1. 项目概述这不是“外挂”而是一次标准的网页自动化教学实践“某班网页课群自动答题爬取题库1”——这个标题乍看像某个学生在找捷径但在我带过十几届网页开发实训课、参与过多个在线教育平台后端维护的经验里它其实指向一个非常典型、也非常有价值的前端工程化训练场景。核心关键词是网页课群、自动答题、题库爬取它们共同构成了一套围绕真实教学系统展开的Web自动化能力验证闭环。这里说的“课群”不是指社交软件里的松散群组而是某高校信息学院采用的定制化在线学习平台其前端基于Vue框架构建题库接口通过JWT鉴权题目以JSON格式返回每道题包含题干、选项、正确答案标识及解析字段。所谓“自动答题”本质是模拟用户行为完成表单提交而“爬取题库”则是合法调用平台公开的API接口需登录态将结构化题目数据本地化存储用于离线复习、错题归类或生成个性化练习卷。这个项目适合两类人一是刚学完HTML/CSS/JavaScript基础、正准备接触网络请求与DOM操作的大二学生二是需要快速验证教学平台数据开放能力的课程助教。它不涉及任何绕过权限、伪造身份或干扰服务的行为所有操作均在用户登录后的合法会话期内完成符合《网络安全法》关于个人信息处理的最小必要原则——只获取自身学习数据不越权、不扩散、不商用。我带过的某次实训中A同学用三天时间完成了从页面分析到自动提交的全流程最终输出的不是“代答脚本”而是一份完整的《网页课群交互协议分析报告》包括接口路径规律、CSRF Token刷新机制、选项DOM定位策略等。这恰恰说明标题里的“自动答题”不是目的而是驱动你深入理解现代Web应用运行逻辑的牵引力。当你能稳定抓取500道题并准确识别正确答案时你已经掌握了比“点开网页做题”高两个层级的能力你能看清界面背后的结构能预判交互的路径能用代码复现人的判断过程。这才是这门课真正想教会你的事——不是如何省事而是如何把“重复劳动”变成可分析、可优化、可沉淀的技术资产。2. 整体设计思路与方案选型逻辑2.1 为什么放弃“全自动黑箱式”方案很多初学者第一反应是找现成的“自动答题插件”或“题库提取工具”但这类工具往往存在三个硬伤第一它们通常通过注入JS脚本强行修改页面变量如直接赋值window.answer A这在Vue响应式系统下极易失效——因为真实答案可能绑定在组件data对象深层属性里简单赋值无法触发视图更新第二它们依赖固定CSS选择器如.option-item:nth-child(2)而课群平台每周会微调UI类名一次前端发版就导致整个脚本瘫痪第三也是最关键的它们把“答题”和“学习”割裂了——你按了“自动提交”按钮却不知道系统如何校验答案、如何计算得分、如何返回解析。这种方案看似快实则把人训练成了更高级的“点击工”离真正的工程能力反而更远。所以我坚持采用“分层解耦协议驱动”的设计思路将整个流程拆为环境感知层→数据获取层→逻辑决策层→行为执行层四部分每一层职责单一、接口清晰、可独立测试。比如“数据获取层”只负责调用API拿回原始JSON不做任何答案判断“逻辑决策层”才根据题目类型单选/多选/判断和选项内容结合预置规则如“含‘一定’‘绝对’字样的判断题多为错误”生成答案建议。这样做的好处是当平台更换题型时只需调整决策层规则其他三层完全不动当接口地址变更时只改获取层配置不影响答题逻辑。这正是企业级前端项目常用的模块化思维——不是堆功能而是建结构。2.2 工具链选择Puppeteer还是Playwright为什么最终选了原生方案技术圈常争论Puppeteer和Playwright哪个更适合自动化但在本项目中我刻意避开了这两者。原因很实在Puppeteer需要额外安装Chromium内核约170MBPlaywright支持多浏览器但配置复杂而我们的目标平台明确限定Chrome内核且学生机普遍配置有限。更重要的是课群平台的登录态是通过CookieLocalStorage双重维持的Puppeteer的page.cookies()方法在跨域场景下有读取限制曾导致某次实训中30%的学生无法稳定保持登录。最终我们回归原生方案纯JavaScript 浏览器开发者工具协议CDP基础能力。具体来说用fetch调用题库API需手动携带Cookie和Authorization头用document.querySelector配合XPath定位DOM元素用dispatchEvent模拟用户点击。听起来“原始”但恰恰因此获得了最大可控性。例如当遇到动态加载的题目滚动到底部才触发新题加载我们不用等Puppeteer的waitForNetworkIdle这种模糊条件而是直接监听MutationObserver精准捕获新增的.question-card节点当选项文字被Base64编码混淆时我们能在fetch响应拦截阶段就解码处理而不是让浏览器渲染后再OCR识别——后者准确率低、速度慢、还容易触发风控。提示所有网络请求必须在document.cookie可读范围内发起这意味着脚本必须注入到课群平台同源页面中。我们采用书签式注入方案将核心代码压缩为一行保存为书签URLjavascript:(function(){...})()学生点击书签即可执行。这种方式无需插件、不改浏览器设置、不触碰系统文件完全符合校园机房管理规范。