcLwrxN5mV5_woajHDG78/question
• http://dun.163.com/news/p/c357ddf26a434b79a008f6dc7670dac4

路线 D：协议级方案

• https://pad-local.com
• https://ilinkai.weixin.qq.com
• https://github.com/littlecodersh/ItChat
• https://github.com/littlecodersh/ItChat/issues/402
• https://github.com/littlecodersh/ItChat/issues/419
• https://github.com/littlecodersh/ItChat/issues/556
• https://github.com/why2lyj/ItChat-UOS
• https://github.com/why2lyj/ItChat-UOS/issues/35
• https://github.com/why2lyj/ItChat-UOS/issues/36
• https://github.com/youfou/wxpy
• https://github.com/nodeWechat/wechat4u
• https://github.com/wechaty/wechaty
• https://github.com/wechaty/puppet-padlocal
• https://github.com/wechaty/puppet-padlocal/issues/389
• https://github.com/wechaty/puppet-padlocal/issues/393
• https://github.com/wechaty/wechaty-puppet-padplus
• https://github.com/wechaty/wechaty-puppet-padchat
• https://github.com/wechaty/puppet-xp
• https://github.com/Devo919/Gewechat
• https://github.com/Devo919/Gewechat/issues/157
• https://github.com/AstrBotDevs/AstrBot/issues/1443
• https://github.com/hanfangyuan4396/dify-on-wechat/issues/349
• https://github.com/lich0821/WeChatFerry
• https://github.com/lich0821/WeChatFerry/commit/f0c0ce2170c2e0e9c82e70a3171997388c122b26
• https://github.com/lich0821/WeChatFerry/issues/314
• https://github.com/lich0821/WeChatFerry/issues/389
• https://github.com/lich0821/WeChatFerry/issues/424
• https://github.com/lich0821/lich0821/issues/2
• https://github.com/wechatferry/wechatferry
• https://github.com/ttttupup/wxhelper
• https://github.com/ttttupup/wxhelper/issues/514
• https://github.com/ttttupup/wxhelper/issues/540
• https://github.com/ljc545w/ComWeChatRobot
• https://github.com/danni-cool/wechatbot-webhook
• https://github.com/miloira/wxhook
• https://github.com/mrsanshui/WeChatPYAPI
• https://github.com/ycccccccy/wx_key
• https://github.com/gzygood/DbkeyHook
• https://github.com/EEEEhex/RevokeHook
• https://github.com/yincongcyincong/wechat_chatter
• https://github.com/MustangYM/SovietExtension
• https://github.com/wechat2ipad/wechat-ipad-protocol
• https://github.com/cluic/wxauto
• https://github.com/cluic/wxauto4
• https://github.com/Hello-Mr-Crab/pywechat
• https://github.com/Hello-Mr-Crab/pywechat/issues/112
• https://github.com/LAVARONG/wechat-automation-api
• https://github.com/Tencent/openclaw-weixin/blob/main/docs/protocol_zh_CN.md
• https://github.com/corespeed-io/wechatbot/issues/74
• https://github.com/ImGoodBai/WeClawBot-ex
• https://github.com/lroolle/wxclawbot-cli
• https://github.com/zhayujie/chatgpt-on-wechat
• https://github.com/Mrs4s/go-cqhttp/issues/2471
• https://github.com/mamoe/mirai
• https://github.com/takayama-lily/oicq
• https://github.com/LagrangeDev/Lagrange.Core
• https://github.com/NapNeko/NapCatQQ
• https://github.com/LLOneBot/LLOneBot
• https://github.com/tencent-connect/botpy
• https://github.com/nonebot/nonebot/issues/217
• https://github.com/python-telegram-bot/python-telegram-bot
• https://mp.weixin.qq.com/s/A6h4ZLTE2EPrY7kJ5fHE2g
• https://wechaty.js.org/docs/puppet-services/padlocal
• https://docs.wxauto.org/
• https://wxauto.org/purchase
• https://pypi.org/project/ewechat/
• https://www.cnblogs.com/webderen/p/19867124
• https://www.cnblogs.com/openclaws/p/19760362
• https://www.cnblogs.com/sasasatori/p/19856163
• https://v2ex.com/tag/WeChatFerry
• https://linux.do/t/topic/637213
• https://linux.do/t/topic/1092732
• https://www.cnblogs.com/yxysuanfa/p/19207248
• http://tech.ifeng.com/a/20171127/44778901_0.shtml

