dsh-hykb-scroll
nanhua3839/dsh-hykb-scroll
A second 好游快爆 (3839) account that lives in the plugin host. When the owner's main account @-mentions it, it reads the thread and posts an AI-written reply back into the floor — either from the message center's mention feed (no ids to configure) or from sections and threads it was told to watch, with scan interval, @ detection mode and a per-round read/reply budget in Settings. On its own clock it also scans boards, scores threads, deep-reads the top few and writes a Chinese daily digest to ~/.dsh/hykb-work/digest-<date>.md, then wakes its own DSH session so it actually reads the digest and picks what to tell the owner. Six-card settings page (Settings → 刷快爆) with QR-code login, persona and AI endpoint; every outbound write shares one hourly/daily budget plus a write cooldown, and threads and floors already handled are de-duplicated in seen.json. Cookies stay in ~/.hykb-ai/credentials.json, config in ~/.dsh/hykb-scroll.config.json. It logs in with the second account's cookies, kept in ~/.hykb-ai/credentials.json, and posts under that account on a public forum; automatic replies to your @-mentions run once started, while auto-posting, auto-replying to high-score threads and auto-liking are off by default, so check the forum's rules on automated accounts.
설치
dsh plugin --profile web add github:nanhua3839/dsh-hykb-scrollREADME
dsh-hykb-scroll · 刷快爆
在好游快爆放一个 AI 小号。两条独立的腿：
- 被动回帖 —— 有人
@小号，小号读到后用 AI 生成回复发回楼中楼。两种收法：读平台消息中心的「@我的」 通知（不用配任何 id，别人在哪 @ 都收得到），或者自己盯几个板块 / 帖子。 - 主动刷帖 —— 宿主自己的时钟到点扫板块、给帖子打分排序、深读前几帖、写一份中文日报落盘，
再把「你醒了」的任务书塞进她自己的会话（
sessionController.prompt），让她读到日报、挑话、推给主人。
第 2 条是「真的会自己刷论坛」与「只能等人 @」的分界：日报是材料，叫醒会话才是让她真的过日子。
形态与 dsh-bili-whale 一致：一个 DSH 插件（设置页 + 宿主定时器）+ 一套共用工具链。
配置项到底怎么配、哪些不配就完全用不了、留空是「不扫」还是「扫全部」—— 看 CONFIG.md。
装
本机没装 dsh CLI 时手工装（等价于 dsh plugin --profile desktop add link:<path>）：
# 1. 源码挂进插件库
New-Item -ItemType Junction -Path "$env:USERPROFILE\.dsh\plugins\dsh-hykb-scroll" ``
-Target "<仓库路径>\dsh-hykb-scroll"
# 2. 挂进 profile 的 node_modules
New-Item -ItemType Junction -Path "$env:USERPROFILE\.dsh\profiles\desktop\node_modules\dsh-hykb-scroll" ``
-Target "$env:USERPROFILE\.dsh\plugins\dsh-hykb-scroll"
