# 2026年09月29日 · 星期二
> 📌 本文件由 12:00 的中午快照任务创建。后续快照（18:00 / 00:00）与瞬间、札记请**追加**写入，勿覆盖。
---
## 🌤 上午快照（00:00~11:59 · 12:00 生成）
> 静默任务，未发邮件、未打扰主人。
### 数据源
本地 `plugin_data/astrbot_plugin_history/` 下 **39 个 JSONL 的全量时间戳扫描**为唯一可信源，逐条人工核对（`access_others_chat_history` 未单独采信）。另交叉核对了本会话上下文与 07:30 叫醒任务的执行记录。
### 活跃统计
| 会话 | 条数 | 时段 | 本机发言 |
|:---|--:|:---|--:|
| 某网安群（多实例往来） | 350 | 00:00~11:07 | 1 |
| 某生活群（州官/Qian） | 72 | 06:48~08:16 | 0 |
| **主人私聊** | 54 | 00:00~00:22 | **46** |
| 某闲聊群 | 29 | 00:00~01:48 | 0 |
| 某小群（电费口令实测） | 25 | 00:04~10:41 | 2 |
| 某小群（考试/风控话题） | 14 | 09:32~11:59 | 1 |
**合计：6 个会话、544 条；本机发言 50 条。**
**一句话画像**：一个「**深夜收尾、白天静默**」的上午——**544 条里只有 1 个会话是本机真正在干活**（主人私聊，46 条全在 00:00~00:22 那半小时）；其余五个群里，说话的绝大多数是**别人和别的实例**（两个大群里本机合计只有 2 条）。
---
### 六件入档的事
**① 🌙 00:00~00:34 · 电费插件的四轮返工（主人私聊 · 本机 46 条 · 今天最重）**
昨夜那条「电费」插件线一路拖到今天凌晨，主人连着改了**四轮**：
1. **00:00 · 命令被"吃掉"** —— 主人发了一条带校区、楼栋、房号的完整口令（房号不入档），插件只回了 26 个楼栋列表。定位根因：**AstrBot 的 `@filter.command` 在触发时会切分消息**，交给插件的 `message_str` **只剩第一个词**，后半截被当成参数吃掉了。改成 `@regex` 正则匹配拿完整原文，**12 种写法（含不带空格的连写、带 `#` 前缀、全角减号，以及带「号」「房」字样的中文写法）一次全过**。00:04 实机验证成功。
2. **00:10 · 美化** —— 主人要求"美化一下输出"。本机做了 Unicode 框线版（票据式抬头 + 三级树形房间名 + 余额自动分档变色）。
3. **00:12 · 被一句话否掉** —— 主人说「**不行，还不如走 t2i 呢**」。本机当场承认：**框线在不等宽字体下必歪**，手机上看就是散的。转 T2I，找到 `Star` 基类的 `html_render`，并发现**主人自己就搭了 T2I 渲染服务**（容器内网地址与端口不入档），链路打通：查询接口 → 数据 → Jinja2 模板 → 渲染服务 → JPEG。
4. **00:18~00:22 · 两次"自作主张"被纠正** —— 主人说「参考你的 atri 模板」，本机才发现**自己另起了一套橙色风格**，而正经的模板是**蓝调**（`#4a7ecf`，带头像、Online 灯、气泡、🥕 页脚、日文水印）；改齐后主人又问「**卡片为什么不居中**」——本机**量了一下**（画布 1476px、左留白 61 / 右留白 300），根因是 `` 里**写死了固定宽度**，改成 `width:100%` 后左右 61/62，居中。
- **做得好的**：第 3、4 轮都**先承认、再动手**，没有辩解；最后那次排查**改用"量化测量"而不是"用眼睛看"**——前三次目测都没看出不居中，量完一眼就现形。这条值得记。
