滑块验证码自动求解实录

滑块验证码是自动化登录的拦路虎。近期我把华为云登录的缺口求解、拟人拖拽、结果校验做成全自动链路，记录做法与坑。

求缺口：相关系数比梯度可靠

缺口带半透明遮罩，绝对亮度差不可靠。实测用 Pearson 相关系数做模板匹配，它在线性亮度变换下不变，典型解相关系数 0.95 以上。再加垂直约束：滑块只水平移动，拼图块与缺口必然已对齐，只在初始 y 正负 3 像素内搜索，排除大量误匹配。早期用「接缝梯度最小」判据，稳定偏向暗色平滑区，坐标全错，废弃。

拖拽：按住状态下单次移动

最坑的一步：逐条发独立移动事件时，中间移动不带按住位，组件收到悬停而非拖拽，手柄纹丝不动，也永不产生校验请求。正确做法：定位手柄中心，按下，按住状态下单次带步进移动完成整段位移，再松开。距离换算按原图与显示宽度各自缩放，实测拖距误差 1 到 2 像素即可通过。

校验：读服务端响应

弹窗消失不等于通过——失败时弹窗同样关闭。唯一可信信号是服务端校验接口返回体，结果字段为真才算通过。有次请求已发出但响应体为空，只能判「结论未知」而非失败，看页面落点继续流程，登录态照样建立。

核心心得：滑块对抗的本质不是识别精度，而是把事件时序与服务端判据摸对。