# 3. profile/package.json 里加依赖与 bundle（见下）
~\.dsh\profiles\desktop\package.json：
{
"dependencies": { "dsh-hykb-scroll": "link:C:/Users/<你>/.dsh/plugins/dsh-hykb-scroll" },
"dsh": { "profile": { "bundles": [ "...", "dsh-hykb-scroll" ] } }
}
装完在 DSH 里按刷新按钮，或重启 DSH。设置页在 设置 → 刷快爆。
用
node tools/hykb.mjs login # 扫码登录，cookie 落到 ~/.hykb-ai/credentials.json
node tools/hykb.mjs whoami # uid / 昵称 / 未读数
node tools/hykb.mjs read 9251547 # 读帖子
node tools/hykb.mjs summary 9251547 # AI 总结
node tools/hykb.mjs reply 9251547 "内容" # 发主回复
node tools/hykb.mjs comment 9251547 27047246 "内容" # 发楼中楼
node tools/hykb.mjs del 9251547 27062212 # 删自己楼层
node tools/hykb.mjs traffic # 本小时/今天 读写作数与冷却
node tools/hykb.mjs listen # 常驻监听（与设置页里的开关同一份配置）
node tools/hykb.mjs browse --dry # 只读：这一轮会扫哪些板块、前 N 名是谁
node tools/hykb.mjs browse sections # 本轮会扫的板块清单
node tools/hykb.mjs digest --dry # 跑一轮日报但不回帖、不叫醒
node tools/hykb.mjs digest # 真跑：写日报 +（可选）对高分帖回帖
日报落在 ~/.dsh/hykb-work/digest-<YYYY-MM-DD>.md，同一天多轮是覆盖写（日报是今日全量快照，不是流水账）。
接口事实（实测，别再猜）
| 用途 | 方法 |
|---|---|
| 读帖 + 楼层 + 楼中楼 | GET m.bbs.3839.com/wap.php?m=topic&ac=detail&v=1.1&topic_id=<id>&sort=2&app_version=413 |
| 发主回复 | POST bbs.3839.com/index.php?m=api&c=thread&a=replyOperate {tid,content,replyId:0,type:3,state:1,mask:0} |
| 发楼中楼 | POST ...a=commentOperate {fid,replyId,commentId:0,content,type:2,extra_comment:1,mask:0} |
| 删自己楼层 | POST ...a=replyOperate {tid,replyId:<id>,type:4,state:1} |
| 登录态探针 | GET ...a=getMsgInfo → code:100 即已登录 |
| 扫码建码 | POST www.3839.com/user/index.php?ac=QRcodeCreate&appId=web → result.qrcode |
| 扫码轮询 | POST ...ac=QRcodePolling&appId=web {qrcode,r} |
| 板块帖子列表（刷帖主接口） | GET m.bbs.3839.com/wap.php?m=topic&ac=section_topic&v=1.0§ion_id=<sid>&app_version=413&topic_list_type=all&subject_id=0&last_id=0&cursor=0&screen_id=0&sort=reply_time |
| 板块目录 | GET bbs3839.5054399.com/app/wap.php?m=section&ac=index&v=1.1 → result.data[]{recommend,hot,recent_view,official,media} |
坑：
- PC 的
a=getReplyList/a=getCommentList一律code:403，data.encryptString是 base64 的 IP 水印 → IP 级风控，读只能走移动版。 - 楼中楼一次只回前 3 条，翻页参数全部无效；发出去后靠
