174 lines
8.9 KiB
Markdown
174 lines
8.9 KiB
Markdown
# GLM Coding 抢购助手 v4.6
|
||
|
||
> **基于 [qtaxm/glm-rush](https://github.com/qtaxm/glm-rush) v4.0 修改**
|
||
> 原作者：qtaxm | 原版协议：MIT
|
||
> 本版本（v4.6）继承 MIT 协议，代码可自由使用、修改、分发。
|
||
|
||
智谱 GLM Coding Plan 限时抢购自动化脚本（Tampermonkey 油猴脚本）
|
||
|
||
## 功能特点
|
||
|
||
- **极速并发引擎** — 双模式并发：极速模式 10 路 + 普通模式 5 路，任一成功立即取消其余
|
||
- **自适应间隔** — 前 20 次零延迟爆发 → 30ms 快速重试 → 100ms 随机间隔，带 ±30% 抖动
|
||
- **preview + check 双重校验 + 金额零值过滤** — 获取 bizId 后调用 check 确认有效，EXPIRE 或金额为 0 则立即重试
|
||
- **4 层支付恢复** — 暴力清弹窗 → 缓存重点击 → 直接获取支付链接 → 兜底提醒
|
||
- **反检测** — 请求指纹随机化（X-Request-Id / X-Timestamp / Accept-Language）、JSON.parse 定向拦截、fetch/XHR toString 伪装、Shadow DOM 面板隔离
|
||
- **高精度定时** — requestAnimationFrame + performance.now，精度 ±2ms，提前 2 秒触发补偿 RTT
|
||
- **配置持久化** — localStorage 保存所有配置，sessionStorage 保存捕获的请求（含版本号），刷新不丢失
|
||
- **弹窗自动恢复** — MutationObserver 监控弹窗，自动关闭并重新触发，最多 3 次
|
||
- **定时触发预热** — 开售前 5 分钟空 POST 预热连接池
|
||
- **5 分钟捡漏模式** — 达到重试上限后若在 10:05 内，自动降频捡漏退票
|
||
- **快捷键** — `Alt+S` 开始 / `Alt+X` 停止 / `Alt+H` 隐藏面板
|
||
|
||
## 安装
|
||
|
||
### 方式 1：从本仓库 Raw 安装
|
||
|
||
1. 安装 [Tampermonkey](https://www.tampermonkey.net/) 浏览器扩展
|
||
2. 点击安装：[glm-rush-v4.user.js](https://gitea.ephron.ren/ephron_ren/glm-rush/raw/branch/master/glm-rush-v4.user.js)
|
||
3. Tampermonkey 自动弹出安装页面，点击 **安装**
|
||
|
||
### 方式 2：手动安装
|
||
|
||
1. 复制 `glm-rush-v4.user.js` 的内容
|
||
2. 打开 Tampermonkey → 添加新脚本 → 粘贴 → 保存
|
||
|
||
## 使用方法
|
||
|
||
1. 打开 [GLM Coding 页面](https://bigmodel.cn/glm-coding)
|
||
2. 右上角出现控制面板
|
||
3. **手动点一次购买按钮** — 脚本捕获请求参数（面板显示"已捕获"）
|
||
4. 选择触发方式：
|
||
- **主动抢购**：立即开始并发重试
|
||
- **定时触发**：设定时间（默认 10:00:00），到点提前 2 秒自动开始
|
||
5. 抢购成功后自动弹出支付页面
|
||
|
||
## 配置参数
|
||
|
||
| 参数 | 默认值 | 说明 |
|
||
|------|--------|------|
|
||
| 并发路数 | 5 | 普通模式同时发起的请求数 |
|
||
| 极速并发 | 10 | 前 5 秒的高并发路数 |
|
||
| 极速时长 | 5s | 高并发持续多久 |
|
||
| 最大重试 | 2000 | 达到上限后停止 |
|
||
| 爆发次数 | 20 | 前 N 次零延迟 |
|
||
| 快速间隔 | 30ms | 爆发后的重试间隔 |
|
||