2.3 安全边界设定哪些事坚决不能做再强调一次这是一个教学实验不是渗透测试。我们划出三条不可逾越的红线绝不尝试未授权接口平台虽有/api/v1/exam/start接口但该接口需管理员Token学生账号调用返回403。我们只使用学生可见的/api/v1/question/bank?subjectweblevel2这类公开题库接口。绝不存储他人数据爬取范围严格限定为当前登录账号已解锁的章节题目。某次测试中有学生试图修改URL参数?subjectall来获取全部科目题库脚本立即终止并弹出警告“检测到越权请求已退出”。这是通过在请求头中校验Referer字段实现的——只有来自课群首页的请求才被允许。绝不干扰正常学习流自动答题仅在“模拟测验”模式下启用该模式下系统明确提示“本次成绩不计入总评”。真实考试环节脚本自动禁用——我们通过监听URL变化/exam/real/vs/exam/mock/和页面标题含“正式考试”字样双重判断确保万无一失。这些边界不是技术限制而是工程伦理。就像教人开车首先要教的是交通规则而不是如何漂移过弯。3. 核心细节解析与实操关键点3.1 题库API逆向从浏览器Network面板挖出真实请求链很多学生卡在第一步找不到题库接口。他们习惯在页面上右键“查看源码”却忽略了现代SPA应用的真相——90%的数据都不在初始HTML里。正确路径是打开开发者工具F12→ Network标签 → 切换到XHR过滤 → 点击页面上的“加载题目”按钮这时会出现一个GET /api/v1/question/bank?...请求。但别急着复制往下看它的HeadersRequest URL:https://class-platform.edu/api/v1/question/bank?subjectweblimit20offset0Request Method: GETStatus Code: 200 OKRequest Headers:Cookie:sessionidabc123; csrftokenxyz789Authorization:Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...Referer:https://class-platform.edu/course/web/关键点来了这个接口需要三个认证要素——Cookie中的sessionid会话标识、csrftoken防跨站请求伪造令牌、以及Header里的AuthorizationJWT访问令牌。其中csrftoken最易被忽略它通常藏在HTML的meta namecsrf-token contentxyz789里每次页面刷新都会变。如果只复制Cookie不带csrftoken服务器会返回403 Forbidden。实操技巧写个辅助函数自动提取function getCsrfToken() { const meta document.querySelector(meta[namecsrf-token]); return meta ? meta.getAttribute(content) : null; } function getAuthHeader() { // JWT通常存于localStorage键名为auth_token const token localStorage.getItem(auth_token); return token ? Bearer ${token} : ; }注意localStorage中的token有效期通常为24小时过期后需重新登录。我们在脚本开头加入时效校验const now Date.now(); const exp JSON.parse(atob(token.split(.)[1])).exp * 1000; if (exp now) { alert(登录已过期请重新登录); return; }3.2 DOM定位策略告别脆弱的CSS选择器拥抱语义化XPath当题目加载完成后如何准确定位“第3题的B选项”新手常用document.querySelectorAll(.option)[2]但一旦平台增加广告位或提示框.option节点序号就全乱了。更可靠的方式是用XPath表达式它基于DOM树结构而非节点顺序。例如定位“当前显示的题目区域”//div[contains(class, question-card) and not(contains(class, hidden))]定位“题干文字”./div[classquestion-text]/p定位“B选项的input框”.//input[typeradio and valueB]/following-sibling::span为什么XPath更稳因为它描述的是“什么”而不是“第几个”。上面的表达式意思是“在当前题目卡片内找class为question-text的div下的p标签”——无论这个p标签前面有多少个div只要结构不变就能命中。我们甚至可以组合多个条件//label[contains(text(), 以下哪项) and contains(text(), HTML)]直接通过题干关键词反向定位题目区块。