路线 E：云手机 / 模拟器 / 群控

• https://github.com/remote-android/redroid-doc
• https://github.com/remote-android/redroid-modules
• https://github.com/ayasa520/redroid-script
• https://github.com/CNflysky/redroid-rk3588
• https://github.com/waydroid/waydroid
• https://github.com/anbox/anbox
• https://github.com/google/android-cuttlefish
• https://github.com/google/android-emulator-container-scripts
• https://github.com/budtmo/docker-android
• https://github.com/Genymobile/scrcpy
• https://github.com/reveny/Android-Emulator-Detection
• https://github.com/framgia/android-emulator-detector
• https://help.aliyun.com/zh/ecp/product-overview/billing-overview
• https://cloud.tencent.com/document/product/1801/119928
• https://www.genymotion.com/pricing/
• https://docs.genymotion.com/usage/saas/pricing/
• https://www.cnblogs.com/mygypw/p/19573895
• https://www.thepaper.cn/newsDetail_forward_4368705
• http://www.ce.cn/cysc/tech/gd2012/202101/07/t20210107_36197100.shtml
• https://www.jiemian.com/article/10923259.html
• https://ts.voc.com.cn/question/view/2321339.html
• https://github.com/remote-android/redroid-doc/issues/933
• https://github.com/remote-android/redroid-doc/issues/869
• https://github.com/remote-android/redroid-doc/issues/571
• https://github.com/remote-android/redroid-doc/issues/36
• https://github.com/waydroid/waydroid/discussions/2383
• https://hub.docker.com/r/redroid/redroid/tags
• https://github.com/zhouziyang/libndk_translation
• https://github.com/casualsnek/waydroid_script
• https://waydro.id/
• https://source.android.com/docs/devices/cuttlefish/get-started
• https://android-developers.googleblog.com/2020/03/run-arm-apps-on-android-emulator.html
• https://www.xda-developers.com/android-11-x86-system-images-android-emulator-arm-abis/
• https://github.com/vnsh02/Nyx
• https://www.bluestacks.com/blog/bluestacks-exclusives/bluestacks-air-launch-en.html
• https://www.bluestacks.com/blog/bluestacks-exclusives/bluestacks-hyper-v-enabled-en.html/
• https://www.chinac.com/Cloud/news/36949.html
• https://www.acsac.org/2014/program-final/s48.html
• http://sefcom.asu.edu/publications/morpheus-acsac2014.pdf
• http://www.syssec-project.eu/m/page-media/3/petsas_rage_against_the_virtual_machine.pdf
• http://www.contrib.andrew.cmu.edu/~nicolasc/publications/VC-ASIACCS14.pdf
• https://github.com/strazzere/anti-emulator
• https://aws.amazon.com/marketplace/pp/B09JZX6BNR
• https://www.thepaper.cn/newsDetail_forward_3846745
• https://www.163.com/dy/article/EJBJQ5ER0519U3I5.html
• https://www.pencilnews.cn/p/31127.html
• http://www.sohu.com/a/325534684_223764
• https://www.ldmnq.com/50/zixun/1033643.html
• https://www.sohu.com/a/478692669_120756317
• https://www.163.com/dy/article/GFI2DRU205129QAF.html
• https://www.163.com/dy/article/GHMIEM0V0538Q43J.html
• https://www.163.com/dy/article/FSFP7TVB05129QAF.html
• https://www.163.com/dy/article/FSUP0PU2055004XG.html
• https://www.ithome.com/0/461/207.htm
• https://finance.sina.com.cn/tech/roll/2024-03-15/doc-inanmksm4291012.shtml
• https://new.qq.com/rain/a/20240315A09F4L00
• https://k.sina.com.cn/article_1784473157_6a5ce64502002ooaa.html
• https://www.bjnews.com.cn/detail/167895135314809.html
• https://note.com/kykip/n/nb998b353d2b5