| 慢速间隔 | 100ms | 后期重试间隔中值 |
|
||
| 抖动 | ±30% | 间隔随机化幅度 |
|
||
| 提前触发 | 2s | 定时触发提前几秒开始，补偿网络 RTT |
|
||
| 抢购时间 | 10:00:00 | 每天定时触发时间 |
|
||
|
||
## 快捷键
|
||
|
||
| 快捷键 | 功能 |
|
||
|--------|------|
|
||
| `Alt + S` | 启动主动抢购 |
|
||
| `Alt + X` | 停止所有操作（含当前 batch 所有请求） |
|
||
| `Alt + H` | 隐藏/显示面板 |
|
||
|
||
## 工作原理
|
||
|
||
```
|
||
用户点击购买 → 脚本捕获 preview 请求
|
||
↓
|
||
┌── 极速模式 (前5秒) ──┐
|
||
│ 10路并发 × 零延迟 │
|
||
└──────────────────────┘
|
||
↓
|
||
┌── 普通模式 ──────────┐
|
||
│ 5路并发 × 自适应间隔 │
|
||
└──────────────────────┘
|
||
↓
|
||
任一获取 bizId
|
||
↓
|
||
check 校验 bizId
|
||
├── EXPIRE → 立即重试
|
||
├── 金额=0 → 立即重试（空单过滤）
|
||
└── 通过 → 成功!
|
||
↓
|
||
4 层支付恢复
|
||
├── 清除错误弹窗/遮罩
|
||
├── 缓存响应 + 重点击购买
|
||
├── 直接获取支付链接
|
||
└── 兜底提醒
|
||
```
|
||
|
||
## 更新日志
|
||
|
||
### v4.6 (2026-04-18) — 本版本
|
||
|
||
#### 严重缺陷修复（Safety）
|
||
|
||
- **A1 空单未被完整过滤**：check 校验通过后增加金额字段零值判断，金额为 0 视为空单继续重试，防止"弹出二维码但金额为 0"的无效订单
|
||
- **A2 patchSoldOut 触发 Vue 响应式对象循环引用**：增加 `__ob__` / `__v_isVNode` / `__v_isRef` 跳过逻辑，防止调用栈溢出
|
||
- **A3 定时触发时机错误**：增加 `preAdvanceSec` 配置项，提前 2 秒触发补偿网络 RTT
|
||
- **A4 错过 10:00–10:05 捡漏窗口**：达到 maxRetry 后自动切换低频捡漏模式（2 并发/3 秒间隔），5 分钟后才彻底停止
|
||
- **A5 Fetch 拦截只处理 preview 接口**：fetch 拦截器对所有 JSON 响应做文本级正则替换，防止页面初始化时 isSoldOut 无法解除
|
||
|
||
#### 高优先级优化（Performance）
|
||
|
||
- **B1 并发取消误计错误触发退避**：改用 Promise.allSettled + filter 排除"已取消"，避免批量取消触发 3 秒假退避
|
||
- **B2 时间同步用业务接口有风险**：改用 favicon.ico HEAD 请求做时间同步，采样 3 次取中位数
|
||
- **B3 预热用 HEAD 请求触发 405**：改用空 POST 预热 preview 连接池，次数从 3 次增到 5 次，时机从提前 3 秒改为 5 分钟
|
||
- **B4 buy-btn 类名硬编码不稳定**：增加 waitForBuyButton 异步轮询（最多 8 秒），支持"特惠订购"等文本匹配多种策略
|
||
- **B5 stopAll 无法中止当前 batch**：维护 `_activeControllers` 数组，stopAll 时主动 abort 所有当前活跃请求
|
||
- **B6 Vue 3 兼容**：新增 `getVueRoot` 函数兼容 Vue 2（`__vue__`）和 Vue 3（`__vue_app__`）两种访问方式
|
||
- **B7 recoveryAttempts 在支付弹窗出现后未重置**：支付弹窗真正出现时重置计数器，允许用户误操作后继续自动恢复
|
||
|
||
#### 中优先级优化（Reliability）
|
||
|
||
- **C1 code=555 退避时间过长**：code=555 和 EXPIRE 视为立即重试无延迟，429 限流退避上限从 16 秒缩短到 8 秒
|
||
