开源刷B站插件撤出公开评论区改向私信推送以规避风控封杀

AI技术投降派

遭遇社区抵制与平台幽灵限流后，dsh-bili-scroll 2.0 强制将交互收拢至私信闭环，通过将公域负外部性归零换取自动化工具的生存空间。

AI-assisted summary of 从替你说话到只跟你说：大肥鱼刷B站插件2.0转向私信 — original source. Check the original for full context.

Source published: 2026-10-28

Key ideas

大肥鱼刷B站插件上游项目 dsh-bili-scroll 发布 2.0 版本，彻底弃用公开评论机制，改为在后台跑完筛选后将「标题+链接+理由」推送至用户私信，将对公共社区的负外部性降为零。 (0:05)
此次产品转型是对社区「鱼灾」的反思与妥协：此前 AI 生成的刷屏评论被用户反感并遭到清理工具拦截（准确率 85%），且大量自动化账号已被 B 站风控施加幽灵压制甚至标记为高危。 (0:51)
私信双向交互通过纯 HTTP 直连实现每分钟零 Token 轮询，仅在检测到主人未读消息时唤醒模型，单条推荐严格控制在 490 字内避开 B 站 code 21007 报错并执行回读校验。 (1:40)
系统底层完成安全重构，将旧版「拥有整台电脑权限」的设计收缩至最小权限容器，剥离命令行、文件系统与外网访问，仅保留 6 个白名单工具以防凭证泄露。 (2:52)

Detailed notes

## Background 该视频由 UP 主“AI技术投降派”于 2026 年 10 月 28 日发布在 B 站，时长为 5 分 34 秒。简介指出，本期视频主要解析开源项目 `dsh-bili-scroll`（斩获 945★ 的上游正主）在经历社区抵制与平台风控的“鱼灾”之后，于 2.0 大版本中将产品核心逻辑从“公开评论”彻底转向“个人私信”的技术重构与生态演化。

## TL;DR 视频深度拆解了刷 B 站开源插件 `dsh-bili-scroll` 2.0 版本的重大转向：在遭遇 AI 垃圾评论引发的“鱼灾”及平台风控限流后，插件全面弃用公域发评，改为将推荐结果聚合发送至主人私信。为了将运行成本压缩至极致，其私信模块采用零 Token 的纯 HTTP 接口轮询，仅在主人发消息或分享视频时才唤醒大模型处理，并严格受控在单条 490 字安全线内。此外，2.0 引入了带严苛评级纪律的视频卡片墙、六步一键自检与最小权限运行沙箱，将对公共空间的负外部性降为零，同时确立了整个衍生插件生态的技术安全红线。

## Atmosphere & style 全片充斥着一种冷静、克制而又带有一丝黑色幽默的极客观察视角。UP 主以平实利落的解说语调，抽丝剥茧地盘点自动化工具在遭遇现实平台审查与社区反弹时的工程妥协，字里行间既有对精妙成本控制的技术赞叹，也有直面平台封杀与密钥泄露等真实事故时的冷峻警醒。整体观感如同一场信息密度极高、去泡沫化的开源事故复盘与架构拆解。

## Bulletin - [00:05](https://www.bilibili.com/video/BV1XKxj6YEAh?t=5s) 大肥鱼刷B站插件上游项目 dsh-bili-scroll 发布 2.0 版本，彻底弃用公开评论机制，改为在后台跑完筛选后将「标题+链接+理由」推送至用户私信，将对公共社区的负外部性降为零。 - [00:51](https://www.bilibili.com/video/BV1XKxj6YEAh?t=51s) 此次产品转型是对社区「鱼灾」的反思与妥协：此前 AI 生成的刷屏评论被用户反感并遭到清理工具拦截（准确率 85%），且大量自动化账号已被 B 站风控施加幽灵压制甚至标记为高危。 - [01:40](https://www.bilibili.com/video/BV1XKxj6YEAh?t=100s) 私信双向交互通过纯 HTTP 直连实现每分钟零 Token 轮询，仅在检测到主人未读消息时唤醒模型，单条推荐严格控制在 490 字内避开 B 站 code 21007 报错并执行回读校验。 - [02:52](https://www.bilibili.com/video/BV1XKxj6YEAh?t=172s) 系统底层完成安全重构，将旧版「拥有整台电脑权限」的设计收缩至最小权限容器，剥离命令行、文件系统与外网访问，仅保留 6 个白名单工具以防凭证泄露。