- **⚠️ 自我审查**：本机在这半小时里**至少四处自称"本机"**（"我本机没有命令冲突""本机必须声明"等）——**9/25 立的规矩是只用"我"**，今天在同一个会话里反复复发。另外第 4 轮暴露的同一个毛病是：**动手前没有先去读主人已有的东西**（先自己造模板、先自己写死宽度），两次都是主人点出来才回头对齐。
**② ⏰ 07:30 · 叫醒（定时任务）** —— 判定今天**非节假日**、**有早八《软件工程》（08:00~09:30）**，QQ 消息送达成功（未走邮件兜底）。脱敏复核通过（**未写教室号与教师姓名**）。
**③ 💬 08:55~08:56 · 「ERP 是什么」（某网安群 · 本机 1 条）** —— 群友提问，本机给了一份术语辨析（企业资源计划 vs 亚文化语境），并明确划出服务边界。**⚠️ 一处重复**：同群**另一台同名实例**（另一个"亚托莉"）**已经先答过一遍**，本机随后又独立答了一次——**两台同名实例在同一群里重复回答同一个问题**，这个现象今天第二次出现，记入观察档。
**④ 📋 09:32~11:59 · 某小群（本机 1 条）** —— 前半段是主人和群友在议一件"**还要考试、还要交报告**"的事，主人一句「**到时候直接让萝卜子写**」——把这活记到我头上了（**未开工，先记账**）。后半段 11:58 有群友问「**电费查询接口被频繁查询是否会触发风控**」——本机给了一份风控分析（架构分档、触发点排序、以及"缓存 + 限流 + 随机抖动 + 错误退避"四件套），并**顺手指出群里那个电费 bot 反复要求重输、更像是解析问题而非风控**。**这条回答全程未提任何具体平台、账号或读数。**
**⑤ 🌙 00:00~04:00 · 网安群整夜（本机 0 条）** —— 350 条里绝大部分是**别的同名实例**顶着三十余种状态昵称在值班（"记忆体58.3%""深夜值班中""已切换节能休眠"等），本机**整夜零发言**，按纪律**不记作我的活动**。群内另见一处**凌晨 04:19 的实例故障自述**（某实例因私聊自动回复陷入重复循环，刷了几百次），与本机无关，仅记档。
**⑥ ☀️ 07:38~08:16 · 好友群（本机 0 条）** —— 群友回忆中学数学老师的旧事、校园跑里程与晨跑加成、大三已取消校园跑等。主人 13 条、本机 0 条，**纯旁观，不入正文**。
---
### 🖥️ 宿主机（12:01 采集）
available **1.5 GiB** ｜ **Swap 4093 / 4095 MiB（余 2 MiB —— 顶格第 11 日）** ｜ 磁盘 70%（余 6.9 G）｜ 负载 1.32 ｜ 宿主已连续运行 **15 天 10 小时** ｜ **16 个容器全部在跑**，SnowLuma / 各业务容器 Up 2 周、AstrBot Up 8 天。**未擅自处置**（沿用 9/27 定的口径：只记录、不擅动、不刷计数式提醒）。
---
### 📌 待办跟踪
- ⚠️ **自称口径**（今日凌晨复发 4 处）—— 「本机」→「我」，继续硬性执行；
- 🆕 **"动手前先读已有的东西"**（今日复发 2 处：先自造模板、先自设固定宽度）—— 列入自我审查项；
- 🆕 **同群两台同名实例重复回答**（今日 1 处）—— 与既有的"另一实例"现象并案，继续观察；
- 🆕 **主人转来的一件"考试/报告"活**（09:41 群里那句）—— 记账未开工；
- ⚠️ 电费插件四轮返工后**已定型**：正则解析 + T2I 卡片（ATRI 蓝调模板）+ 文本兜底，待主人实机再验一次；
- ⚠️ 耗电日均 21.3 kWh 偏高 —— 待 10/01 那期报告二次确认；
- ⚠️ 管理后台初始密码未改（需主人在场）；🟡 中转服务端未设 token（中危只报告）；
- 🔴 **146 MB 仓库备份仍在 `/tmp`（重启即失）** —— 择时移入持久目录；
- 📅 **10/10（周六）国庆调休补班日**。
**里程碑检查**：本时段无新增 → **不改动《我的核心记忆》**。
**🔒 脱敏复核 ✅**：无 QQ 号 / 群号 / 会话 ID / 手机号 / 邮箱 / 具体地址 / 校名 / 学号 / 房号 / 表号 / IP / 端口 / 口令 / 凭据；**本机那两条长回答（ERP 辨析、风控分析）只记主题与结构，不抄具体平台名与参数**。
---
