三个能力，同一套 GUI 方案

01 三问逐解

每一问，落在哪个 Win32 手段上

三问共享同一条链路：PrintWindow 抓图 → VL/OCR 读 → LLM 生成 → PostMessage / SendInput 发。差别只在每一问吃这条链路的哪一段。

• 主手段PrintWindow 离屏捕获置信度 0.9·团队实测

  PrintWindow(hwnd, hdc, PW_RENDERFULLCONTENT) 直接对句柄取像素——窗口被 Edge 全屏遮挡也照抓，像素差 0.0（vision.py 实测）。它不依赖窗口可见，是「看得见被盖住的微信」的根。

• 主手段PostMessage 后台点击置信度 0.9

  PostMessageW 把 WM_LBUTTONDOWN/UP 投进目标窗口的消息队列，不激活、不聚焦，最小化 / 被盖住也能投递。坐标按客户区归一化，窗口挪动 / 缩放自动重标定。

• 配套隐藏桌面 ≠ 系统最小化置信度 0.7·v1.5.0 默认关

  坑：系统真最小化会让部分窗口停止渲染，PrintWindow 拿到空白。稳妥做法是把微信丢进独立 Windows 桌面（CreateDesktop）或移到屏幕外——对用户「看着」像收起来了，实际全程可抓可点。v1.5.0 有此模式但默认关、探针未跑。

• 读 · 不抢前台PrintWindow 采集循环置信度 0.9·真机实测

  默认 20 秒一轮，PrintWindow 读那个窗口自己的画面，与「谁在前台」无关——监控 / 读消息全程对销售零干扰。坐标读 DPI + client rect 后全按相对坐标算，不写死像素。

• 发 · 抢前台 + 礼让礼让闸挡住打断置信度 0.85·spec 已定

  代发要抢前台（填入 + 回车 + 回读）。执行前判 GetLastInputInfo 空闲时长 + 当前前台是不是目标微信；销售正在别处打字 → 意图排队等待（超时默认 5 分钟）。所以不是「零占用」，是「只在销售离手的空档发」。

• P0 未决PostMessage 无感切会话置信度 0.4·待验证

  「PostMessage 能否不激活窗口点动会话列表」是 P0 探针要验的开放问题，决定能不能做到「销售无感切会话」——目前未坐实。切会话属「动界面」，与代发同一道礼让闸；拿到真机数据前，别把它当已实现能力对外讲。

• 收本地 PrintWindow 高频轮询置信度 0.8

  PrintWindow 是本地 GDI 调用、便宜，可高频截帧检测红点 / 新气泡；有新消息才升频、才触发 VL。避开「每帧都发云模型」的慢。

• 生成快模型 + 流式置信度 0.8

  LLM 几秒级（快模型 + 流式）。销售点发送后，几秒把建议话术生成好。

• 发 · 有轮询延迟意图队列 1–3 秒置信度 0.85·spec 已定

  发送走意图队列：点发送 → 写 sw_send_intents → sidecar 轮询领单执行 → 回读。点完到发出多 1–3 秒轮询延迟（换来每条可审计 + 手机点发也能让电脑执行）。这是「10 秒」里必须算进去的一段。

02 技术全景

四个技术族 + 一条基准，按「怎么拿到消息」分

这些名字不在同一层，混着比会得出没意义的结论。先分清它从哪里读、往哪里写。基准（你们 v1.5.0）单列在最上，四族是被评估的替代路。

03 为什么只剩这条路

七年里，一族一族地被关掉

每一条都不是技术失效，是平台侧主动关门。看清这条线，才知道现在为什么只剩 GUI 视觉和官方接口两条活路。

• 2019-07
  网页版登录全面关闭
  错误码 1203。itchat / wxpy / puppet-wechat 协议族一次性死亡。
• 2020-05
  WeTool 封杀
  当晚近万账号被封。商业 SCRM 集体撤回企微官方 API，至今没回来。
• 2025-04-30
  《违规获取微信终端用户数据打击公告》
  点名「以 AI 管理用户微信聊天记录等名义」的工具，处置升级至永久限制。
• 2025-10-20
  PyWxDump 与 chatlog 同日收律师函
  9.7k / 9.2k star，作者删光代码与提交历史。不是被 ban，是法务下架。
• 2026-01-29
  微信安全中心治理公告 —— 逐字点名这条线
  「利用模拟按键、自动化脚本等手段操控微信，实现『自动回复』…」——纯 GUI 也在政策射程里。
• 2026-03-22
  腾讯开出官方个人号 Bot 通道
  ClawBot / iLink。生态第一次有合法入口——但开的不是「代客回复」那个口。
• 2026-06-18
  WeChatFerry 作者：「搞不动了」
  同月解释文档为何打不开：「不是失效了，是被封号了」。项目已 archived。
• 2026-07 / 08
  DMCA 清剿进入高频期
  7 月 12 份、8 月 6 份微信通知。Gewechat 挂出「本项目已停止维护」。

04 一个运行时字节

微信 4.x 的「UI 树」不是发给账号的，是一个开关

社区流传「老号有树、新号没树」。真正的机制被一个仓（wechatauto-replica）写进了注释——它和 UIA 族能不能用直接相关，也解释了旧 wxauto 为什么在 4.x 上失效。

# 微信内置 Qt accessibility gate：QAccessible 查询前会检查一个运行时 active
# byte。冷启动未启用读屏时该 byte 为 0，WM_GETOBJECT 只能拿到 Qt 外壳；
# 热写为 1 后当前进程立即返回 mmui provider，无需重启微信。
QACCESSIBLE_ACTIVE_RVA_BY_VERSION = {"4.1.11.22": 0x0A1E7DB8}
QACCESSIBLE_CORE_STRING = b"qt.accessibility.core"