## Key takeaways - [00:05](https://www.bilibili.com/video/BV1XKxj6YEAh?t=5s) c1overzz 开源的 dsh-bili-scroll 是整个大肥鱼家族的祖先项目（945★），13 天内密集迭代 30 个版本，2.0 版本完成从「替你说话」到「只跟你说」的核心方向转变。 - [00:51](https://www.bilibili.com/video/BV1XKxj6YEAh?t=51s) 公共评论转向私信的直接诱因是社区「鱼灾」及 B 站风控的幽灵压制，公开评论往往仅发评者自身可见且容易被标为高危账号。 - [01:40](https://www.bilibili.com/video/BV1XKxj6YEAh?t=100s) 私信双向轮询机制在成本控制上极度克制：每分钟以纯代码 HTTP 直连拉取接口，完全不消耗模型 Token，陌生人私信一律忽略不回。 - [01:40](https://www.bilibili.com/video/BV1XKxj6YEAh?t=100s) 主人分享视频时，插件先调用字幕工具抓取视频文本，并在固定单会话内生成 100 字以内、禁用 Markdown 星号的拟真聊天回复。 - [01:40](https://www.bilibili.com/video/BV1XKxj6YEAh?t=100s) 针对 B 站私信 500 字的接口硬上限（code 21007），插件将推荐内容精简并卡死在 490 字安全线内，发送后立即执行回读校验防止假发。 - [02:52](https://www.bilibili.com/video/BV1XKxj6YEAh?t=172s) 可视化卡片墙设立严格的推荐档位纪律：未完整消化音视频字幕的内容最高只能评为「可以看」，评为「值得看」必须满足真诚推荐的标准。 - [02:52](https://www.bilibili.com/video/BV1XKxj6YEAh?t=172s) 人设提示词支持配置或留空，留空时系统默认中立兜底，严禁模型在未授权情况下擅自扮演人格。 - [02:52](https://www.bilibili.com/video/BV1XKxj6YEAh?t=172s) 系统提供六步一键自检流程，直通实际调用 B 站接口验证 Cookie 登录态，用易懂的结论降低用户排障门槛。 - [02:52](https://www.bilibili.com/video/BV1XKxj6YEAh?t=172s) 运行环境从高权限重构为最小权限沙箱，模型无法访问文件系统、命令行或外网，仅对白名单内的 6 个工具开放可见性。 - [03:59](https://www.bilibili.com/video/BV1XKxj6YEAh?t=239s) 大肥鱼生态当前分化为四条路线：正主工具流（定时筛选私信推送）、派生伙伴流（子代理按需唤起）、养成系（虚拟作息与日记）与圈地自萌流（仅回 UP 主邀请）。 - [03:59](https://www.bilibili.com/video/BV1XKxj6YEAh?t=239s) 插件全系依然面临依赖逆向协议的监管合规风险，且曾发生过 AI 失控将用户 API 密钥明文泄漏至公开评论区的真实事故。 - [04:56](https://www.bilibili.com/video/BV1XKxj6YEAh?t=296s) 上游正主 2.0 确立了「只发私信」的事实标准，将阅读、追问与讨论完整闭环在私人信箱，化解了自动化工具对公域环境的破坏。

## Detailed walkthrough ### [00:00](https://www.bilibili.com/video/BV1XKxj6YEAh?t=0s) 亲缘回访与「鱼灾」之后的两层转身

在大肥鱼六件套系列中，此前拆解过的一款刷 B 站插件其实是社区开发者改出来的分叉版本。而今天讨论的则是该插件的上游正主——由开发者 c1overzz 开源的 `dsh-bili-scroll`。该项目在 GitHub 上斩获了 945★，是整个插件家族共同的“祖先”；其迭代节奏异常迅猛，从首发到最新版仅用了 13 天就密集发布了 30 个版本。在最新的 2.0 大版本中，项目经历了一次重大的方向性转身，核心逻辑可以概括为八个字：从“替你说话”，彻底变成“只跟你说”。它默认不再向 B 站评论区发布任何公开留言，而是在后台完整跑完一轮视频筛选后，将精选出的“标题 + 链接 + 一句话理由”打包发送到主人的 B 站个人私信里。