comment_count增长自证。 replyOperate的type必须是 3、state必须是 1，否则code:1000 参数不完整(100)。@有两种写法：<kb-contact data-id="uid">走好友校验（非好友整条被拒code:8112）；纯文本@昵称不走校验，任何号都能发。- 登录态 =
uid/Pauth/Uauth/nickname四个 cookie。 - 板块列表免登录可读；翻页把上一页的
cursor+last_id回传，实测 p1 20 条 → p2 10 条、零重叠。 sort只有reply_time有效，post_time/hot/new/essence一律code:1000 排序类型错误。topic_list_type与section_id都是必填。- feed 里的
is_top/is_essence是数字 -1/1，不是布尔 ——!!t.is_top恒真，会把所有帖子当置顶跳过 （表现为每个板块「扫到 0 帖」）。必须Number(t.is_top) > 0。 - 板块目录的
discuss_num是「23.8万」这种字符串，Number()得 0，要自己解析。 - 楼层里常有大段重复 emoji（「恭喜🎉🎉🎉…」连刷十几条）。原样塞进综述 prompt 会让模型跟着退化成乱码，
所以
ai.mjs的tidy/tidyFloors必须先折叠重复再去重，深读帖也只喂"一句速读"给日报。 - 按「码元」截断中文/emoji 会切出孤立代理项：
slice(0, 120)正好切在 emoji 中间时，字符串在 JS 里合法、JSON.stringify也合法，但发给 DeepSeek 会被它自己的解析器拒掉（HTTP 400 Failed to parse the request body as JSON: messages[1].content: unexpected end of hex escape），整份 AI 综述直接掉回骨架。现在ai.mjs有wellFormed()（String.prototype.toWellFormed）在tidy()截断后修、在chat()出网前再兜一道， 回归用例见tests/ai-wire.test.mjs。
刷帖怎么配
设置页 设置 → 刷快爆 → 刷帖：
| 字段 | 作用 | 默认 |
|---|---|---|
| 总开关 | 开了才按时钟刷 | 关 |
| 刷帖间隔（秒） | 两轮之间的最短间隔 | 3600 |
| 全天刷 / 时间段 | 关掉全天就只在窗口内刷 | 全天 |
| 读哪些板块 | 点「选板块」从全站目录里搜着选（可多选），也能直接填板块 ID；不选 = 全站目录里的全部公共板块（约 49 个）。只勾一两个板块时日报就只覆盖这些，日志会明确警告 | 空 |
| 日报写几帖 | pick | 8 |
| 深读几帖 | 前 N 帖拉楼层，取真实引文 + 参与人数喂给反幻觉层 | 8 |
| 对高分帖自动回帖 | 写操作，仍受 risk 预算与写冷却 | 关 |
| 回帖分数线 / 每轮最多回几条 | replyMinScore / replyMax | 40 / 3 |
| 刷完叫醒会话 | 关掉 = 只写日报文件，不在她会话里说话 | 开 |
把日报发成帖子
同一张卡下半截「把日报发成帖子」：
| 字段 | 作用 | 默认 |
|---|---|---|
每轮写完自动发帖 post.enabled | 每轮日报写完，以小号身份在选定板块发一篇文章帖 | 关 |
发到哪个板块 post.section | 单选，{id,title}。不选就不发 | 空 |
帖子标题 post.title | {date} 换成日期，平台限 48 字；同一天第二篇自动加「· 2」 | 快爆论坛日报 {date} |
文末附原帖链接 post.links | 文末列出这期写到的每一帖：标题 + https://bbs.3839.com/thread-<id>.htm，程序拼，不让模型编 | 开 |
一天最多发几篇 post.maxPerDay | 1–5。手动「现在发一篇」也算在里面 | 1 |
少于几帖不发 post.minPicks | 选到的帖不够就跳过（手动发不看这条） | 3 |
- 接口：
POST https://bbs.3839.com/index.php?m=api&c=thread&a=setThread（发帖页send_thread.js用的同一个），表单字段type=1 fid title content cate=1 …，成功code=100。返回里没有新帖 id。 - 正文是编辑器 HTML：只用
<div> <h2> <b> <br>。平台编辑器不支持<a>，所以链接是纯文本网址。 - 发帖先于「顺手回高分帖」：两次写之间有写冷却（
risk.writeGapSec），先保主产物。 - 每次发帖记进
~/.hykb-ai/posts.json（最近 200 条）和审计日志audit.jsonl（action=post）。 - 「跑一轮（不真发）」会把要发的标题和正文一起预览出来，不出网写。
提示词（回复前先想的规则）
卡片 ③ 下半截：
| 字段 | 作用 |
|---|---|