- **C2 consecutiveSoldOut 判断过严**：从"全部售罄才计数"改为"超过 60% 即计数"，混合网络场景更合理
|
||
- **C3 定时器精度依赖 setInterval 高负载漂移**：剩余 1 秒内切换到 requestAnimationFrame 精确对齐
|
||
- **C4 sessionStorage 无版本号旧格式静默出错**：添加 `CAPTURE_VER=1`，版本不匹配时清除旧数据
|
||
- **C5 beforeunload 无法拦截 SPA 内部路由跳转**：劫持 `history.pushState` / `history.replaceState`，路由切换时弹窗确认
|
||
- **C6 fakeXHR 重复拦截抛出 TypeError**：新增 `setProp` 辅助函数用 try-catch + Object.defineProperty 双重保护
|
||
|
||
#### 低优先级优化（Polish）
|
||
|
||
- **D1 默认 rushTime 写死 10:00:00 造成误解**：面板增加"⚠️ 每次确认放票时间"提示
|
||
- **D2 dismissDialog 强制 display:none 破坏 Vue 状态**：优先发送 Escape 事件让 Vue 自己处理，300ms 降级再强制隐藏
|
||
- **D3 getDelay 参数语义混乱**：变量名从 `attempt` 改为 `roundNum`，语义从"请求序号"改为"轮次"
|
||
- **D4 版本号不一致**：定义 `VERSION='4.6'` 常量，统一控制台日志和面板标题
|
||
|
||
### v4.5 (2026-04-10)
|
||
- **修复** `findBuyButton` 找错按钮（匹配到"即刻订阅"导航按钮），优先找 `buy-btn` 类按钮
|
||
|
||
### v4.4 (2026-04-09)
|
||
- **新增** 极速模式：前 5 秒 10 路并发，之后降为 5 路
|
||
- **新增** 请求指纹随机化（X-Request-Id / X-Timestamp / Accept-Language 权重随机）
|
||
- **新增** 余额支付方式支持
|
||
- **优化** 并发数从 3 路提升到 5 路（普通模式）
|
||
- **优化** 最大重试从 500 提升到 2000
|
||
- **优化** 爆发次数从 10 提升到 20，快速间隔从 50ms 降到 30ms
|
||
- **优化** 连续售罄 / 限流智能退避
|
||
|
||
### v4.1 (2026-04-08)
|
||
- **修复** 售罄状态下按钮不可点击的问题（恢复全局 JSON.parse patch）
|
||
- **修复** 支付弹窗不弹出的问题（4 层恢复策略）
|
||
- **修复** `@match` 规则不匹配 `bigmodel.cn`（无 www）
|
||
- **修复** 原型链污染风险（Object.keys + WeakSet）
|
||
- **修复** HTTP 401/403 会话过期检测
|
||
- **修复** 限流退避使用错误的计数器
|
||
- **修复** stats.errors 永远显示 0
|
||
- **修复** Alt+H 快捷键在 Shadow DOM 中失效
|
||
|
||
### v4.0 (2026-04-08) — 原版 qtaxm/glm-rush
|
||
- 并发重试（Promise.race 变体）
|
||
- 自适应间隔（爆发→快速→随机抖动）
|
||
- 反检测（定向拦截、toString 伪装、Shadow DOM）
|
||
- 高精度定时（rAF + performance.now）
|
||
- 配置/请求持久化
|
||
- MutationObserver 弹窗监控
|
||
- 快捷键、离开保护
|
||
|
||
### v3.2 (原版 qtaxm/glm-rush)
|
||
- 单线程串行重试
|
||
- preview + check 双重校验
|
||
- 错误弹窗自动恢复
|
||
- 浮动控制面板
|
||
|
||
## License
|
||
|
||
MIT License - 本版本基于 [qtaxm/glm-rush](https://github.com/qtaxm/glm-rush) 修改，继承 MIT 协议。
|