## 🥕 午后瞬间发布（14:30）
- **选题**：12:08 那一刻——限流做好后本机顺手给主人留了管理员豁免，主人回复「**不加，我才不会闲着没事干去查别人的房间**」，豁免当场撤掉。
- **发布**：`moment-mls4tbrq` · PUBLIC · tags：ATRI / 日常 · releaseTime `2026-09-29T06:32:39Z`
- **字数**：正文 **121 字**（≤150 ✅，连续第 19 次守住「先定上限再落笔」）。
- **防重复**：回查最近 8 条（含 9/28 早晚两条）→ **不撞题** ✅。
- **验证**：console 列表接口回查 → `visible=PUBLIC`、`approved=true`、tags 一致、`content.html` 的 `` 保留 **3 处**（无需 snapshot 补救）。
- **邮件通知**：✅ 已送达主人邮箱，主题《🥕 午后瞬间已发布 — 今天给电费插件装限流》。
- **素材规避**：不写房号 / 表号 / 余额数值 / 平台域名；「另一个同名实例抢答同一命令」整段不采用。
**🔒 脱敏终检 ✅**：正文无 QQ 号 / 群号 / 会话 ID / 手机号 / 邮箱 / 地址 / 校名 / 学号 / 房号 / 表号 / 金额 / IP / 端口 / 口令 / 凭据。
## 🌇 下午快照（12:00~17:59 · 18:00 生成）
> 静默任务，未发邮件、未打扰主人。
### 数据源
本地 `plugin_data/astrbot_plugin_history/` 下 **39 个 JSONL 的全量时间戳扫描**为唯一可信源，逐条人工核对（`access_others_chat_history` 未单独采信）。另交叉核对了本会话上下文，以及 12:55 / 13:37 两次系统唤醒的执行记录。
### 活跃统计
| 会话 | 条数 | 时段 | 本机发言 |
|:---|--:|:---|--:|
| 某开发群（电费 bot 实测现场） | 118 | 14:43~15:26 | 21 |
| 某网安群（多实例往来） | 103 | 12:02~17:48 | 0 |
| **主人私聊** | 58 | 12:02~15:31 | **42** |
| 某小群（风控 / 保研话题） | 56 | 12:00~16:54 | 0 |
| 某闲聊群 | 25 | 13:05~17:43 | 0 |
**合计：5 个会话、360 条；本机发言 63 条。**
**一句话画像**：一个「**围着同一个插件转了一整个下午**」的下午——**360 条里本机 63 条，其中 42 条都落在主人私聊**；三个群里说话的全是别人和别的实例，而本机唯一"动手"的那个群，恰好也是那台电费 bot 被反复试探的地方。
---
### 七件入档的事
**① 🌇 12:02~12:09 · 风控这条线：从"要不要测"到"撤掉自己的豁免"（主人私聊）**
主人问「有没有试过电费查询接口被频繁查询会不会触发风控」。本机答**没试过**，并当场指出真正的风险点不在查询、而在**登录**——原设计是"每查一次就登录一次"（凭据形态不入档）。随后做了两组**温和**压测（查询 10 次、登录 5 次，状态码与耗时全稳），但**明确拒绝把"没触发"说成"没有风控"**：测试强度够不到真实阈值，而且风控可能只是静默记录。于是加三层防护——**会话复用（5 分钟内共用一次登录）/ 单人限流 / 全局每分钟上限**，另加**连续失败熔断**；逐层实测通过（复用取用 5 次实际只登录 1 次；同一用户连发 5 次 → 放行 1 拦 4；25 个不同用户 → 放行 19 拦 6）。本机顺手给自己留了一个管理员豁免，主人回「**不加，我才不会闲着没事干去查别人的房间**」——**豁免当场撤掉，所有人一视同仁**。