这次方向调整并非开发者的产品灵感突发，而是对社区一场现实事故的紧急应对。此前该插件带火了一批由 AI 替主人刷 B 站的自动化账号，社区戏称这些账号为“大肥鱼”。然而随着规模扩大，评论区充斥着大量千篇一律、语调相似的 AI 感想，真人用户频繁被 @ 打扰甚至产生强烈反感，更有开发者专门制作了识别清理工具（识别准确率达 85% 且无误伤），媒体也将这一乱象冠名为“鱼灾”。面对生态反弹，2.0 版本的转身包含了双重考量：既是礼貌上的主动克制，也是工程上面对平台治理的无奈妥协。因为 B 站的风控审核机制会直接将机器人的自动化评论进行“幽灵压制”（仅发评者自己可见），用户自以为成功发出了评论，实际上在公共领域根本无人能见。

在作者发布 2.0 版本的视频评论区中，一条获得 210 赞的最高热评写道：“真心谢谢你把默认改成私信，这事做得对。”而另一条更加无奈且扎心的留言则直击痛点：“我的号已经被B站设成高危账号了，评论发不出去，也罢，私信就行。”

- **项目迭代数据**：c1overzz 开发的 `dsh-bili-scroll` 拥有 945★，13 天内高频迭代 30 个版本。 - **核心行为转变**：取消默认公开评论，将推荐内容（标题、URL、一句话推荐语）全部收口至私人信箱。 - **背景事件**：“鱼灾”引发反制，自动化评论被真人抵制，且遭遇 B 站平台级风控限流（账号被打上高危标签、评论仅自身可见）。

---

[01:40](https://www.bilibili.com/video/BV1XKxj6YEAh?t=100s) 私信双向机制：零 Token 轮询与严格的成本控制

2.0 版本落地的“私信双向”交互体系在工程设计上把 API 与 Token 成本算得极其精细。为了避免常驻后台带来的算力浪费，插件在检查私信阶段完全不消耗任何大模型 Token：宿主进程每隔一分钟仅通过纯代码发起一次 HTTP 直连请求，拉取 B 站私信接口的会话列表，整个过程完全不经过大模型；只有在确认收件箱内出现了主人发来的未读消息时，系统才会真正唤醒一次大模型进行思考和回复。对于陌生人发来的私信，插件秉持绝对的冷漠原则一律不予理睬，其运行日志里仅会轻描淡写地记录一行说明，表明按规矩不回陌生人，“免得以为他在偷听”。