路线 F：iOS 自动化

• https://github.com/appium/WebDriverAgent
• https://github.com/appium/WebDriverAgent/issues/1266
• https://github.com/appium/WebDriverAgent/issues/1301
• https://github.com/appium/WebDriverAgent/issues/1258
• https://github.com/appium/WebDriverAgent/issues/1210
• https://github.com/appium/appium-xcuitest-driver
• https://github.com/appium/appium-xcuitest-driver/blob/master/docs/getting-started/system-requirements.md
• https://github.com/appium/appium-xcuitest-driver/blob/master/docs/getting-started/device-setup.md
• https://github.com/appium/appium-xcuitest-driver/blob/master/docs/guides/non-macos-hosts.md
• https://github.com/appium/appium-xcuitest-driver/blob/master/docs/guides/remotexpc-tunnels-real-devices.md
• https://github.com/appium/appium-xcuitest-driver/blob/master/docs/reference/settings.md
• https://github.com/facebook/idb
• https://github.com/facebook/idb/issues/853
• https://github.com/mobile-dev-inc/Maestro
• https://github.com/mobile-dev-inc/Maestro/blob/main/CHANGELOG.md
• https://github.com/mobile-dev-inc/Maestro/issues/686
• https://github.com/mobile-dev-inc/Maestro/issues/3417
• https://github.com/danielpaulus/go-ios
• https://github.com/doronz88/pymobiledevice3
• https://doronz88.github.io/pymobiledevice3/guides/ios17-tunnels/
• https://github.com/alibaba/tidevice
• https://github.com/openatx/facebook-wda
• https://github.com/mobile-next/mobile-mcp
• https://github.com/codematrixer/ui-viewer/pull/9
• https://github.com/opa334/Dopamine
• https://github.com/palera1n/palera1n
• https://theapplewiki.com/wiki/Palera1n
• https://github.com/opa334/TrollStore
• https://github.com/Lessica/TrollFools
• https://www.macrumors.com/2026/08/07/ios-26-dopamine-jailbreak/
• https://www.macrumors.com/2026/10/23/iphone-duo-jailbreak/
• https://www.macrumors.com/2026/10/23/apple-releases-ios-27-1/
• https://9to5mac.com/2026/10/23/ios-27-1-is-exclusive-to-iphone-duo-heres-why/
• https://www.macrumors.com/2026/09/14/ios-27-features-available-tomorrow/
• https://www.macobserver.com/news/xcode-27-1-swift-6-4-release/
• https://cellebrite.com/en/blog/ios-risk-for-mobile-app-developers-and-security-teams/
• https://www.apple.com/newsroom/2026/06/apple-aids-app-development-with-new-intelligence-frameworks-and-advanced-tools/
• https://developer.apple.com/videos/play/wwdc2025/286/
• https://developer.apple.com/videos/play/wwdc2026/241/
• https://machinelearning.apple.com/research/apple-foundation-models-tech-report-2025
• https://macrumors.com/2026/02/17/ios-26-4-no-new-siri-features
• https://www.macrumors.com/2026/02/11/siri-features-delayed-ios-26-4/
• https://www.macworld.com/article/3172166/ios-27-beta-updates-features-release-date.html
• https://support.apple.com/en-au/guide/shortcuts/enable-or-disable-a-personal-automation-apd602971e63/9.0/ios/26
• https://discussions.apple.com/thread/255141835
• https://developer.apple.com/help/account/basics/about-your-developer-account
• https://developer.apple.com/support/compare-memberships
• https://docs.sidestore.io/docs/faq
• https://developer.apple.com/forums/thread/724896
• https://developer.apple.com/forums/thread/771374
• https://helpcenter.apptesters.org/en/articles/1786861000001-what-happened-during-the-2025-apple-developer-account-event
• https://techcrunch.com/2019/01/30/apple-bans-facebook-vpn/
• https://www.macrumors.com/2019/02/12/adult-gambling-apps-abuse-apple-enterprise-program/
• https://www.theverge.com/2019/2/14/18224591/apple-enterprise-developer-certificates-hacker-pirate-pokemon-go-mincraft-spotify
• https://www.apple.com/newsroom/2026/08/apple-announces-changes-for-apps-in-the-european-union/
• https://blog.altstore.io/2026/10/19/big-changes-to-alternative-distribution.html
• https://developer.apple.com/support/apps-in-the-eu/
• https://rottenwifi.com/epics-megagrant-made-altstore-pal-free-but-it-still-has-important-limits/
• https://github.com/altstoreio/AltStore
• https://github.com/SideStore/SideStore
• https://aws.amazon.com/device-farm/pricing/
• https://www.browserstack.com/pricing
• https://marathonlabs.io/vs/sauce-labs
• https://github.com/buginux/WeChatRedEnvelop
• https://github.com/kasumar/TweakForWeChatRedEnvelop
• https://github.com/CodeTips/WeChatPlugin-iOS
• https://github.com/zhengmin1989/MyArticles
• https://linux.do/t/topic/2760401
• https://linux.do/t/topic/2512088
• https://developers.weixin.qq.com/community/personal/oCJUswyeLTezjANIe2ewQKWJPIUU/answer
• https://www.copyright.gov/1201/2012/comments/Darren_Meyer.pdf