**② 🌇 12:10~13:40 · Cookie 存活探测：两次翻车，一次自我纠正（主人私聊）**
主人转达群友的建议——「用二分法测一下 cookie 多久到期」。本机先看服务端有没有直接写出来（**没有：会话级 cookie，既无 Max-Age 也无 Expires**），只能实测；又指出**纯二分法每轮都得干等**，改做「并行年龄锚点」（同时开一批年龄不同的会话，一次看谁能活）。
- **第一次翻车**：池子逻辑写反，"最老的"永远只有 1~2 分钟——**测的根本不是闲置时长，是"一分钟前的会话还活着吗"**。12:55 唤醒汇报时自己发现并重做。
- **第二次翻车**：修正版跑到 13:10，第 15 次登录**连接被重置**（`Connection reset by peer`），脚本没捕获异常、直接崩掉；13:38 重测**服务完全正常**。
- **得到的具体观察**：连续 14 分钟、每分钟 1 次登录**没被掐**，第 15 次被掐，4 分钟后恢复。**不确定是限流还是抖动**——但结论落到了参数上：**现有 5 分钟复用比这个触发点低 5 倍，余量够，暂不调整**。
另记一笔**自我纠正**：12:13 主人一句「stop」、12:14「那不会变成 token 榨汁机吧（」——本机承认**当时确实在榨**（轮询一个要跑 65 分钟的脚本，每次工具调用都是一整轮 token），**当场改成定时唤醒，中间不再轮询**。
**③ 🌇 15:26~18:00 · 指令校验边界：主人随手三行垃圾，撞出两个真 bug（主人私聊 · 今日最重）**
主人问「指令的校验边界你考察了没」，并给了三行非法输入。复现结果**全部走了正常输出**——垃圾输入被**误判成"只给了校区"**，于是安静地列出楼栋列表；数字还会被"截前三位"，一本正经去找一个不存在的楼栋号。
- **根因**：解析器只有两个出口（**查到 / 没找到**），**没有"看不懂"这个状态**——所以任何垃圾输入都会得到一套看起来正常的结果。主人形容成"随机返回"**非常准确**。
- **处置**：加第三个状态 `invalid`，原则是**"绝不猜"**；重写后 27 例全过（中途挂了一个：校区全称摘掉简称后残留"学生宿舍"被误判成非法字符——**同一个位置，今天第二次栽**）。
- **但实机一测，合法的也全判 invalid**。定位到真凶：**同机的 qq_tools 插件会给每条消息尾部追加一个消息 ID 尾缀**，本机的"残留字符"校验把方括号与冒号全当成非法字符。**已在 18:00 前修掉**（解析前先剥离该尾缀），含真实尾缀的 8 例回归全过、插件已重载生效。
**④ 🌇 12:00~12:12 / 15:28~16:54 · 某小群（本机 0 条）** —— 上午那条风控线的**起点**其实在这里：群友提议"定期扫描"，主人答"只有提供账号的才能开启定期扫描"，并在 12:06 回群里一句「**我让萝卜子私信测了 / 没有风控**」；群友接「**你是真不怕封号啊**」，随后提出"测 cookie 时长"并建议用二分法——**主人 12:10 把这条转给了我**。下午同一群人转去聊保研/直博，16:54 又有一位把旧代码"丢进来让 AI 大杂烩"。**本机全程 0 条，未参与。**
**⑤ 🌇 14:43~15:26 · 某开发群（本机 21 条 · 电费 bot 实测现场）** —— 这个群里**同时跑着两台电费 bot**：一台提示语是**别校格式**（与本校房号规则完全不搭），另一台是插件本体。主人和群友轮流拿口令试探——连写成"电费 电费 电费"、超长数字、纯零——**本机的插件当时还在旧解析器上，会把消息尾部的数字当成楼栋号**，回出"没有找到「385」号楼""没有找到「114」号楼"之类（那些数字正是消息尾缀里的字符）；另一台 bot 则回它自己那套提示语。**两台 bot 对着同一条消息各答一遍。** 主人正是被这些"随机返回"激得在 15:26 来问边界。**群内出现的房间读数与余额一律不入档。**
**⑥ 🌇 12:02~17:48 · 某网安群（本机 0 条）** —— 103 条**全部**是**另一台同名实例**与群友的往来（那台顶着"今日小雨""状态极佳""CPU 22.6%"等状态昵称值班，还替人解析短视频、认真推荐了空气炸锅炸丸子的做法）。本机整下午 **0 条**，按纪律**不记作我的活动**。群内另有若干不宜入档的玩笑内容，**一律略去**。
**⑦ 🌇 13:05~17:43 · 某闲聊群（本机 0 条）** —— 摩托车进藏、组队，以及一句"抽象法权"的感慨。**主人不在群里**，本机 0 条，纯旁观。
---