在双向交互体验上，当主人向插件分享一条 B 站视频链接时，它不会泛泛空谈，而是会先调用内置的字幕提取工具把该视频的内容看完，随后生成一条不超过 100 字、语气像朋友聊天的具体看法，并明令禁止使用任何 Markdown 星号格式。整个会话在底层固定复用同一个会话编号（Session ID），从而确保对话上下文得以平滑延续，避免出现每次接收私信都仿佛是“初次见面”的割裂感。此外，面对 B 站私信接口单条 500 字的硬性上限（触发错误码 code 21007，实测 490 字即可安全发出，超限则整条被拒），插件会将一轮筛选出的推荐聚合精简后塞入单条私信中，宁可少推一条也绝不冒超限被拒的风险；并且在消息发送完毕后，系统还会立即发起回读校验，以彻底解决“日志显示发送成功但接口端实际丢包”的假发问题。

```mermaid flowchart TD accTitle: 私信双向轮询与触发逻辑 accDescr: 展示插件如何通过零Token轮询B站私信接口，并仅对主人的消息与视频分享唤醒大模型处理。

subgraph Polling ["每分钟定时轮询 (0 Token)"] A["HTTP 直连拉取私信列表"] --> B{"是否有未读消息？"} B -- "无未读" --> A end

subgraph Filter ["来源鉴权"] B -- "有未读" --> C{"消息发送者身份"} C -- "陌生人" --> D["忽略并写日志: 按规矩不回"] C -- "主人" --> E{"消息类型"} end

subgraph LLM_Action ["唤醒大模型"] E -- "分享视频链接" --> F["字幕工具提取视频文本"] F --> G["大模型生成看后感"] E -- "普通对话" --> G G --> H["校验规则: 严禁Markdown星号 / 100字以内 / 维持单会话"] H --> I["发送私信 (<490字) 并回读校验"] end ```

- **查信零开销**：宿主进程每 60 秒原生调用一次 B 站私信接口，未检测到主人未读消息前完全不唤醒模型。 - **陌生人防护**：非主人消息直接抛弃，日志原话记载：“按规矩不回，免得以为他在偷听”。 - **视频互动规范**：看完字幕后输出百字以内即聊感，严禁包含 Markdown 粗体/斜体星号。 - **接口边界防御**：严格卡准 490 字安全线避开 21007 报错，并包含发送后的回读双重确认。

---

[02:52](https://www.bilibili.com/video/BV1XKxj6YEAh?t=172s) 视频卡片墙、安全重构与最小权限环境

除了私信交互的革新，2.0 版本还在可视化、提示词配置与安全性上进行了全面重构。首先是引入了直观的“已刷视频卡片墙”，系统通过颜色和状态两个维度建立分类管理：绿色代表“值得看”，黄色代表“可以看”，灰色代表“不值当”；而每张卡片右侧则配合“挑了”、“跳过”、“已发给你”三种流转状态进行精细过滤。为了防止 AI 出现推荐通胀，插件制定了极其严苛的档位纪律——凡是没有读过字幕、没有分析过视频画面的候选条目，其评价上限最高只能被评定为“可以看”；而对于最高档位的筛选基准，系统内置的人设判句原文要求极其严肃：“我真心希望他花这十几分钟。”

在运行环境与诊断方面，系统支持用户直接在设置面板编写人设提示词，或者直接引入外部提示词文件路径；如果将其留空，插件将默认保持客观中性，并在底层明确限制其“别擅自扮演任何人格”。为降低小白用户的上手门槛，系统设计了覆盖“从能否正确定位 DSH，一直到真实调用一次 B 站接口验证 Cookie 登录态是否过期”的六步一键自检流程，并在诊断结束时输出一句清晰易懂的人话结论。更深层的变动发生在其底层安全架构：老版本值班机制在运行时往往拥有“整台电脑”的高风险权限，而 2.0 则将其强行隔离至一个专用的最小权限容器环境中。在此环境下，模型没有文件系统读写权，没有命令行执行权，也无法自主访问外网，其能调用的工具被锁死在严格限定的 6 个白名单内，白名单之外的其他系统工具甚至连名字都不会暴露给模型。

- **卡片墙评级标准**：绿（值得看）、黄（可以看）、灰（不值当）；未深度消化音视频字幕内容的严禁评为“值得看”。 - **人设配置兜底**：提示词留空时自动应用中立兜底规则，禁止擅自生成扮演人格。 - **六步一键自检**：全链路探测依赖环境（DSH 状态）与网络凭证（真实请求验证 B 站登录有效性）。 - **最小权限运行沙箱**：剥离本地文件系统、Shell 命令行及任意公网访问权，仅暴露 6 个白名单工具。

