这玩意微信能检测出来了

[yajore]

会封号

[jackwener]

目前没有具体复现路径 / 日志，没法判断是否和 wx-cli 相关。wx-cli 只做本地 SQLite 解密，不向微信服务器发送任何请求，理论上微信侧不存在网络层信号。如果有具体复现步骤（哪条命令、哪个时间点被微信触发的什么动作）请单独开新 issue。

[jackwener]

更正：上一条 close 评语口径不对。

微信 4.x 风控算法确实在加强，wx-cli init 阶段需要 attach 到 WeChat 进程内存做 key scan（process attach），这种行为微信端是有能力检测到的，被风控的风险真实存在。即便 daemon 运行期是 read-only 文件 IO，scanner 阶段的 process attach 仍是可被检测的 surface。

如果有具体的"哪条命令在什么时机触发了哪种微信侧反应"的复现，会非常有用，欢迎在这里补。

Re-open 作为风险 discussion 留存。

[yajore]

更正：上一条 close 评语口径不对。

微信 4.x 风控算法确实在加强，wx-cli init 阶段需要 attach 到 WeChat 进程内存做 key scan（process attach），这种行为微信端是有能力检测到的，被风控的风险真实存在。即便 daemon 运行期是 read-only 文件 IO，scanner 阶段的 process attach 仍是可被检测的 surface。

如果有具体的"哪条命令在什么时机触发了哪种微信侧反应"的复现，会非常有用，欢迎在这里补。

Re-open 作为风险 discussion 留存。

我感觉不用想复杂了，我说下我现实遇到的问题，5月12号左右，安装了wx-cli，然后用skill分析了和客户聊天的需求，很爽。在5月14号左右，PC微信和手机微信同时退出，说我使用了外挂工具。我学习好就解封了，还卸载了wx-cli。 但是昨天5月18号，又给我封了，我很疑惑。啥也没干，我排查wx-cli相关文件，发现任务管理器中还残留了一个wx.exe进程，我现在杀掉，再观察观察，估计是微信扫描了进程

[byan]

我也是运行了 wx init 后退出了，然后过了周末来上班时提示外挂。我以为执行完 init 就退出了，后来才发现 wx.exe 一直在运行。猜测就是这个 wx.exe 持续运行才导致被探测到的概率接近100%，其实按照原理取到 key 退出就可以了。然后“定时”执行 wx