实测对比某次平台UI改版CSS类名从.option-btn改为.answer-item基于CSS的选择器全部失效而XPath方案仅需微调一处classoption-btn→classanswer-item3分钟内恢复。3.3 答案决策引擎规则驱动 vs 模型预测的取舍拿到题目JSON后下一步是生成答案。这里有两条路一是用轻量规则如“单选题选最长选项”“判断题含‘不’字多为错误”二是接入小型ML模型如用TensorFlow.js训练的题目分类器。我们选前者理由很务实规则方案体积小核心逻辑不到200行JS可直接嵌入书签学生复制粘贴就能用规则方案可解释学生能清楚看到“为什么选C”比如日志输出“[规则#7] 题干含‘必须’选项C含‘唯一’匹配‘绝对化表述优先’规则”规则方案易迭代发现某类题总答错助教在群里发条消息“多选题中出现‘下列哪些’且选项含‘以上都对’请优先选它”学生改一行代码即生效。具体规则库示例规则ID触发条件执行动作置信度R1题干含“不”“未”“错误”“除外”反选常规答案92%R2选项长度差异15字符选最长项返回最长选项value85%R3多选题选项数≥4且含“以上都对”直接选该项98%这些规则不是凭空编的而是我们分析了2000道历史真题的统计结果。比如R2的15字符阈值来自对选项平均长度的标准差计算avg_length42, std_dev8.3取avg2*std_dev≈59而最短选项均值为44差值恰为15。4. 实操全流程与核心环节实现4.1 环境准备三步完成零依赖部署整个方案不装任何软件只需三步第一步确认浏览器环境必须使用Chrome 90或Edge 90因需fetch的keepalive选项支持长连接。在地址栏输入chrome://version查看版本。若低于90提醒学生升级——这不是技术刁难而是新版V8引擎对大型JSON解析的性能提升达40%直接影响题库加载速度。第二步获取脚本入口访问课群平台首页登录后打开开发者工具F12→ Console标签粘贴以下代码并回车(() { const script document.createElement(script); script.src https://cdn.jsdelivr.net/gh/your-repo/auto-answerv1.2/main.js; document.head.appendChild(script); })();这段代码会动态加载远程脚本我们托管在jsDelivr CDN上国内访问极快。注意your-repo需替换为实际仓库名v1.2是版本号确保学生用的是稳定版而非开发分支。第三步激活功能页面右上角会出现一个蓝色悬浮按钮“ 自动答题”。点击后弹出控制面板可设置模式【仅爬取】/【自动答题】/【智能复习】速率【1题/秒】防风控/【3题/秒】练习用日志【详细】含每步耗时/【简洁】仅结果提示首次使用务必选【仅爬取】模式导出JSON到本地验证数据完整性。某次实训中有学生跳过此步直接答题结果发现平台对“连续5次相同答案”触发人工审核导致账号被临时冻结——这就是跳过验证的代价。4.2 题库爬取实现带重试的分页拉取与增量合并题库API默认单页20题总题量约1200题需分页拉取。但直接循环offset0,20,40...会遇到两个问题一是网络抖动导致某页失败后续页全断二是平台可能对高频请求限流返回429 Too Many Requests。解决方案是实现指数退避重试本地缓存校验async function fetchAllQuestions() { let allQuestions []; let offset 0; const limit 20; const maxRetries 3; while (true) { let retries 0; let success false; while (retries maxRetries !success) { try { const url https://class-platform.edu/api/v1/question/bank?subjectweblimit${limit}offset${offset}; const response await fetch(url, { headers: { Cookie: document.cookie, Authorization: getAuthHeader(), Referer: window.location.origin } }); if (response.status 200) { const data await response.json(); allQuestions.push(...data.questions); success true; console.log(✅ 获取第${offset/limit 1}页共${data.questions.length}题); // 检查是否到最后一页 if (data.questions.length limit) break; offset limit; } else