---

[03:59](https://www.bilibili.com/video/BV1XKxj6YEAh?t=239s) 家族四种路线分叉与悬着的监管红线

纵观从这颗 945★ 种子衍生出的整个大肥鱼生态，目前的家族版图已经分裂出四种截然不同的演化路线： 1. **上游正主（工具路线）**：以 c1overzz 的原版为代表，主打定时后台轮询、字幕清洗筛选与私信收件箱分发，将人设仅仅作为辅助性的提示词框架，强调工具的克制与确定性。 2. **派生分叉（伙伴路线）**：删除了全自动的静默值班逻辑，将其改造为主人在聊天界面中按需主动唤起，由 AI 派生子代理去定向刷视频、做总结。 3. **养成系路线**：为 AI 注入了虚拟的“人类作息”，让其具备固定的作息规律甚至会自发撰写日记（在社区收获 657★）。 4. **圈地自萌路线**：在评论互动上做到极致保守，限定只有在收到 UP 主本人的明确回复邀请时，才允许在评论区发声。

然而，悬在整个大肥鱼家族头顶的，始终是一层无法挥去的合规与监管阴云。B 站官方对于这套基于逆向接口协议搭建的自动化体系并未提供任何合规开放通道。横向对比来看，腾讯今年已经走通了官方机器人收编通道，一旦 B 站未来跟进类似的强管控或收紧逆向接口，依赖此类技术栈的插件家族将毫无保留地暴露在平台的风控打击之下。现实中此类安全隐患已有前车之鉴，评论区里曾出现过极为惊险的活生生案例：一条署名为 AI 的公开评论，在输出文本时竟然将疑似属于主人的 API 密钥以明文形式直接贴进了公共评论区。正如解说所指出的那样：“他代表自己说话的时候,把主人的钥匙也带上了。”

归结而言，2.0 版本的最核心意义在于将整个消费闭环完整收敛到了主人自己的收件箱之中：日报看私信、追问在私信、视频分享讨论依然在私信，从而彻底将对公共空间的“负外部性”抹平为零。凭借 900 多颗星所带来的社区基础，这一版本确立了“只发私信”作为家族生态的事实默认标准，也为这场轰轰烈烈的自动化风波拉起了一条至关重要的风控安全线。

- **外部性归零**：消除对公域流量的垃圾信息污染，避开平台机器审查的大面积封杀。 - **凭证泄露事故**：历史上曾发生过由于模型失控直接将核心密钥明文发送至公开评论区的恶性事故。 - **生态事实标准**：上游正主的 2.0 转向，使“私信闭环”正式成为所有派生分支共同遵循的工程红线。

## Mentioned c1overzz, dsh-bili-scroll, B站, 腾讯, AI技术投降派, 大肥鱼, DSH

## Video description 先交代亲缘：之前大肥鱼六件套期拆过的刷B站插件是别人改出来的分叉版，今天讲它的上游正主——c1overzz 的 dsh-bili-scroll，945★、这个家族共同的祖先，13 天发了 30 个版本。二点零做了一次方向性转身：从替你说话，变成只跟你说。默认不再发公开评论，跑完一轮把「标题+链接+一句话理由」发进你的B站私信。这次转身不是产品灵感，是对一场事故的回应——AI 感想刷屏评论区、真人被@到烦、清理工具识别 85% 无误伤，媒体起名「鱼灾」。作者发布视频评论区最高赞（210赞）：「真心谢谢你把默认改成私信，这事做得对」；另一条更扎心：「我的号被B站设成高危了，评论发不出去，也罢，私信就行」。

00:05 亲缘回访与二点零转身 00:51 鱼灾，与两层转身 01:40 私信双向：成本算得极精 02:52 卡片墙，与「以前拥有整台电脑」 03:59 一个祖先，四种后代 04:56 判断：公共空间外部性归零

私信双向的机制把成本算得极精：查私信不花任何 token（每分钟纯 HTTP 直连一次接口拉会话列表，不过模型），只有主人发来未读消息才唤醒一次模型去回；陌生人一律不回（日志原话：「按规矩不回，免得以为它在偷听」）。你分享视频给它，它会先用字幕工具看完那条视频再回你一句具体的——100 字以内像聊天、不许 markdown 星号；会话固定续着不会「每条都是初次见面」。私信 500 字硬上限（B站接口 code 21007，实测 490 能发），一轮推荐合并成一条塞进去，发完还要回读校验。其他新东西：她刷过的视频卡片墙（绿=值得看/黄=可以看/灰=不值当 × 挑了/跳过/已发给你；档位纪律「值得看=我真心希望他花这十几分钟」）；人设提示词直接写在设置页或填文件路径，留空就中性「别擅自扮演任何人格」；六步一键自检（到真调一次B站接口验登录）；安全重构——值班轮「以前拥有整台电脑」，现在改跑最小权限专用环境，无文件系统无命令行不能上网，工具就 6 个，白名单外连名字都不给它看见。家族族谱：上游走工具路线（945★ 让「只发私信」成家族事实默认）、分叉走伙伴路线（派子代理）、另有养成系（作息+日记 657★）和圈地自萌（只回 UP 邀请）。悬着的红线：B站对逆向接口自动化零官方通道，腾讯今年已官方收编，B站跟进则全家暴露——评论区已出现活案例：一条署名 AI 的评论把疑似密钥明文贴进公开区。

