账号安全

技术安全

理解微信界面，通过键盘鼠标完成自动回复

1. 选择更安全的 RPA 自动化方案

目前，微信自动回复常见的实现方式包括：抓包或拦截通信数据、利用旧版本微信漏洞、仿造通信协议接收和发送消息，以及通过 RPA 操作微信客户端。

wxAgent 采用 RPA 自动化方案，不抓取微信通信数据，不依赖客户端漏洞，也不伪造微信通信协议。系统通过理解微信界面中的联系人、聊天消息和操作目标，自动控制键盘与鼠标完成查看消息、输入内容和发送回复。

整个过程都发生在用户可见的微信界面中，操作路径与真人使用微信保持一致。

2. 根据 6 小时真人操作数据，还原键盘鼠标细节

我们录制了 6 小时真人使用微信时的键盘和鼠标操作数据，并将这些真实数据应用于自动化行为设计。

鼠标移动多快、移动轨迹如何变化、点击时按住多久、两次操作之间停顿多久，以及键盘每次按下和释放的时间，都会按照真人操作数据进行还原。

wxAgent 模拟的不只是“点击”和“输入”的结果，也包括完成这些操作时的速度、节奏和停顿，让键盘鼠标行为更接近真实使用过程。

3. 还原真人使用习惯，让操作顺序更自然

wxAgent 不仅模拟键盘鼠标动作，还会理解当前微信界面，根据真人的日常使用习惯决定下一步操作。

以打开联系人聊天为例，最简单的程序实现方式是每次都直接搜索联系人，但真人通常不会这样操作。wxAgent 会按照以下顺序进行判断：

• 先看当前窗口：如果当前已经是目标联系人的聊天窗口，就直接处理消息。
• 再看左侧聊天列表：如果当前窗口不是目标，就检查左侧会话列表，找到后点击进入。
• 最后使用搜索：当前窗口和左侧列表都没有找到目标时，才搜索联系人并打开聊天。

这只是还原真人使用习惯的一个例子。类似的界面判断和操作顺序贯穿整个自动回复过程，让每一步操作都更符合真实的微信使用习惯。

账号安全

评估账号状态，控制自动化的执行范围和使用强度

1. 自动评估账号状态，匹配对应的安全策略

不同微信账号的使用时长、好友数量、日常活跃程度、支付绑定情况和历史异常记录并不相同，适合的自动化强度也不同。

wxAgent 会根据账号的实际情况生成账号状态评估，并据此调整自动回复的功能范围、运行时段和执行频率。

长期正常使用的活跃账号、新注册账号、长时间未使用的账号，以及近期出现过异常的账号，会采用不同的安全策略，避免所有账号直接套用同一套运行参数。

2. 设置小时和每日上限，控制自动执行数量

消息回复、好友申请处理等行为，在开启自动化后可能持续执行。wxAgent 可以分别设置每小时和每天的执行上限，同时控制短时间内的操作密度和全天累计数量。

系统会持续统计实际执行次数，在接近安全上限时进行提醒，达到上限后限制任务继续执行，避免自动化在无人关注时长时间、无边界地运行。

执行上限是系统设置的保护边界，并不代表每天需要完成的目标数量。

3. 设置目标群体，避免自动回复影响日常交流

wxAgent 允许设置需要监控和自动回复的联系人及群聊，将业务关注群体与日常生活好友区分开。

只有被加入目标范围的联系人和群聊，才会进入消息监控与自动回复流程。家人、朋友和其他私人联系人可以排除在外，其日常聊天不会被助手读取并生成回复。

通过划分明确的作用范围，让自动回复只服务于指定业务对象，避免介入私人交流、回复无关内容或给正常聊天造成信息污染。

生态安全

检测知识来源和回复要求，阻止账号对外传播风险内容

1. 检测知识库和提示词，从回复源头识别风险

自动回复的内容主要受到“知识库”和“提示词”的影响：

• 知识库是提供给助手参考的业务资料，例如产品介绍、服务说明、销售资料和常见问题答案，决定助手可以依据哪些内容回答。
• 提示词是用户为助手设置的身份、任务和回复规则，决定助手应该回答什么，以及采用怎样的表达方式。

wxAgent 会对用户提供的知识库和提示词进行安全检测，识别其中是否包含敏感信息、有害内容或可能引导助手违规回复的要求，从自动回复的内容源头发现风险。

2. 结合内容用途，识别高风险业务和敏感话题

微信账号传播的内容会直接影响账号安全。利用微信教授或诱导他人炒股、开展游戏代练和违规交易、推广刷单返现、实施诈骗，或者持续传播政治敏感及其他有害内容，都可能给账号带来严重风险。

wxAgent 会结合上下文检查知识库资料和提示词的实际用途，判断内容是否存在欺骗、诱导交易、虚假承诺、违规推广、社会危害或违背公序良俗等问题。

检测不只依赖单个敏感词，还会分析一段资料想表达什么、要求助手完成什么，以及这些内容最终可能生成怎样的对外回复。

3. 拦截风险内容，阻止有害信息通过账号输出

知识库中的一段风险资料或提示词中的一条不当指令，可能影响后续大量自动回复，并通过微信账号持续传播。

当 wxAgent 检测到可能存在风险的知识库或提示词时，会阻止相关内容进入自动回复流程，并向用户发出风险提示。存在风险的内容在完成修改并重新通过检测前，不能继续作为助手的回复依据。

通过发送前的内容检测和拦截，避免账号被用于传播诈骗、违规业务、社会有害信息或违背道德与公序良俗的内容。

环境安全

监控微信版本、登录设备和网络环境，及时发现异常变化

1. 持续适配新版微信，避免长期依赖旧版本

部分微信自动化软件依赖客户端漏洞或旧版本的内部实现。一旦微信更新，这类方案可能无法继续运行，因此往往要求用户长期停留在指定的旧版本。

wxAgent 通过理解微信界面并控制键盘鼠标完成操作，不依赖旧版本漏洞。产品会持续跟进微信版本变化，及时适配新版微信，让用户能够保持正常的软件更新习惯。

当微信版本发生变化时，系统会识别当前版本及适配状态。确认完成适配后再恢复自动化运行，避免在界面和操作逻辑已经变化的情况下继续执行原有任务。

2. 监控登录设备和网络环境，发现变化及时预警

常用电脑和常用网络是微信熟悉的登录环境。频繁更换电脑、切换 IP 地址或发生异地登录，会明显增加登录环境的变化程度，也更容易触发额外验证和账号限制。

wxAgent 会监控微信运行时的设备和网络环境，记录常用电脑及常用 IP。当系统发现设备发生变化、IP 地址异常切换或出现异地登录特征时，会及时向用户发出预警。

通过持续监控登录环境，帮助用户及时发现陌生设备、异常网络和登录位置变化，让微信尽可能保持在稳定、熟悉的环境中运行。

3. 监控微信掉线次数，通过邮件及时通知

微信偶尔掉线可能来自网络波动，但短时间内频繁掉线、反复退出登录或多次要求重新验证，需要引起重视。这些现象可能与登录冲突、环境异常或账号风险控制有关。

wxAgent 会持续监控微信的在线状态和掉线次数。当掉线次数或频率出现异常时，系统会及时通过邮件通知用户，提醒用户检查微信账号、登录设备和网络环境。

通过掉线监控与邮件预警，用户能够尽早发现异常，避免微信在无人关注的情况下反复掉线后继续运行自动化任务。