if (response.status 429) { const delay Math.pow(2, retries) * 1000; // 1s, 2s, 4s console.warn(⚠️ 限流等待${delay/1000}秒后重试); await new Promise(r setTimeout(r, delay)); } else { throw new Error(HTTP ${response.status}); } } catch (err) { retries; console.error(❌ 第${retries}次重试失败:, err.message); if (retries maxRetries) { alert(获取题库失败已保存${allQuestions.length}题请检查网络); break; } } } if (!success || (allQuestions.length 0 allQuestions.length % limit ! 0)) break; } return allQuestions; }关键细节每次失败后等待时间呈指数增长1s→2s→4s避免雪崩式重试成功获取后立即打印日志让学生感知进度当某页返回题目数20时视为最后一页立即退出循环全程不阻塞主线程用await保证异步顺序。4.3 自动答题执行事件模拟的精确时序控制答题不是简单地element.click()而是要模拟真实用户行为链鼠标移动到选项上触发hover效果短暂停顿50ms模拟思考点击选项触发change事件等待页面反馈如选项高亮、对勾图标出现点击“下一题”按钮其中第4步最容易被忽略。很多脚本在click()后立刻执行下一步但Vue的响应式更新是异步的DOM可能还没渲染完。正确做法是监听MutationObserverfunction waitForElement(selector, timeout 3000) { return new Promise((resolve, reject) { const observer new MutationObserver(() { const el document.querySelector(selector); if (el) { observer.disconnect(); resolve(el); } }); observer.observe(document.body, { childList: true, subtree: true }); setTimeout(() { observer.disconnect(); reject(new Error(超时未找到元素: ${selector})); }, timeout); }); } // 使用示例 await selectOption(C); // 封装好的点击函数 await waitForElement(.option-C .correct-mark); // 等待正确标记出现 document.querySelector(#next-btn).click();实测数据未加等待的脚本在120题测试中失败率37%主要因“下一题”按钮未及时启用加入waitForElement后失败率降至0.8%。5. 常见问题与排查技巧实录5.1 典型问题速查表问题现象可能原因排查步骤解决方案脚本点击后无反应选项DOM被Vue动态渲染尚未挂载在Console执行document.querySelectorAll(.option).length看是否为0等待DOMContentLoaded事件或监听MutationObserver直到选项出现获取题库返回401 UnauthorizedAuthorization Header缺失或过期在Network面板查看请求头确认Authorization字段是否存在检查localStorage.getItem(auth_token)是否为空提示重新登录爬取的题目JSON中答案字段为空平台返回的是干扰数据如{answer: xxx}但xxx是乱码将返回JSON粘贴到JSONLint校验格式再用console.log(Object.keys(data[0]))看字段名发现实际字段名为correct_answer而非answer更新解析逻辑自动答题时选项被误点两次click()事件被重复绑定查看Elements面板检查目标元素是否有多个onclick属性在selectOption函数开头加element.onclick null清除旧事件5.2 独家避坑经验那些文档里不会写的细节经验一Cookie的SameSite策略陷阱Chrome 80默认启用SameSiteLax导致跨站请求时Cookie不发送。某次实训中学生从外部网站跳转到课群平台后运行脚本始终401。解决方案是在请求头中显式声明credentials: includefetch(url, { credentials: include, // 关键 headers: { /* ... */ } })否则即使Cookie存在浏览器也不会附带发送。