路线 G：官方合规通道

• https://developer.work.weixin.qq.com/document/path/90312
• https://developer.work.weixin.qq.com/document/path/91360
• https://developer.work.weixin.qq.com/document/path/91361
• https://developer.work.weixin.qq.com/document/path/91552
• https://developer.work.weixin.qq.com/document/path/91774
• https://developer.work.weixin.qq.com/document/path/92109
• https://developer.work.weixin.qq.com/document/path/92135
• https://developer.work.weixin.qq.com/document/path/91770
• https://developer.work.weixin.qq.com/document/path/101039
• https://developer.work.weixin.qq.com/document/path/101463
• https://developer.work.weixin.qq.com/document/path/94677
• https://developer.work.weixin.qq.com/document/path/95652
• https://developer.work.weixin.qq.com/document/path/93221
• https://developers.weixin.qq.com/community/personal/oCJUsw3TsBfptOyP20PbCxh4sGeQ/question
• https://developers.weixin.qq.com/community/personal/oCJUsw6sWkjk-ks66xhL8pehELLA/question
• https://www.cnblogs.com/Maker-Liu/p/18889308
• https://www.cloud.tencent.com/document/product/1301/84599
• https://developers.weixin.qq.com/community/personal/oCJUswwZ0D2Rll-6ypwmA_otnrIY/answer
• https://developers.weixin.qq.com/community/personal/oCJUsw2-6uR722Z8nxCkOpA0S8VI/question
• https://developers.weixin.qq.com/community/personal/oCJUsw4davW1HPcQOX4OZAyRpsyo/answer
• https://developers.weixin.qq.com/doc/service/api/customer/message/api_sendcustommessage.html
• https://developers.weixin.qq.com/doc/service/guide/product/message/Batch_Sends.html
• https://developers.weixin.qq.com/miniprogram/dev/framework/open-ability/subscribe-message.html
• https://developers.weixin.qq.com/doc/service/guide/product/subscription_messages/intro.html
• https://developers.weixin.qq.com/community/personal/oCJUsw_XN7WV6b9OMMo2cEdBUsGc/fav
• https://github.com/Tencent/openclaw-weixin/issues/202
• https://github.com/Tencent/openclaw-weixin/issues/270
• https://github.com/Tencent/openclaw-weixin/issues/309
• https://github.com/Tencent/openclaw-weixin/issues/333
• https://github.com/Tencent/openclaw-weixin/issues/356
• https://github.com/Tencent/openclaw-weixin/issues/253
• https://github.com/Tencent/openclaw-weixin/issues/265
• https://github.com/Tencent/openclaw-weixin/issues/42
• https://cloud.tencent.com/document/product/1831/137450
• https://developer.android.com/ai/appfunctions
• https://developer.android.com/jetpack/androidx/releases/appfunctions
• https://android.googlesource.com/platform/frameworks/base/+/refs/heads/main/core/res/AndroidManifest.xml
• https://developer.android.com/blog/posts/android-17-is-here/
• https://developer.android.com/develop/devices/assistant/overview
• https://developer.android.com/develop/devices/assistant/release-notes
• https://www.androidpolice.com/android-ai-agent-permissions-cage-built-before-agents-arrive/
• https://9to5google.com/2026/03/13/gemini-screen-automation-limits/
• https://blog.google/innovation-and-ai/products/gemini-app/android-multi-step-tasks
• https://developer.huawei.com/consumer/en/doc/harmonyos-guides/intents-introduction
• https://developer.huawei.com/consumer/cn/doc/doccenter-capabilities/intents-skill-all-rec-configuration
• https://developer.huawei.com/consumer/cn/doc/harmonyOS-references/js-apis-app-ability-insightintentexecutor
• https://open.feishu.cn/document/client-docs/bot-v3/add-custom-bot
• https://open.dingtalk.com/document/orgapp/custom-robots-send-group-messages
• https://github.com/opsxin/dingding-robot
• https://bot.q.qq.com/wiki/develop/api-v2/server-inter/message/overview.html
• https://core.telegram.org/bots/faq
• https://developers.facebook.com/docs/whatsapp/pricing
• https://www.cnblogs.com/humanizeai/p/22579810
• https://www.cnblogs.com/terrorpig/p/19867003
• http://www.cac.gov.cn/

