#WorkBuddy# 京东后台接口报"未经授权的软件"？用系统 Edge + Cookie 注入破局的完整思路

#WorkBuddy# 京东后台接口报"未经授权的软件"？用系统 Edge + Cookie 注入破局的完整思路

背景：一句话说清问题

多店铺运营离不开浏览器自动化。以前用 Chrome + Playwright 跑批量任务，京东后台会弹出"检测到未经授权的软件"拦截、限流 601"操作频繁"，任务跑到一半全卡死。折腾一圈最后发现：换个浏览器思路，比换任何反检测插件都管用。

踩过的坑（先说结论前先说学费）

1. Chrome 反指纹插件治标不治本。装了再多的 stealth 插件，京东风控看的是行为+环境指纹整体，自动化特征该拦还是拦。
2. 无头模式更容易触发风控。headless 的 window 属性和真实浏览器差异明显，风控一眼识破。
3. 换个对话/换个机器复用旧 profile，登录态互相挤掉。多账号并行时，同一个 profile 被两个进程抢，会话互相踢，表现为"莫名其妙的验证码"。

破局方案：系统 Edge + Cookie 注入

核心思路：用系统自带 Edge（真实用户环境）+ 把已登录会话的 Cookie 注入新实例，让自动化请求看起来就是"本人在自己电脑上用 Edge 上班"。

第一步：从已登录实例读 Cookie

老实例带着 CDP 调试端口启动（--remote-debugging-port=9501），通过 CDP 的 Network.getAllCookies 或 Storage.getCookies 把熊大/京东后台的 Cookie 完整导出成 JSON。

第二步：新实例 + 注入

新开一个独立的 --user-data-dir（比如 edge-task2），注入导出的 Cookie 后再访问后台页面。为什么这么做？因为直接复制 profile 文件夹经常被文件锁挡住（Cookies 是 SQLite，运行中加锁），走 CDP 读取再注入最稳。

第三步：会话失效时不要慌

熊大会话过期不用重新扫码登录——从京东服务市场入口（fw.jd.com「我的服务」→ 熊大行「立即使用」）重新进入即可重建会话，登录态还在。

实战效果

• 同一台机器并行 3~4 个独立 Edge 实例（各自独立 profile + 独立端口），各跑各的店铺任务，互不干扰。
• 一次 Cookie 注入后连续工作数小时不掉会话，"未经授权的软件"拦截再没出现。
• 15 家店铺的批量任务串行跑完，全程无验证码。

配套纪律（血泪换来的，比代码重要）

1. 每个任务独占一个崭新 Edge 实例：独立 user-data-dir + 独立调试端口，绝不复用、绝不连别人正在跑的实例。
2. 收尾只杀自己的进程：按 CommandLine 匹配自己的 profile 目录精确过滤，绝不全杀 msedge.exe——别的对话和你自己开着的浏览器都在跑。
3. 窗口必须屏幕可见：可以后台静默执行，但严禁最小化/隐藏/负坐标隐身位，跑完就关不留残留。
4. 禁用 Chrome：系统 Edge 是 Windows 自带的"最正常"的浏览器，风控观感最好。
5. 多开有上限：十几个实例没问题，30+ 谁都遭不住，还会影响机器正常办公。

总结

风控的本质是"你是不是正常人"。与其对抗风控，不如让自动化表现得像个正常人在用正常的浏览器。系统 Edge + Cookie 注入 + 实例隔离，三件事组合起来，就是一套稳定跑批的底座。

（文中不涉及任何店铺名、账号信息。如果你的自动化也被"未经授权的软件"卡住，先从换浏览器开始试。）