回复前先想的规则 prompt.rules | 拼进每次生成要发出去的话的系统提示（自动回帖、楼中楼、日报、日报帖、刷帖顺手回），和内置规则冲突时以这里为准 |
末尾固定加一句 prompt.suffix | 程序在每条发出去的话最后追加，例如「内容由AI生成」。模型自己写了也会去重，截断时先截正文、保住这一句 |
「人设补充」（~/.hykb-ai/persona.md）现在也真的拼进系统提示了，之前只存不用。
命令行手打的 reply / comment 是你自己写的字，不加后缀。
内容安全（三道闸，命中就不发）
| 闸 | 什么时候判 | 命中后 | 花 token 吗 |
|---|---|---|---|
| 入站 | 读到别人写的内容，在调模型之前 | 跳过这条，或直接回一句固定话术 | 不花 |
| 出站 | 模型写完了，在发出去之前 | 整条不发（可选回固定话术） | 已经花了 |
| 配置 | 保存提示词 / 人设 / AI 线路时 | 直接拒绝保存，并说明命中了什么 | 不花 |
命中后回的那句话（safety.refuseText，默认「识别到违规内容，无法生成回复。」）是配置里的死文本，由程序直接发，不经过模型——所以被拦下的那些一条 token 都不花。留空 = 静默跳过，只在运行日志里留痕。
三类违禁词各一个开关，都是「词干」匹配而不是整句，并且先做归一化（全角折半角、去零宽、去词中间插入的空格与符号、转小写），所以 色 情 / 色*情 / 色-情 / ＳＥＸ / 插零宽 都拦得住。
内置词表（tools/lib/safety.mjs 的 BUILTIN，可用 node tools/hykb.mjs safety list 打印全量）：
国家 / 政治（72 条） 法轮功、法轮大法、六四事件、六四、8964、64事件、天安门事件、天安门屠杀、坦克人、八九民运、藏独、疆独、台独、港独、台湾独立、西藏独立、新疆独立、达赖喇嘛、东突厥斯坦、分裂国家、颠覆国家政权、煽动颠覆、推翻政府、推翻共产党、打倒共产党、共产党下台、一党专政、政变、颜色革命、境外势力、反华、辱华、反共、新疆集中营、再教育营、强制劳动、白纸运动、四通桥、雨伞革命、占领中环、政治避难、维权律师、访民、上访、群体事件、游行示威、非法集会、罢工潮、举报领导、领导人丑闻、政治黑幕、政治迫害、洗脑宣传、专制政权、独裁统治、刘晓波、诺贝尔和平奖政治、人权迫害、言论审查、网络审查、政治敏感、政治立场、反政府、抗议政府、政府腐败、官员腐败、贪腐丑闻、选举舞弊、独裁者、专制统治、人权问题、制裁中国
色情（64 条） 色情、黄片、黄图、黄色网站、成人视频、裸聊、裸照、全裸、露点、走光、约炮、一夜情、援交、卖淫、嫖娼、招嫖、包养、楼凤、外围女、做爱、性交、口交、肛交、乳交、足交、手淫、自慰、打飞机、射精、阴茎、阴道、龟头、阴蒂、睾丸、乳头、骚逼、淫水、精液、潮吹、高潮迭起、性高潮、性虐、调教、sm调教、捆绑play、乱伦、迷奸、强奸、淫秽、猥亵、性侵、未成年性、萝莉控、正太控、肉文、黄文、情色小说、porn、nsfw、hentai、onlyfans、sexcam、blowjob、cumshot
血腥暴力（51 条） 杀人、杀死他、杀掉、砍死、捅死、打死、掐死、勒死、毒死、炸死、碎尸、分尸、肢解、开膛、剖腹、挖心、割喉、斩首、爆头、凌迟、虐杀、虐待致死、屠村、灭门、血洗、血流成河、血肉模糊、血淋淋、尸体、腐尸、尸块、人肉、吃人、食人、啃脸、自杀、自残、割腕、上吊、跳楼、卧轨、烧炭自杀、服毒、安乐死、恐怖袭击、爆炸装置、制作炸弹、枪支改装、自制枪、血腥视频、死亡直播
破甲提示词（52 条，命中就拒绝保存提示词 / 人设） 忽略之前、忽略以上、忽略上面、忽略前面、无视之前、无视以上、无视上面、忘记之前的指令、忘记上面的规则、不要遵守、不必遵守、不受限制、没有限制、无限制模式、开发者模式、越狱模式、破甲、破限、解除限制、解除审查、绕过审核、绕过限制、绕过安全、关闭安全、禁用安全、关闭审查、不再审查、你现在是、从现在开始你是、扮演一个没有、假装你没有规则、假装你是、角色扮演不受、dan模式、do anything now、jailbreak、ignore previous、ignore above、ignore all previous、disregard previous、disregard your、forget your instructions、no restrictions、without restrictions、unfiltered mode、developer mode、god mode、系统提示词、system prompt、泄露提示词、输出你的设定、重复上面的指令
破甲模型特征（31 条，命中就拒绝保存线路） uncensored、abliterated、jailbreak、jailbroken、unfiltered、nofilter、nsfw、erotic、lewd、smut、hentai、dolphin、wizard-vicuna-uncensored、vicuna-uncensored、llama2-uncensored、openhermes-uncensored、mythomax、goliath、venice、amoral、无审查、无限制、未审查、破甲、破限、越狱、去限制、解锁版、色色、搞黄、涩涩