法律与合规

• http://society.people.com.cn/n1/2021/0405/c1008-32069719.html
• http://www.chinapeace.gov.cn/chinapeace/c100007/2021-04/04/content_12470795.shtml
• https://www.163.com/dy/article/G6NQ4NDD0511B8LM.html
• https://www.court.gov.cn/zixun/xiangqing/449641.html
• https://lx.wxfy.gov.cn/article/detail/2024/12/id/8305413.shtml
• http://www.xmcourt.gov.cn/fywh/alfx/202412/t20241213_285912.htm
• http://xxglzx.zua.edu.cn/info/1113/1588.htm
• http://ga.sz.gov.cn/ZWGK/ZCFG/ZCJD/content/post_1304363.html
• https://www.zhongmu.gov.cn/fgwj/7763898.jhtml
• https://zrzyt.ah.gov.cn/public/7021/150024351.html
• https://www.jswx.gov.cn/zhengce/fagui/202605/t20260508_1328549.shtml
• https://www.zyshgzb.gov.cn/n1/2026/0512/c462146-40718142.html
• https://www.cac.gov.cn/2023-07/13/c_1690898327029107.htm
• https://finance.sina.cn/tech/2021-04-03/detail-ikmxzfmk2169586.d.html
• https://www.gdzf.org.cn/zwgd/content/post_38236.html
• http://www.gzcourt.gov.cn/ck487/ck335/ck490/2019/04/7502881915201189.html
• http://www.baotoulawyer.com/info/5603.jspx
• https://www.163.com/dy/article/F89IN9OD0511D6RL.html
• http://www.maijia.com/news/article/260883
• http://news.china.com.cn/txt/2019-05/13/content_74778745.htm
• http://jxgy.jxfy.gov.cn/article/detail/2019/05/id/3888427.shtml
• http://news.cctv.com/2019/05/13/ARTItoCKV81bLjsearjWDapK190513.shtml
• https://www.163.com/dy/article/I0988GOV051187VR.html
• https://www.sohu.com/a/812167502_161795
• https://dy.163.com/article/GFI2DRU205129QAF.html
• https://news.mydrivers.com/1/770/770325.htm
• http://sc.people.com.cn/n2/2021/0720/c345459-34828360.html
• http://www.daishan.gov.cn/art/2021/8/2/art_1229690380_59014526.html
• https://www.chinaz.com/2022/0408/1382727.shtml
• https://news.mydrivers.com/1/824/824992.htm
• https://www.163.com/dy/article/GMTOH5U405129QAF.html
• https://finance.ifeng.com/c/8AWny4lgrot
• https://www.thepaper.cn/newsDetail_forward_3167252
• https://www.guancha.cn/economy/2023_08_10_704664.shtml
• http://www.mzyfz.com/html/1022/2023-08-18/content-1601204.html
• https://pcedu.pconline.com.cn/1389/13895114.html
• http://finance.ce.cn/stock/gsgdbd/202104/25/t20210425_36508231.shtml
• https://www.toutiao.com/article/7007331613155525134/
• https://m.21jingji.com/article/20261024/efc19fdb238170ab8c3fd1ac7fd9f34e.html
• https://news.pedaily.cn/202610/570688.shtml
• https://www.supremecourt.gov/opinions/20pdf/19-783_k53l.pdf
• https://www.congress.gov/crs-product/LSB10616
• https://newmedialaw.proskauer.com/2022/12/08/hiq-and-linkedin-reach-proposed-settlement-in-landmark-scraping-case/
• https://infobytes.orrick.com/wp-content/uploads/pdf/Buckley%20InfoBytes%20-%20hiQ%20Labs,%20Inc.%20v.%20LinkedIn%20Corp.%20-%20Consent%20Judgment%20and%20Permanent%20Injunction%202022.12.08.pdf
• https://business.cch.com/ipld/MetaPlatformsBrightData20240123.pdf
• https://techcrunch.com/2024/02/26/meta-drops-lawsuit-against-web-scraping-firm-bright-data-that-sold-millions-of-instagram-records
• https://about.fb.com/news/2025/11/messaging-interoperability-whatsapp-enables-third-party-chats-for-users-in-europe/
• https://techcrunch.com/2025/11/14/whatsapp-to-launch-third-party-chat-integration-in-europe-soon/
• https://www.berec.europa.eu/system/files/2024-03/BoR%20(24)%2019_BEREC%20Opinion%20on%20Meta_final.pdf
• https://www.autoriteitpersoonsgegevens.nl/en/current/dutch-dpa-imposes-a-fine-on-clearview-because-of-illegal-data-collection-for-facial-recognition
• https://edpb.europa.eu/news/national-news/2022/french-sa-fines-clearview-ai-eur-20-million_en
• https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9751323
• https://iapp.org/news/b/cnil-orders-additional-5-2m-euro-fine-against-clearview-ai

---

本报告由 Claude（Anthropic）独立调研撰写，截至 2026-10-26。分路线原始笔记见 research-v2/notes/。