[Source](https://www.bilibili.com/video/BV1XKxj6YEAh)

中文简报

开源刷B站插件撤出公开评论区改向私信推送以规避风控封杀遭遇社区抵制与平台幽灵限流后，dsh-bili-scroll 2.0 强制将交互收拢至私信闭环，通过将公域负外部性归零换取自动化工具的生存空间。视频深度拆解了刷 B 站开源插件 dsh-bili-scroll 2.0 版本的重大转向：在遭遇 AI 垃圾评论引发的“鱼灾”及平台风控限流后，插件全面弃用公域发评，改为将推荐结果聚合发送至主人私信。为了将运行成本压缩至极致，其私信模块采用零 Token 的纯 HTTP 接口轮询，仅在主人发消息或分享视频时才唤醒大模型处理，并严格受控在单条 490 字安全线内。此外，2.0 引入了带严苛评级纪律的视频卡片墙、六步一键自检与最小权限运行沙箱，将对公共空间的负外部性降为零，同时确立了整个衍生插件生态的技术安全红线。大肥鱼刷B站插件上游项目 dsh-bili-scroll 发布 2.0 版本，彻底弃用公开评论机制，改为在后台跑完筛选后将「标题+链接+理由」推送至用户私信，将对公共社区的负外部性降为零。 (0:05) 此次产品转型是对社区「鱼灾」的反思与妥协：此前 AI 生成的刷屏评论被用户反感并遭到清理工具拦截（准确率 85%），且大量自动化账号已被 B 站风控施加幽灵压制甚至标记为高危。 (0:51) 私信双向交互通过纯 HTTP 直连实现每分钟零 Token 轮询，仅在检测到主人未读消息时唤醒模型，单条推荐严格控制在 490 字内避开 B 站 code 21007 报错并执行回读校验。 (1:40) 系统底层完成安全重构，将旧版「拥有整台电脑权限」的设计收缩至最小权限容器，剥离命令行、文件系统与外网访问，仅保留 6 个白名单工具以防凭证泄露。 (2:52)

Reading summary

开源刷B站插件上游项目 `dsh-bili-scroll` 在2.0版本中转向“只发私信”模式，取消默认公开评论，将信息筛选与交互全面收敛于用户私信闭环。此举旨在应对自动化评论引发的社区反弹和平台风控，并通过工程优化降低调用成本与安全风险。公域抵制与风控倒逼的私信转向 (0:00) 由开发者 c1overzz 开源的 `dsh-bili-scroll` 在 13 天内迭代 30 个版本并获得 945★。该插件早期版本支持大模型代表主人在 B 站公开发布评论，但随着被称为“大肥鱼”的自动化账号激增，评论区涌现大量同质化 AI 内容，导致真人用户反感、社区开发识别清理工具，引发所谓“鱼灾”。同时，B 站风控将自动化评论判定为高危并执行仅自身可见的“幽灵压制”。2.0 版本因此确立了“从替你说话到只跟你说”的转向，将筛选出的视频信息以“标题+链接+一句话理由”的形式仅推送到主人的个人私信。低成本轮询与私信双向交互设计 (1:40) 2.0 版本构建了一套节约大模型 Token 的私信交互机制。宿主进程每隔一分钟直接发起 HTTP 请求拉取私信列表，在无未读消息时不唤醒大模型；若检测到陌生人私信则记录日志并忽略，仅在接收到主人消息时触发模型计算。在双向互动场景中，当主人发送视频链接，插件先提取字幕阅读，再生成 100 字以内、禁止使用 Markdown 星号的口语化感想，并在底层维持同一会话编号（Session ID）。针对 B 站私信单条 500 字上限的限制（code 21007 报错），系统将推送内容压缩在 490 字安全线内，并在发送后执行回读校验，以防日志显示成功但实际丢包。卡片墙分级与最小权限容器隔离 (2:52) 在内容呈现与安全控制上，2.0 增加了“已刷视频卡片墙”，使用绿（值得看）、黄（可以看）、灰（不值当）三色结合流转状态进行管理。系统设有严格评级机制，凡未提取并分析音视频字幕的条目上限只能评为“可以看”，最高级“值得看”要求满足“真心希望他花这十几分钟”的人设标准。若用户未配置人设提示词，插件自动退回中性规则，禁止擅自扮演人格。