两个可调的地方：
- 自加违禁词
safety.extraWords：和内置词一样，入站出站都拦。 - 例外词
safety.allowWords：游戏语境里的误伤词填这里（比如「尸体派对」这种游戏名），命中例外的那个词干就不再拦，但它同类的其它词照拦。
命令行：node tools/hykb.mjs safety（看状态）、safety list（打印全量词表）、safety test <一句话>（看会被哪道闸拦）、safety said（复读台账）。
复读查重（风控的另一半）
机器最容易暴露的不是频率，是「同一句话反复出现」。所以发过的每句话都记进 ~/.hykb-ai/said.jsonl，同一句（或很像的一句）在 risk.dedupeDays（默认 14 天）窗口内说过就不再发。
- 判重两档：归一化后完全相同，或字符二元组 Jaccard ≥
risk.dedupeSimilar（默认 0.86）。中文按二元组比对，不需要分词。 - 台账上限 2000 条，留 20% 余量才压缩（否则会在上限附近变成每条都全量重写）。
- 长度差一倍以上的句子直接跳过比较（性能预筛）。台账满的时候单次判重约 2ms。
- 设
risk.dedupeDays: 0= 关掉查重；设置页「内容安全」里有「清空复读台账」。
中转站
除了直连那三行，还能挂若干个中转站，各自一套地址 / 模型 / 密钥。
| 字段 | 作用 | 默认 |
|---|---|---|
ai.relays[] | 每条 { id, name, baseUrl, model, enabled }。最多 12 条 | 空 |
ai.activeRelay | direct（用直连那三行）或某条 relay 的 id | direct |
ai.fallback | 主线路失败自动按顺序试下一条 | 开 |
- 密钥按线路 id 存
~/.hykb-ai/relay-keys.json，配置文件里永远只有hasKey: true/false，页面只显示「已保存」。 - 一条线路要进候选，必须三项齐全（地址 + 模型 + 密钥）且地址是 http/https。
- 破甲模型在选中之前就被剔除：模型名 / 地址 / 站名任意一处命中
JAILBREAK_MODEL的线路不进候选，保存时也会被拒。 - 全失败时错误里会列出每条线路名和原因；一条都没有时会分清是「没填」「缺密钥」还是「被破甲判定拦下」——三种情况用户要做的事完全不同。
- 命令行：
node tools/hykb.mjs relays（列线路，标出哪条可用、哪条被破甲拦）、relays clear <id>（清某条密钥）。
做不了。网页端（www.3839.com/zone、bbs.3839.com、m.bbs.3839.com）的消息中心只有回复我 / 系统 / @我 / 赞 / 关注五类通知，前端脚本里没有任何私信接口；私信只在 App 里，要逆向 App 协议，不在这个插件的范围内。
要让她真的"刷"起来，必须给那个会话完全访问权限 —— 她醒来要跑命令行读日报、看帖子。
会话在 工作区 → 未分组 里，不点开看不见。没有 sessionController（headless 模式）时日报照写，
但不会叫醒任何人；设置页「刷新状态」会直接写出这一条。
创作 / 官方内容不回复（可关）
帖子列表和帖详情里直接带三个标记，所以这条判定不需要额外请求：
| 标记 | 字段 | 开关（默认开） |
|---|---|---|
| 精华 | is_essence=1 | listen.skip.essence |
| 官方发布 | is_official=1 | listen.skip.official |
| 长文投稿 | is_article_contribution=1 | listen.skip.contribution |
- 判定在
evaluate()的最前面（在触发词之前）：这类内容连 AI 都不叫起来，省一次模型调用。 - 官方这一类还带两个名单：
listen.skip.officialAllow（点名放行，开关开着也回）、listen.skip.officialDeny（强制跳过，优先于白名单）。 两个名单都认 uid 和昵称。 - 跳过会写进浏览记录（
why=essence / official / official-deny / contribution），所以在设置页能看出「为什么这条没回」。
三个时间 + 浏览记录
平台给的时间是 YYYY-MM-DD HH:MM:SS 字符串，不是时间戳（time 发布 / edit_time 修改 / reply_time 最近回复，
没改过是 0000-00-00 00:00:00）。现在这三样都认，并且：
- 浏览记录（
