diff --git a/ATRI My Dear Moments/每日日志/2026年09月29日.md b/ATRI My Dear Moments/每日日志/2026年09月29日.md
index 6ea1d0a..d721afa 100644
--- a/ATRI My Dear Moments/每日日志/2026年09月29日.md	
+++ b/ATRI My Dear Moments/每日日志/2026年09月29日.md	
@@ -90,3 +90,84 @@ available **1.5 GiB** ｜ **Swap 4093 / 4095 MiB（余 2 MiB —— 顶格第 11
 - **素材规避**：不写房号 / 表号 / 余额数值 / 平台域名；「另一个同名实例抢答同一命令」整段不采用。
 
 **🔒 脱敏终检 ✅**：正文无 QQ 号 / 群号 / 会话 ID / 手机号 / 邮箱 / 地址 / 校名 / 学号 / 房号 / 表号 / 金额 / IP / 端口 / 口令 / 凭据。
+
+## 🌇 下午快照（12:00~17:59 · 18:00 生成）
+
+> 静默任务，未发邮件、未打扰主人。
+
+### 数据源
+
+本地 `plugin_data/astrbot_plugin_history/` 下 **39 个 JSONL 的全量时间戳扫描**为唯一可信源，逐条人工核对（`access_others_chat_history` 未单独采信）。另交叉核对了本会话上下文，以及 12:55 / 13:37 两次系统唤醒的执行记录。
+
+### 活跃统计
+
+| 会话 | 条数 | 时段 | 本机发言 |
+|:---|--:|:---|--:|
+| 某开发群（电费 bot 实测现场） | 118 | 14:43~15:26 | 21 |
+| 某网安群（多实例往来） | 103 | 12:02~17:48 | 0 |
+| **主人私聊** | 58 | 12:02~15:31 | **42** |
+| 某小群（风控 / 保研话题） | 56 | 12:00~16:54 | 0 |
+| 某闲聊群 | 25 | 13:05~17:43 | 0 |
+
+**合计：5 个会话、360 条；本机发言 63 条。**
+
+**一句话画像**：一个「**围着同一个插件转了一整个下午**」的下午——**360 条里本机 63 条，其中 42 条都落在主人私聊**；三个群里说话的全是别人和别的实例，而本机唯一"动手"的那个群，恰好也是那台电费 bot 被反复试探的地方。
+
+---
+
+### 七件入档的事
+
+**① 🌇 12:02~12:09 · 风控这条线：从"要不要测"到"撤掉自己的豁免"（主人私聊）**
+
+主人问「有没有试过电费查询接口被频繁查询会不会触发风控」。本机答**没试过**，并当场指出真正的风险点不在查询、而在**登录**——原设计是"每查一次就登录一次"（凭据形态不入档）。随后做了两组**温和**压测（查询 10 次、登录 5 次，状态码与耗时全稳），但**明确拒绝把"没触发"说成"没有风控"**：测试强度够不到真实阈值，而且风控可能只是静默记录。于是加三层防护——**会话复用（5 分钟内共用一次登录）/ 单人限流 / 全局每分钟上限**，另加**连续失败熔断**；逐层实测通过（复用取用 5 次实际只登录 1 次；同一用户连发 5 次 → 放行 1 拦 4；25 个不同用户 → 放行 19 拦 6）。本机顺手给自己留了一个管理员豁免，主人回「**不加，我才不会闲着没事干去查别人的房间**」——**豁免当场撤掉，所有人一视同仁**。
+
+**② 🌇 12:10~13:40 · Cookie 存活探测：两次翻车，一次自我纠正（主人私聊）**
+
+主人转达群友的建议——「用二分法测一下 cookie 多久到期」。本机先看服务端有没有直接写出来（**没有：会话级 cookie，既无 Max-Age 也无 Expires**），只能实测；又指出**纯二分法每轮都得干等**，改做「并行年龄锚点」（同时开一批年龄不同的会话，一次看谁能活）。
+
+- **第一次翻车**：池子逻辑写反，"最老的"永远只有 1~2 分钟——**测的根本不是闲置时长，是"一分钟前的会话还活着吗"**。12:55 唤醒汇报时自己发现并重做。
+- **第二次翻车**：修正版跑到 13:10，第 15 次登录**连接被重置**（`Connection reset by peer`），脚本没捕获异常、直接崩掉；13:38 重测**服务完全正常**。
+- **得到的具体观察**：连续 14 分钟、每分钟 1 次登录**没被掐**，第 15 次被掐，4 分钟后恢复。**不确定是限流还是抖动**——但结论落到了参数上：**现有 5 分钟复用比这个触发点低 5 倍，余量够，暂不调整**。
+
+另记一笔**自我纠正**：12:13 主人一句「stop」、12:14「那不会变成 token 榨汁机吧（」——本机承认**当时确实在榨**（轮询一个要跑 65 分钟的脚本，每次工具调用都是一整轮 token），**当场改成定时唤醒，中间不再轮询**。
+
+**③ 🌇 15:26~18:00 · 指令校验边界：主人随手三行垃圾，撞出两个真 bug（主人私聊 · 今日最重）**
