端午安康，成都的粽子香味飘进办公室，我闻着却像代码烧焦的味道。Q3计划刚写完，核心就一条：怎么让那些引流脚本在平台眼皮子底下活过三个月。团队现在养了十二个人，每个月工资流水哗哗地走，可上个月三个主力脚本被微信风控一锅端，直接断粮一周。合伙人半夜打电话问我“技术稳定性”，我听着像在问“公司还能活多久”。
现在做自动化，早不是2016年那种独狼玩法了。那时候一个人怼着Chrome DevTools扒DOM树，写个Python多线程爬虫就能吃半年。现在呢？平台的反爬策略跟军事防御似的，行为检测、环境指纹、请求频率画像，你脚本发个请求的间隔时间稍微规律点，立马给你弹验证码。更恶心的是模拟点击，以前用Selenium无头浏览器还行，现在人家检测WebDriver特征，一抓一个准。我们试过Puppeteer配合stealth插件，伪装用户代理、关掉WebDriver标志，甚至用pyppeteer绕道，但成本上来了——一个脚本的维护时间从两天拉长到两周。
最要命的是“长效性”这三个字。甲方爸爸不懂技术，他们就要“稳定引流”，签合同时候拍胸脯保证的“长期服务”，现在成了悬在我头上的剑。为了隐蔽，我们得把脚本行为做得跟真人一模一样：随机滑动轨迹、在页面不同区域悬停不同时长、甚至模拟人类打字的错误率和退格。但平台也在进化，上周我们发现，他们开始监测鼠标移动的贝塞尔曲线了——真人移动是带弧度的不规则曲线，程序生成的直线移动太多，立马露馅。团队里的小孩问我：“老大，我们是不是在跟AI打仗？”我说不是打仗，是在跟一堵越来越高的墙赛跑，你每天醒来就得想着怎么把梯子再加高一米。
管理上的毒打比技术更磨人。脚本挂了，负责的程序员第一反应是“平台又更新了”，而不是“我们哪里没做好”。我得盯着他们做复盘，把每次被封的请求日志、响应头、行为序列全拉出来对比，在几十兆的日志里找那个触发风控的毫秒级异常。然后开会，定改进方案，排期，测试上线。这一套流程走完，新脚本的寿命可能也就比旧的多撑个把月。身心俱疲，真的。赚的流水全填进这种无限循环的军备竞赛里了，自由？我现在连下楼买杯咖啡的时间都得掐着表。
粽子凉了。我在Q3计划最后加了一条粗体：设立“合规灰度测试小组”，用10%的流量持续测试新伪装策略，主脚本必须准备A/B两套行为模式库，每小时动态切换。我知道这又得增加至少两个人力和20%的服务器成本。但没办法，2020年的互联网，流量黑市越来越像地下情报工作，隐蔽是第一位，长效是奢望，能活下来就是胜利。窗外的成都夜色挺美，但我只觉得那是一片巨大的、由算法和协议构成的黑暗森林，我们这点微光，不知道还能亮多久。