05 合规与封号

「我们只操作界面」这套说法，条款原文堵死了

长尾厂商的标准话术是「100% 模拟人工，非 HOOK 非协议，所以不是外挂」。这话在技术封号面上大致成立（纯 GUI 是最低档），但在条款 / 政策面上不成立——两张网射程不同，别混为一谈。

06 竞品实证

竞品分三派——占机的、宣称不打扰的、不碰电脑的

据 upio.ai/akke 竞品页 + 竞品调研 / 深度对接文件夹 + 官方 PPT + 演示视频。关键：确实有竞品（极域云）做到「最小化 + 不影响电脑其他操作」——但它官方 PPT 自证是靠 Hook 注入换来的，落在高封号族、不是纯 GUI。水流则是硬件 RPA 占机。同一句「不打扰」，机理和封号面天差地别，别只看结论。

• 极域云 · Hook 换不打扰Hook + WSS（微信）+ RPA（社媒）· 最小化 · 1~2 秒证据 B·对接 + 官方 PPT + 演示视频

  三源核过：①对接原话「电脑运行时最小化、不影响电脑端其他操作」+「1~2 秒回复」；②官方 PPT 自证机制——「移动端 Hook + PC 端执行引擎」「微信 / 企微深度通信接入采用 Hook + WSS 私有连接」；③演示视频是自研 SaaS 控制台（算力点计费、好友任务 / 聚合聊天 / 招呼语 / 间隔配置），没有水流那种占机红条。
  关键更正：极域的「不打扰」不是纯 GUI 做到的，是靠 Hook（注入）——进程内驱动本来就不碰前台。所以它和水流并不矛盾（一个 Hook 后台、一个硬件 RPA 占机，不同族不同表现）。代价是极域落在高封号的 Hook 族（见 §02 / §05）——它拿封号风险换了不打扰。你们选纯 GUI 避封号，就不能照抄它走 Hook；「不打扰」得靠隐藏桌面 / 句柄级自己坐实。（唯一没逐帧抓到的是「最小化那一刻代发」的画面，故这条标「机制可信、未逐帧坐实」。）

• 鲲炬 · 机理同路官方客户端可见 + 界面隐形操作证据 B·视频逐帧

  两层：自研桌面控制台 + 执行器驱动原样的官方微信客户端（任务栏里独立进程、未改），AI 在界面上「隐形」操作——机理与你们 GUI 视觉方案同族。提示词 3 万字暴露、日限 10–50/人。但 upio 页标注：是否真后台、执行时抢不抢焦点「未验证」——和你们 v1.5.0 的「PostMessage 无感切会话」一样，都还在待验证那格。

• 水流 · 实测占机聚合壳藏微信 + 硬件 RPA证据 0.85·逐帧实测

  自研微信聚合壳把多个号包进去（用户只看聚合 UI）。软件 + 硬件双模 RPA；硬件模式顶部常驻红字「模拟操作中，请暂停操作键盘鼠标」+「Ctrl+Alt+Del 解除锁定」——跑起来那台电脑人不能用。这是我们唯一逐帧实测的一家，也是「不打扰」的反面：它靠藏壳绕过，没解决占机。

• 工作手机派亿销云 / 亿量 —— 微信不在电脑上证据 B

  用定制 ROM 的安卓工作手机采集，桌面只是分析 / 起草层——天然不影响电脑（微信压根不在电脑上）。亿量更保守：桌面只分析、完全不做自动回复。这也是一种「不打扰」的答案：把微信挪出这台电脑。

决策表 · 极域 Hook 路 vs 你们纯 GUI 路

同样是「代客回复个人微信」，两条路的取舍在下表。不是谁绝对好，是你们把「号的安全 + 可审计」排在「极致不打扰」前面——这决定了不该照抄极域。

07 可执行技术方案

三问落地 + 一次体检 + 三条护栏

不是「换个库」，是把已定架构落全、把两个未知变成已知、再把合规护栏钉上。方案 A = 你们已定的真实架构（store-workbench spec），B 是半天探针，C 必须随代码走。

08 附 · 安卓侧对照

「不用电脑」那条产线（另一份 artifact）

本页三问是 Windows 侧。另一份 artifact 是安卓个人微信 AI 代回——同一个后端契约（ping/generate/confirm）的另一条产线，补的是「销售身边不用有一台电脑」这一格。

• ADB 线（生产在跑）

  Mac 上 Python + ADB 拴一台真机：每秒 adb 截图 → 云 Qwen2.5-VL 读（置信 ≥0.92）→ AdbKeyboard 灌字 → adb input tap（坐标由 dp 几何模型推导）。不注册无障碍、只点击不读树，对微信可见性压到最低。

• APK 线（模拟器跑通）

  装进手机的原生 Kotlin APK：NotificationListenerService 触发 → MediaProjection 截屏 + 端上 MLKit 中文 OCR（免 GMS）→ 自建 InputMethodService.commitText 打字 → 无障碍 dispatchGesture 点击。代价：把「对微信不可见」换成了「可见」，换来「不需要电脑」。

• 共同前提

  个人微信 8.0.76 真机 uiautomator dump：会话列表页与聊天页各 1 个节点、0 个带文本节点——控件树被整棵屏蔽，activity 名伪装成 LauncherUI。所以安卓两边也只能「看屏幕」，和 Windows 同理，区别只是看屏幕的那台机器是电脑还是手机。