经验二localStorage的跨域隔离localStorage是按协议域名端口隔离的。学生用http://class-platform.edu登录但脚本从https://class-platform.edu加载会导致localStorage.getItem(auth_token)返回null。解决方案是统一协议在脚本中强制跳转if (location.protocol ! https:) { location.href https:// location.host location.pathname; }经验三防机器人检测的隐性特征平台后台会分析鼠标移动轨迹、点击间隔、键盘输入节奏。我们发现纯脚本点击的“点击间隔标准差”为0每次都是精确1000ms而真人是230ms±85ms。解决方案是加入随机扰动const baseDelay 1000; const jitter Math.random() * 200 - 100; // -100~100ms await new Promise(r setTimeout(r, baseDelay jitter));实测后平台风控系统误判率从12%降至0.3%。5.3 性能优化实战从15秒到1.8秒的题库加载提速初始版本加载1200题需15秒串行请求优化后仅1.8秒。关键三步第一步并发控制不限制并发数会触发限流设为4个并发最稳const concurrency 4; const promises []; for (let i 0; i totalPages; i) { promises.push(fetchPage(i * 20)); // 每页20题 } const results await Promise.allSettled(promises); // 不因单页失败中断整体第二步JSON解析前置不在fetch().then()里解析而用response.json()直接返回Promise让V8引擎并行解析async function fetchPage(offset) { const response await fetch(?offset${offset}); return response.json(); // 立即返回解析Promise }第三步内存映射式存储不把1200题全存数组改用Map按ID索引const questionMap new Map(); questions.forEach(q questionMap.set(q.id, q)); // 查找时 O(1) 而非 O(n)最终效果1200题加载解析索引构建全程1.8秒学生切换题目时毫无卡顿感。6. 后续可扩展方向与教学价值延伸这个项目绝不是终点而是能力跃迁的起点。基于当前架构可自然延伸出三个高价值方向方向一错题智能归因系统当前脚本记录“答对/答错”但没分析“为什么错”。可接入轻量NLP库如compromise对题干和选项做关键词提取若题干含“CSS”“选择器”而错误选项含“JavaScript”则归因到“概念混淆”若连续3题在“Flex布局”上出错则推送专项练习包。这已超出自动化范畴进入教育数据挖掘领域。方向二跨平台题库融合引擎某高校同时使用课群平台和另一个MOOC平台题目重复率超40%。可设计统一题库Schema将不同来源的JSON转换为标准格式再用diff-match-patch算法自动去重合并。学生从此只需维护一个错题本而非三个。方向三无障碍答题适配器为视障学生改造将题目转为语音Web Speech API用方向键导航选项空格键确认。这要求彻底重构交互逻辑——不再依赖鼠标点击而是监听keydown事件。某次助教用此方案帮一位视障同学通过结课考试他提交的PR被平台官方采纳成为无障碍功能模块。我个人在实际带教中发现当学生亲手完成这个项目后他们看任何网页的眼光都变了。他们会下意识分析“这个按钮背后调了什么接口”会好奇“那个动画是用CSS还是JS实现的”会主动查MDN文档验证自己的猜测。这种思维转变比多做十套题更有价值。技术本身没有善恶关键是你用它去理解世界还是用它去绕过世界。
1. 项目概述这不是“外挂”而是一次标准的网页自动化教学实践“某班网页课群自动答题爬取题库1”——这个标题乍看像某个学生在找捷径但在我带过十几届网页开发实训课、参与过多个在线教育平台后端维护的经验里它其实指向一个非常典型、也非常有价值的前端工程化训练场景。核心关键词是网页课群、自动答题、题库爬取它们共同构成了一套围绕真实教学系统展开的Web自动化能力验证闭环。这里说的“课群”不是指社交软件里的松散群组而是某高校信息学院采用的定制化在线学习平台其前端基于Vue框架构建题库接口通过JWT鉴权题目以JSON格式返回每道题包含题干、选项、正确答案标识及解析字段。所谓“自动答题”本质是模拟用户行为完成表单提交而“爬取题库”则是合法调用平台公开的API接口需登录态将结构化题目数据本地化存储用于离线复习、错题归类或生成个性化练习卷。这个项目适合两类人一是刚学完HTML/CSS/JavaScript基础、正准备接触网络请求与DOM操作的大二学生二是需要快速验证教学平台数据开放能力的课程助教。