mirror of
https://github.com/Gloridust/WechatOnCloud.git
synced 2026-06-16 19:53:53 +08:00
Gloridust
38846b6429
中文输入（彻底改造，弃用脆弱的 VNC IME 拦截） - 关闭 KasmVNC enable_ime：VNC 直接打字回归纯 keysym，英文/数字正常、不再损坏 - 新增底部「中文输入条」：面板真实 textarea 原生输入法 → POST /type → 容器内 xclip+xdotool 粘贴进微信，可靠且与浏览器/输入法无关。flex 列布局（nav/画面/输入条三者并列不遮挡）， 牛奶布艺主题配色，可一键收起。 稳定性 / 自愈 - watchdog 新增响应性探测：实例 I/O/服务 stall（进程在、显示在线但读不出 VNC 文件、永远"正在 连接桌面"）时，连续 2 次无响应即自动重启自愈 - 前端 12s 未加载出来 → 「桌面无响应」+ 重新连接/重启，不再无限转圈 - PWA 新 SW 接管即自动重载一次，更新一刷即生效（修"改了仍看旧界面"） 文件 - 下载：正确解析 tar、跳过 PAX 扩展头（中文名文件曾因此大小错误/损坏） - 另存：每次启动确保 /config/Desktop 归 abc，修微信另存"保存失败" 安全 / 伪装 - Host 白名单支持 *.example.com 通配 + X-Forwarded-Host（修 CF 反代域名仍被拒） - 设备伪装新增真实网卡 MAC（厂商 OUI，替代容器本地管理位 MAC） 音频：扬声器自动连接（首个手势激活）、焦点离开自动断、麦克风（HTTPS） Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
54 lines
3.9 KiB
Markdown
54 lines
3.9 KiB
Markdown
# 设备伪装与风控应对
|
||
|
||
> 返回 [← README](../README.md)
|
||
|
||
## 背景
|
||
|
||
微信 Linux 端会采集**设备指纹**做风控。容器/虚拟化环境若指纹异常（尤其是**大量实例共用同一指纹**），会被判定为"设备农场 / 非真实设备"，表现为：**登录后立即被以安全原因强制退出，再次登录仍被踢，循环无法使用**。
|
||
|
||
> 注意：虚拟化本身不等于风险——高校、企业大量使用云桌面 / 瘦客户端 / 虚拟机，都是虚拟化的真实办公设备。问题出在**指纹不像一台独立的真实设备**（最典型：所有实例共用一个 machine-id）。本项目的目标就是让每个实例看起来像一台普通、独立的 Linux 桌面。
|
||
|
||
## 本项目默认做了什么
|
||
|
||
以下措施**默认全部开启**，每个实例自动生效（新建实例 / 升级实例后）：
|
||
|
||
| 措施 | 说明 | 开关 |
|
||
|------|------|------|
|
||
| **唯一且持久的 machine-id** | 每个实例首启生成专属 machine-id，存入数据卷，重启/升级/重建都不变。解决"全网实例共用镜像里烤死的同一个 machine-id"这一最致命信号。 | 恒开 |
|
||
| **真实的 hostname** | 内部主机名伪装成"个人电脑"样式（如 `lenovo-pc-372`），不再是 `woc-wx-<hex>` 这种容器/服务器特征。每实例不同、稳定不变。 | 恒开 |
|
||
| **移除 `/.dockerenv`** | 删掉 Docker 注入的容器标记文件。 | 恒开 |
|
||
| **真实网卡 MAC** | 用常见网卡厂商 OUI（Intel/Realtek 等）+ 由实例 id 稳定派生的后三段，替代容器默认带"本地管理位"的 MAC（`02/26/ee…` 开头 = 明显非真实硬件）。每实例不同、稳定不变。 | 恒开 |
|
||
| **os-release 伪装成 deepin** | `/etc/os-release` 显示为 deepin 23（微信官方支持的发行版；Deepin 基于 Debian，与本镜像用户态一致，不自相矛盾）。 | `WOC_SPOOF_OS`，默认 1，设 0 恢复 Debian |
|
||
|
||
实现位置：`docker/woc-identity.sh`（启动钩子 `/custom-cont-init.d/00-woc-identity`，root 身份、在微信启动前执行）+ `panel/server/src/docker.ts`（hostname / MAC / 开关透传，建容器时设置）。
|
||
|
||
## 手动「重置设备 ID」
|
||
|
||
若某个微信账号**已经被风控标记**、升级后仍登录即被踢，可以给它换一个全新的设备身份（相当于换一台新电脑）：
|
||
|
||
**管理页 → 该实例卡片 →「安全」→「重置设备 ID 并重启」**
|
||
|
||
会生成一个新的唯一 machine-id 并重启该实例，之后重新扫码登录。仅对已升级到新镜像的实例可用（旧镜像无设备身份模块，会提示先「升级实例」）。
|
||
|
||
## 已被标记账号的恢复
|
||
|
||
- 设备指纹是**面向未来**的：换了干净的唯一指纹后，**新的登录**才会以新设备身份示人。
|
||
- 已被风控标记的账号可能有**冷却期**，换设备 ID + 重新登录后不一定立刻恢复，需观察一段时间。
|
||
- 建议先拿**非主力账号**验证，确认稳定后再迁主号，避免主号反复触发风控。
|
||
|
||
## 局限与风险（务必知悉）
|
||
|
||
- **这是"尽力而为"，不是保证。** 风控是持续对抗：腾讯会不断增加新的检测维度（如 X 服务器厂商串、无 GPU 软渲染、SMBIOS 缺失、行为特征等），本项目只能覆盖已知的、可控的指纹。
|
||
- **有封号风险。** 在非官方环境运行微信本身违反其使用条款；是否使用、用于何种账号，请自行评估。强烈建议**不要用主力/重要账号**承担试验风险。
|
||
- 若伪装后仍被频繁踢，可尝试：`WOC_SPOOF_OS=0` 恢复真实 Debian（排除 os 伪装反而被交叉校验的可能），或反馈 issue 一起排查更深层信号。
|
||
|
||
## 调参
|
||
|
||
`.env`（复制自 [.env.example](../.env.example)）：
|
||
|
||
```bash
|
||
WOC_SPOOF_OS=1 # 1=伪装成 deepin（默认），0=显示真实 Debian
|
||
```
|
||
|
||
machine-id / hostname / dockerenv 三项无开关、恒定开启（它们没有合理的关闭理由）。
|