~/.hykb-ai/browsed.jsonl）按帖记：谁发的、哪个板块、三个时间、这次是「已回复 / 写进日报 / 跳过」以及原因。 同一帖同一天同一动作只记一次，文件最多 5000 行。 - 设置页有「浏览记录」卡片（不展开不发请求），命令行
node tools/hykb.mjs history [条数]，清空用history --clear。 - 顺手修掉一个老 bug：
browse.mjs之前用Number(t.time)当毫秒时间戳，字符串转数字得 NaN， 新鲜度加分这一项一直是 0。现在新帖真的会排前面（下面「刷帖打分」那一项才真正生效）。
游戏评价观察（只读，可关）
日报里多一段「游戏评价观察」：挑几个游戏 → 读玩家在它们下面的评价 → 让 AI 压成一段。
| 字段 | 作用 | 默认 |
|---|---|---|
games.enabled | 开了才写这一段 | 关 |
games.source | 从哪个榜单挑：hot 热门 / sugar 飙升 / expect 预约 / down 下载 | hot |
games.items | 填了就只读这些（{id,title}，只填 id 会去游戏页补名字）；留空用榜单 | 空 |
games.pick | 每轮看几个游戏 | 3 |
games.maxComments / games.minLen | 每个游戏读几条评价 / 多短的丢掉 | 20 / 12 |
只读，不发任何评价、不替她打分。 这条链路上没有写接口 —— 平台对「刷好评迹象」有礼仪考试闸
（comment.php 会拦并要求先考试），脚本替人打分既没意义也容易被判违规。
- 榜单：
https://m.3839.com/top/<hot|sugar|expect|down>.html（服务端渲染，直接给 id + 名字 + 平台分）。 二次元 / 玩家 / 开发者榜由top.js现拉数据，解析不到，所以只支持这四个。 - 评价：
GET https://www.3839.com/app/comment.php?ac=get_comment_list&m=pc&v=1.0&pid=1&fid=<游戏id>→{code:100, result:{star_info:{star}, count, data:[{star, content, time_str, user}]}}，免登录。 - 设置页卡片 ⑤ 有「试读一批评价」：只读、不写日报、不动调度，用来确认这条链路通不通。
扫描抖动
固定秒数扫几百轮，请求节奏就是机器节奏（整点、误差 0 秒），平台的频控最容易认出来的正是这个。
| 字段 | 作用 | 默认 |
|---|---|---|
listen.jitterSec | 回帖轮实际间隔 = listen.intervalSec ± 这个数（秒） | 3 |
browse.jitterSec | 刷帖轮实际间隔 = browse.intervalSec ± 这个数（秒） | 60 |
- 填 0 = 不抖，回到固定间隔。间隔 20 秒 + 抖动 2 秒 → 每轮落在 18–22 秒之间。
- 抖出负数会压到 5 秒下限（
lib/jitter.js），否则setTimeout会立刻触发，等于疯狂扫描。 - 只抖「按间隔排下一轮」：启动的 1.5 秒和改配置后的 3 秒是即时动作，不抖。
日报怎么选帖（四维打分 + 配额 + 反幻觉）
日报的候选池是今天全站目录里发过的帖，不是「刚刷出来的那几十条」。整条链路分四层， 每层只有一个文件、只做一件事：
| 层 | 文件 | 做什么 | 保证什么 |
|---|---|---|---|
| 抓取 | tools/lib/daypool.mjs | 按板块增量翻页，直到最早一条 reply_time 早于本地当天 00:00；游标按天存盘，下一轮只补新的 | 当天全量覆盖（依据：列表按 reply_time 倒序，零回复帖的 reply_time = 发布时间，翻过 0 点就说明当天发的帖全见过） |
| 打分 | tools/lib/rank.mjs | 热度/讨论度/质量/活跃度四维原始分 → 在本日池内各自转成 0–100 的分位数 → 按 30/35/22/13 加权 | 同一池子里所有帖子用同一把尺子，同一份数据跑两次结果完全一样，模型不参与打分 |
| 选帖 | 同上 selectPicks | 配额 + 保送 + 去噪：每板块 ≤2、每作者 ≤1（官方号 ≤3、官方总量 ≤3）、零信号帖剔除、池内同标题去重、自己的日报帖剔除；当天回复最多的那帖保送进日报 | 代表性：不会被一个板块/一个人/编辑部专栏占满，也不会漏掉「今天讨论最多」 |
| 渲染 | tools/lib/ground.mjs | 标题/链接/统计/板块/作者/引用楼层全部由代码从证据包写；模型只写「概览 + 每帖一句点评」，每句都过事实校验（数字必须在证据里、链接必须是真的、引文必须是原文子串、编号必须存在），过不了整句丢掉 | 不编：过不了的句子直接丢弃，整份都不合格就退回纯代码骨架，日报里不会出现模型编的标题/数字/链接 |
