滑块验证码自动化：三个反直觉的工程结论

给 Agent 接浏览器自动化，滑块验证码是最容易被低估的一环。我用 Python 读元素坐标、CDP 真实鼠标拖拽，跑通了云控制台登录，三个结论都和直觉相反。

一、接缝梯度最小是错的判据

直觉上拼图块贴到缺口处，接缝梯度应最小。实测该指标稳定偏向暗色平滑区（天空、云层），坐标全错。改用 Pearson 相关系数后，正确解是尖锐单峰：corr 0.87~0.95，最优与次优的 margin 差 0.5。相关系数对线性亮度变换不敏感，而缺口恰好带一层半透明遮罩。

二、垂直方向必须锁死

拼图块只做水平移动，缺口与拼图块的 y 必然已对齐。取拼图 PNG 的 alpha bbox 得到 y0，只在 y0±3 内搜索，误匹配掉一个数量级。这比换任何匹配算法都管用。

三、弹窗消失不等于验证通过

失败时弹窗也关闭。唯一可信信号是服务端 /v2/check 返回 result:true，退出码必须取自响应体。更隐蔽的一处：逐条发 mouse move 时事件不带按键位，组件收到的是 hover，手柄纹丝不动也不发 check 请求；必须在 down 之后用单次 move --steps 走完位移。