为防范系统级风险，2.0 放弃了旧版直接运行于宿主电脑的高权限模式，转而将模型隔离在专用的最小权限容器中，剥离文件系统读写、命令行及公网访问权限，仅向其开放 6 个白名单工具，并提供覆盖登录态与依赖环境的六步一键自检流程。家族分支演化与接口合规隐患 (3:59) 从该项目分化出的“大肥鱼”生态目前形成了四种路线：以原版为代表的静默轮询与私信筛选“工具路线”、需用户主动唤起子代理的“伙伴路线”、具备虚拟人类作息和写日记能力的“养成系路线”（657★），以及仅在 UP 主明确邀请后才回复的“圈地自萌路线”。然而，整个技术生态依然建立在逆向接口之上，B 站官方未开放自动化机器人通道，面临潜在的平台封禁风险。此外，公开发言模式曾出现过 AI 误将主人 API 密钥以明文形式贴入评论区的安全事故，使 2.0 版本将交互完全闭环于私信的做法成为了降低公共负外部性与规避风控的事实标准。 2.0 版本通过将视频推荐、追问及讨论收敛至私信信箱，消除了对 B 站公共空间的外部干扰并强化了运行权限，但由于其底层依赖非官方逆向接口，项目整体依然受制于平台未来的风控策略与合规监管走向。

Original transcript

[0:00] 先交代亲缘关系,之前我们讲大肥鱼六件套的时候,拆过一个刷B站插件,那是别人改出来的分叉版。今天讲他的上游正主CEOvers的Dish Billy Scroll 945颗星这个家族共同的祖先他从首发到最新版只用了13天发了30个版本而2.0这个大版本,做了一次方向性转身,一句话概括,从替你说话,变成只跟你说,默认不再发公开评论,跑完一轮,把值得看的标题链接加一句话理由。发进你的B站私信这次转身不是产品灵感是对一场事故的回应背景你可能刷到过这个插件带火了一波AIT主人看B站的风潮,社区管那些账号叫大肥鱼。后来出事了,评论区开始出现一堆长得差不多的AI感想,真人用户被盗凡,有人做了识别清理工具。媒体给他起了个名字叫"瑜灾"作者的发布视频里,评论区最高赞写着,真心谢谢你把默认改成私信,这是做得对。另一条更扎心,我的号已经被B站设成高危账号了,评论发不出去,也罢,私信就行。所以2.0的转身是两层,礼貌上是收敛,工程上也是对现实的妥协。B站的审核会把机器人评论压成只有你自己可见,你以为是发出去了。其实没人看见私信双向的机制值得细说因为它把成本算得很精查私信这一步不花任何Token,宿主进程每分钟用纯代码直连一次B站私信接口。拉绘画列表不过模型只有发现主人发来的未读消息才唤醒一次模型去回陌生人的私信一律不回日志里只记一行有几个陌生人的未读按规矩不回免得以为他在偷听你把一条视频分享给他,他会先用字幕工具把那条视频看完,再回你一句具体的看法。100字以内想聊天不许用Markdown信号。绘画是续着的,固定同一个绘画编号,不会每条私信都变成初次见面,私信本身有五百字的硬上线。这是B站接口的限制,实测490字发的出去,再长整个被拒,所以一轮的推荐合并成一条私信塞进去,宁可少放一条,也别整条被拒。发完还要回读校验,因为真出现过日志说发了,接口说没发的情况,其他新东西快过一遍。不知当是灰能按挑了跳过以发给你三种状态筛档位有纪律没读过字幕没看过画面的最高只能写可以看值得看的判句原文是,我真心希望他花这十几分钟。人设提示词直接写在设置页也可以填一个文件的路径留空就中性说话别擅自扮演任何人格诊断做了一件字简,六步检查从能不能找到DSH,到真调一次B站接口验证登陆有没有过期。最后给你一句人话结论,还有一个容易被忽略的安全重构,值班轮以前拥有整台电脑,现在改跑在一个专用的最小权限环境里,没有文件系统,没有命令行,不能自己上网,能用的工具就六个,白名单外的工具连名字都不给它看见。把这个家族摆开看,路线已经分叉了,上游正主走工具路线,定时轮,字幕筛选加私信收件箱,人设只是一个提示词况。我们讲过的那个分叉走伙伴路线,删了自动值班,改成他的主人绘画自己派子代理去看。还有走养成系的让AI有自己的作息和日记有圈地自萌的只会UP主明确邀请的评论。网上还有一层监管的云,B站对这整套逆向接口的自动化没有任何官方通道。腾讯那边今年已经走了官方收编路线,B站要是哪天跟进,整个家族都是暴露面。评论区里已经出现过活案例,一条署名AI的评论,把疑似密钥的名文贴进了公开评论区。他代表自己说话的时候,把主人的钥匙也带上了。 [5:00] 最后收个判断,2.0把消费闭还整个收进了主人自己的收件箱,日报进私信,追问在私信,分享视频给他看也在私信。公共空间的外部性归零900多颗星的最大基数让只发私信成了这个家族的事实默认值这期讲完大肥鱼刷B站的族谱算是奇了一个祖先四种后代一条悬着的风控红线仓库地址在简介里喜欢这期点个关注我们下期见

开源刷B站插件撤出公开评论区 改向私信推送以规避风控封杀