分数是 0–100，但含义是「当天同批帖子里的相对位置」：中位数约 50，前 10% 大约 85 分以上。
跨天不可直接比（每天池子不同）。权重在 browse.weights，配额在 browse.perSectionMax /
perAuthorMax / perAuthorMaxOfficial / officialMax，设置页没暴露，改配置文件即可。
覆盖情况从哪看
- 日报头部有一行「覆盖：N 个板块 · 今日抓到 M 帖 · K 次请求 · 已翻到当日首帖」，
## 这期怎么排的里还有缺口清单。 - 抓取按
browse.coverage.crawlMaxRequests（默认 140）限流：一轮补不完就下一轮接着补， 游标在~/.hykb-ai/daypool-<日期>.json，不会漏，只会晚。 - 每一轮日报旁边还会落一份
digest-<日期>.evidence.json：选了什么、四维分位数多少、模型写了什么、 哪几句被校验丢掉，都能事后追。
同一天多轮 = 覆盖写
日报是「今日全量快照」，不是每小时叠一段的流水账：同一天再跑会覆盖 digest-<日期>.md，
头部注释里带更新时间。历史快照看 .evidence.json。
设置页长什么样
打开 设置 → 刷快爆，从上到下六张卡：
| # | 卡片 | 一张卡做完什么 |
|---|---|---|
| 1 | 登录账号 | 没登录时放二维码 / 手填 Cookie；登录后只显示账号摘要（头像字、昵称、uid、能不能发帖）+「换个号」「退出登录」。换号时才展开扫码框，可以「不换了」退回去；退出会删掉本机凭据（不动网页端的登录） |
| 2 | 接上 AI | 接口地址 / 模型 / 密钥，她写的话由这个模型生成 |
| 3 | 她是谁 | 角色名、她怎么称呼你、说话风格、人设补充；下面是提示词：回复前先想的规则、末尾固定加一句 |
| 4 | 自动回帖 | 扫描间隔、怎么算 @ 我（两种都认 / 只认真 @ / 只认文字 @）、四个源页签（@ 我通知（默认开、无需任何 id）/ 板块 / 帖子 / @ 的规矩）各自的开关与清单、「每轮最多读几帖 / 最多回几条」—— 关掉时整张卡正文不渲染，只剩一句「关着：不会主动发任何回复。」卡底一颗按钮按宿主状态二选一：没跑显示「启动」，在跑显示「停止」 |
| 5 | 刷论坛 · 日报发帖 | 读哪些板块（多选）、多久刷一轮、日报写几帖、刷完叫醒她、顺手回高分帖；把日报发到哪个板块（单选）、标题、原帖链接、每天上限；按钮：预览选题 / 跑一轮（不真发）/ 现在发一篇 / 看最新日报 |
| 6 | 安全阀 | 两次写之间隔、每小时/每天上限，所有出网共用这一份额度账本 |
卡片 4、5 顶上各有一排模式卡（只回 @ / 两个都要 / 只刷不发 / 先关着），点一下就同时改 listen.enabled 与 browse.enabled，不用分别进两张卡找开关。当前态由这两个布尔反推，选中项只靠边框与标题变色表示。
版式照 dsh-bili-whale 的设置页来：没有卡片阴影、没有彩色图标块。每行左边标签 + 灰字提示，右边控件。卡片之间靠圆角深灰背景块分开（.hks-card：border-radius:12px + background:var(--dsw-alias-interactive-bg-active)，容器 gap:10px），不用分割线；卡片标题行是「序号圆点 + 标题 + 右侧开关」。输入框是透明底 + 1px 细边（不是填色块），开关 36x20，按钮 30px 高。
页面顶部状态条四枚 chip：账号 AI 回帖 刷帖；宿主没有会话能力时多一枚红 chip 叫醒 / 宿主无会话能力。
没有保存按钮：改哪个就存哪个，改动去抖 400ms 后整份配置自动提交，页尾只留一行状态——改动会自动保存 / 保存中… / ✓ 已保存 / ✗ 保存失败，改一下会重试。提交的始终是整份配置，所以没显示的字段不会被抹掉；保存期间继续改，会等这次回来再补一次提交。命令行用法收在最下面的 命令行用法 折叠里。
版式约束（改样式时守住）：.hkw 宽 720px 封顶、行内右列 minmax(120px,200px)、所有控件右边缘同一条线、无横向溢出；字号只有六档、行高全部写死（[line-height] 里不许出现 normal）；.hkw 上必须有 container-type:inline-size，窄于 520px 时靠 @container 而不是 @media 降级成单列（.hks-grid4 四列降两列）——DSH 设置面板是容器，视口宽度不等于面板宽度（漏了 container-type 这行，窄屏不会降级、右列会横向溢出）。
改完的视觉自检：跑 node --test "tests/ui.test.mjs" 确认结构没坏（卡片序号连续、字段路径都存在于默认配置、正文里没有 undefined / NaN、没有保存按钮、点一下开关会自动 POST 一次），再在设置页里缩到 340px 宽看一眼单列降级。上面那组像素值来自一次真实无头浏览器测量，不是渲染时校验的。