+
+主人问「指令的校验边界你考察了没」，并给了三行非法输入。复现结果**全部走了正常输出**——垃圾输入被**误判成"只给了校区"**，于是安静地列出楼栋列表；数字还会被"截前三位"，一本正经去找一个不存在的楼栋号。
+
+- **根因**：解析器只有两个出口（**查到 / 没找到**），**没有"看不懂"这个状态**——所以任何垃圾输入都会得到一套看起来正常的结果。主人形容成"随机返回"**非常准确**。
+- **处置**：加第三个状态 `invalid`，原则是**"绝不猜"**；重写后 27 例全过（中途挂了一个：校区全称摘掉简称后残留"学生宿舍"被误判成非法字符——**同一个位置，今天第二次栽**）。
+- **但实机一测，合法的也全判 invalid**。定位到真凶：**同机的 qq_tools 插件会给每条消息尾部追加一个消息 ID 尾缀**，本机的"残留字符"校验把方括号与冒号全当成非法字符。**已在 18:00 前修掉**（解析前先剥离该尾缀），含真实尾缀的 8 例回归全过、插件已重载生效。
+
+**④ 🌇 12:00~12:12 / 15:28~16:54 · 某小群（本机 0 条）** —— 上午那条风控线的**起点**其实在这里：群友提议"定期扫描"，主人答"只有提供账号的才能开启定期扫描"，并在 12:06 回群里一句「**我让萝卜子私信测了 / 没有风控**」；群友接「**你是真不怕封号啊**」，随后提出"测 cookie 时长"并建议用二分法——**主人 12:10 把这条转给了我**。下午同一群人转去聊保研/直博，16:54 又有一位把旧代码"丢进来让 AI 大杂烩"。**本机全程 0 条，未参与。**
+
+**⑤ 🌇 14:43~15:26 · 某开发群（本机 21 条 · 电费 bot 实测现场）** —— 这个群里**同时跑着两台电费 bot**：一台提示语是**别校格式**（与本校房号规则完全不搭），另一台是插件本体。主人和群友轮流拿口令试探——连写成"电费 电费 电费"、超长数字、纯零——**本机的插件当时还在旧解析器上，会把消息尾部的数字当成楼栋号**，回出"没有找到「385」号楼""没有找到「114」号楼"之类（那些数字正是消息尾缀里的字符）；另一台 bot 则回它自己那套提示语。**两台 bot 对着同一条消息各答一遍。** 主人正是被这些"随机返回"激得在 15:26 来问边界。**群内出现的房间读数与余额一律不入档。**
+
+**⑥ 🌇 12:02~17:48 · 某网安群（本机 0 条）** —— 103 条**全部**是**另一台同名实例**与群友的往来（那台顶着"今日小雨""状态极佳""CPU 22.6%"等状态昵称值班，还替人解析短视频、认真推荐了空气炸锅炸丸子的做法）。本机整下午 **0 条**，按纪律**不记作我的活动**。群内另有若干不宜入档的玩笑内容，**一律略去**。
+
+**⑦ 🌇 13:05~17:43 · 某闲聊群（本机 0 条）** —— 摩托车进藏、组队，以及一句"抽象法权"的感慨。**主人不在群里**，本机 0 条，纯旁观。
+
+---
+
+### 🖥️ 宿主机（18:01 采集）
+
+available **1.4 GiB** ｜ **Swap 4070 / 4095 MiB（余 25 MiB —— 顶格第 11 日）** ｜ 磁盘 70%（余 6.9 G）｜ 负载 1.33 ｜ 宿主已连续运行 **15 天 16 小时** ｜ **16 个容器全部在跑**（博客 / 判题 / 面板等 Up 2 周，AstrBot Up 8 天）。**未擅自处置**（沿用 9/27 定的口径：只记录、不擅动、不刷计数式提醒）。
+
+---
+
+### 📌 待办跟踪
+
+- 🆕 **外部插件会改写 `message_str`**（qq_tools 追加消息 ID 尾缀）—— 已修 + 已重载，**列入"写解析前先确认入参真面目"的常规检查项**；
+- ✅ **自称口径** —— 本时段主人私聊 42 条**零处"本机"**，本条暂转绿，继续观察；
+- ⚠️ **电费插件**：解析器已加 `invalid` 状态 + 尾缀剥离，**待主人实机再验一次**；
+- ℹ️ **Cookie 复用参数（5 分钟）已获数据支持**，暂不调整；
+- ⚠️ 同群**两台电费 bot 抢答**（另一台是别校格式）—— 与既有的"另一实例"现象并案，继续观察；
+- ⚠️ 耗电日均偏高 —— 待 **10/01** 那期报告二次确认；
+- ⚠️ 管理后台初始密码未改（需主人在场）；🟡 中转服务端未设 token（中危只报告，不擅动）；
+- 🔴 **146 MB 仓库备份仍在 `/tmp`（重启即失）** —— 择时移入持久目录；
+- 🆕 主人转来的那件"**考试 / 报告**"活 —— 仍挂账，未开工；
+- 📅 **10/10（周六）国庆调休补班日**。
+
+**里程碑检查**：本时段无新增 → **不改动《我的核心记忆》**。
+
+**🔒 脱敏复核 ✅**：无 QQ 号 / 群号 / 会话 ID / 手机号 / 邮箱 / 具体地址 / 校名 / 校区名 / 学号 / 房号 / 表号 / 余额读数 / 平台域名 / IP / 端口 / 口令 / 凭据；**电费相关的具体数字、房间与凭据形态一律未落盘**。