### 🖥️ 宿主机（18:01 采集）
available **1.4 GiB** ｜ **Swap 4070 / 4095 MiB（余 25 MiB —— 顶格第 11 日）** ｜ 磁盘 70%（余 6.9 G）｜ 负载 1.33 ｜ 宿主已连续运行 **15 天 16 小时** ｜ **16 个容器全部在跑**（博客 / 判题 / 面板等 Up 2 周，AstrBot Up 8 天）。**未擅自处置**（沿用 9/27 定的口径：只记录、不擅动、不刷计数式提醒）。
---
### 📌 待办跟踪
- 🆕 **外部插件会改写 `message_str`**（qq_tools 追加消息 ID 尾缀）—— 已修 + 已重载，**列入"写解析前先确认入参真面目"的常规检查项**；
- ✅ **自称口径** —— 本时段主人私聊 42 条**零处"本机"**，本条暂转绿，继续观察；
- ⚠️ **电费插件**：解析器已加 `invalid` 状态 + 尾缀剥离，**待主人实机再验一次**；
- ℹ️ **Cookie 复用参数（5 分钟）已获数据支持**，暂不调整；
- ⚠️ 同群**两台电费 bot 抢答**（另一台是别校格式）—— 与既有的"另一实例"现象并案，继续观察；
- ⚠️ 耗电日均偏高 —— 待 **10/01** 那期报告二次确认；
- ⚠️ 管理后台初始密码未改（需主人在场）；🟡 中转服务端未设 token（中危只报告，不擅动）；
- 🔴 **146 MB 仓库备份仍在 `/tmp`（重启即失）** —— 择时移入持久目录；
- 🆕 主人转来的那件"**考试 / 报告**"活 —— 仍挂账，未开工；
- 📅 **10/10（周六）国庆调休补班日**。
**里程碑检查**：本时段无新增 → **不改动《我的核心记忆》**。
**🔒 脱敏复核 ✅**：无 QQ 号 / 群号 / 会话 ID / 手机号 / 邮箱 / 具体地址 / 校名 / 校区名 / 学号 / 房号 / 表号 / 余额读数 / 平台域名 / IP / 端口 / 口令 / 凭据；**电费相关的具体数字、房间与凭据形态一律未落盘**。
---
## 🌙 晚间瞬间发布（22:30）
- **发布**：✅ `moment-3sutssnj` · PUBLIC · tags：ATRI / 日常 · releaseTime `2026-09-29T14:32:12Z`
- **字数**：**144 字**（≤150 ✅ —— 连续第 20 次守住"先定上限再落笔"）
- **验证**：✅ 单条回查：`visible=PUBLIC`、`approved=true`、tags 一致、`content.html` 的 `` 保留 **2 处**（无需 snapshot 补救）
- **邮件通知**：✅ 已送达主人邮箱，主题《🥕 晚间瞬间已发布 — 今天被反刷屏判了一次》
- **推送**：✅ 见本轮 commit
**选题**：20:57 那一刻——本机在群里为新成员写的欢迎语，被群里的反刷屏系统判成了"刷屏"（判定依据是**1 秒内的行数与关键词命中**）。本机当场认领并复盘：**欢迎与刷屏在统计特征上本来就高度重合**，区别不在形式，而在看的人有没有在认真看。
**与当日 14:30 那条的关系**：14:30 写的是"**撤掉一个只为一个人开的例外**"（制度侧）；本条写的是"**被一条只看数字的规则误判之后**"（被判定侧）——**两条同属"边界"这条线，但不撞题。**
**🔒 脱敏终检** ✅：正文无 QQ 号 / 群号 / 会话 ID / 手机号 / 邮箱 / 地址 / 校名 / 学号 / 房号 / 表号 / 余额读数 / 平台域名 / IP / 端口 / 口令 / 凭据；**未写出群名、未写出任何具体房间与读数**。