写 CSS 时注意：属性选择器的值不能裸写数字，[data-on=1] 是非法选择器，整条规则会被浏览器丢掉（开关就一直灰着、滑块不动），必须写成 [data-on='1']。
测试
npm test # 等价于下面这条
node --test "tests/*.test.mjs"
全部用例都是离线的：出网一律走 fetch 桩，不碰 bbs.3839.com。注意 node --test tests/（传目录）会 MODULE_NOT_FOUND，要传 glob 并加引号让 node 自己展开。
覆盖：路由 / 设置页归一化 / 刷帖 / 时钟 / 监听去重 / 读预算 / seen.json 并发 / dry-run 不落盘 / 触发器。
tests/trigger.test.mjs 在 Node 26 下会挂住不返回，单独跑它自己。
自动点赞（写操作，默认全关）
设置页卡片 ⑥「自动点赞」三个开关互相独立、可同时开，合计每轮最多 like.perRoundMax 个：
| 开关 | 赞什么 | 字段 |
|---|---|---|
| 浏览过的自动点赞 | 这一轮扫到并真读过楼层的帖子，给帖子本身 | like.browsed |
| 优质内容自动点赞 | 打分过线的帖子 + 它下面最热的几条评论 | like.quality / like.qualityMinScore / like.hotCommentsPerTopic |
| 回复内容自动点赞 | 评论区 / 楼中楼里别人写的回复（不含她自己的） | like.replies |
- 接口：帖子
POST bbs.3839.com/index.php?m=api&c=thread&a=threadOperate{type:10,state:1,tid}； 楼层同一入口a=replyOperate{fid,tid,replyId,type:1,state:1}。state=2是取消赞，成功code:100。 - 判重两道：读帖返回的
is_up_voted（未赞实测-1，所以一律Number(x) > 0）+ 本地seen.json的l:t:<tid>/l:r:<rid>。 自己的帖、自己的楼层、已赞的都不碰。 - 判定方式
like.qualityJudge：score用刷帖那套本地打分（不花钱）；ai逐条让模型判「值不值得赞」， 每轮最多判like.aiConfirmMax条（每条一次模型调用，明确要花钱）。 - 写额度照旧：点赞走
guardedFetch(..., 'write')，吃「安全阀」的写额度与writeGapSec写冷却。 写冷却 120 秒时，一轮 5 个赞会摊开成约 10 分钟——这是设计，不是卡住。 - 回帖时顺手赞：回完一条，按开关把「刚回的那条内容」赞一次（
watch.mjs的likeAfterReply）， 所以只开「自动回帖」不刷帖时，③ 也照样生效。
表情（真的会变成图，不是方括号）
快爆的表情在正文里是自闭合短标签，不是 [微笑]：
这个先祖在哪里啊？求<kb-emoji src="https://bbs.3839app.com/app/static/images/kbface/kbxiaobao014.png" data-value="大哭"/>
全链路没有「方括号 → 图片」的转换器，所以 [微笑] 永远是字符。程序里这样用：
- 模型只写
[表情:名字]（或正文里[名字]，名字在表内才认），由tools/lib/emoji.mjs的render()换成真标签。 - 顺序是硬约束：清洗 → 截断 →
render()。ai.mjs的tidy()与digest.mjs的strip()都是replace(/<[^>]+>/g,' ')，先拼标签再清洗 = 表情被删光只剩空格。 - 表在
tools/lib/emoji-data.mjs（448 条 / 16 个表情包 / 373 个唯一名，45 个名字跨包重名，索引键是「包+名」）。 同名取表里第一条，所以「点赞」落到哪个包的图是稳定的、但不等于你手点的那张。 emoji.enabled关掉时render(text,{max:0})会把[表情:x]整个删掉，不会把方括号原样发出去。- 楼中楼（
commentOperate）能不能带表情还没实测，所以emoji.inComment默认关： 楼层回复带表情，楼中楼退回纯文字。要开就自己在设置页打开，然后发一条看看。
设置页搜索
页头标题下多一行搜索框：输入即时筛，最多 3 条，每条是「设置项名 · 所属卡片名」
（匹配范围 = 名称 + 说明 + 卡片名；中文子串，英文不分大小写）。点一条 → 滚到那张卡的那个设置行并高亮 1.5 秒；
目标收在「高级」里就只展开它所在的那一个 details。Esc 清空。
纯函数 matchFields(fields, query, limit) 从 lib/client.js 导出，tests/ui-search.test.mjs 直接测它（不依赖 DOM）。