它不涉及任何绕过权限、伪造身份或干扰服务的行为所有操作均在用户登录后的合法会话期内完成符合《网络安全法》关于个人信息处理的最小必要原则——只获取自身学习数据不越权、不扩散、不商用。我带过的某次实训中A同学用三天时间完成了从页面分析到自动提交的全流程最终输出的不是“代答脚本”而是一份完整的《网页课群交互协议分析报告》包括接口路径规律、CSRF Token刷新机制、选项DOM定位策略等。这恰恰说明标题里的“自动答题”不是目的而是驱动你深入理解现代Web应用运行逻辑的牵引力。当你能稳定抓取500道题并准确识别正确答案时你已经掌握了比“点开网页做题”高两个层级的能力你能看清界面背后的结构能预判交互的路径能用代码复现人的判断过程。这才是这门课真正想教会你的事——不是如何省事而是如何把“重复劳动”变成可分析、可优化、可沉淀的技术资产。2. 整体设计思路与方案选型逻辑2.1 为什么放弃“全自动黑箱式”方案很多初学者第一反应是找现成的“自动答题插件”或“题库提取工具”但这类工具往往存在三个硬伤第一它们通常通过注入JS脚本强行修改页面变量如直接赋值window.answer A这在Vue响应式系统下极易失效——因为真实答案可能绑定在组件data对象深层属性里简单赋值无法触发视图更新第二它们依赖固定CSS选择器如.option-item:nth-child(2)而课群平台每周会微调UI类名一次前端发版就导致整个脚本瘫痪第三也是最关键的它们把“答题”和“学习”割裂了——你按了“自动提交”按钮却不知道系统如何校验答案、如何计算得分、如何返回解析。这种方案看似快实则把人训练成了更高级的“点击工”离真正的工程能力反而更远。所以我坚持采用“分层解耦协议驱动”的设计思路将整个流程拆为环境感知层→数据获取层→逻辑决策层→行为执行层四部分每一层职责单一、接口清晰、可独立测试。比如“数据获取层”只负责调用API拿回原始JSON不做任何答案判断“逻辑决策层”才根据题目类型单选/多选/判断和选项内容结合预置规则如“含‘一定’‘绝对’字样的判断题多为错误”生成答案建议。这样做的好处是当平台更换题型时只需调整决策层规则其他三层完全不动当接口地址变更时只改获取层配置不影响答题逻辑。这正是企业级前端项目常用的模块化思维——不是堆功能而是建结构。2.2 工具链选择Puppeteer还是Playwright为什么最终选了原生方案技术圈常争论Puppeteer和Playwright哪个更适合自动化但在本项目中我刻意避开了这两者。原因很实在Puppeteer需要额外安装Chromium内核约170MBPlaywright支持多浏览器但配置复杂而我们的目标平台明确限定Chrome内核且学生机普遍配置有限。更重要的是课群平台的登录态是通过CookieLocalStorage双重维持的Puppeteer的page.cookies()方法在跨域场景下有读取限制曾导致某次实训中30%的学生无法稳定保持登录。最终我们回归原生方案纯JavaScript 浏览器开发者工具协议CDP基础能力。具体来说用fetch调用题库API需手动携带Cookie和Authorization头用document.querySelector配合XPath定位DOM元素用dispatchEvent模拟用户点击。听起来“原始”但恰恰因此获得了最大可控性。例如当遇到动态加载的题目滚动到底部才触发新题加载我们不用等Puppeteer的waitForNetworkIdle这种模糊条件而是直接监听MutationObserver精准捕获新增的.question-card节点当选项文字被Base64编码混淆时我们能在fetch响应拦截阶段就解码处理而不是让浏览器渲染后再OCR识别——后者准确率低、速度慢、还容易触发风控。提示所有网络请求必须在document.cookie可读范围内发起这意味着脚本必须注入到课群平台同源页面中。我们采用书签式注入方案将核心代码压缩为一行保存为书签URLjavascript:(function(){...})()学生点击书签即可执行。这种方式无需插件、不改浏览器设置、不触碰系统文件完全符合校园机房管理规范。2.3 安全边界设定哪些事坚决不能做再强调一次这是一个教学实验不是渗透测试。我们划出三条不可逾越的红线绝不尝试未授权接口平台虽有/api/v1/exam/start接口但该接口需管理员Token学生账号调用返回403。我们只使用学生可见的/api/v1/question/bank?subjectweblevel2这类公开题库接口。绝不存储他人数据爬取范围严格限定为当前登录账号已解锁的章节题目。某次测试中有学生试图修改URL参数?subjectall来获取全部科目题库脚本立即终止并弹出警告“检测到越权请求已退出”。这是通过在请求头中校验Referer字段实现的——只有来自课群首页的请求才被允许。绝不干扰正常学习流自动答题仅在“模拟测验”模式下启用该模式下系统明确提示“本次成绩不计入总评”。真实考试环节脚本自动禁用——我们通过监听URL变化/exam/real/vs/exam/mock/和页面标题含“正式考试”字样双重判断确保万无一失。这些边界不是技术限制而是工程伦理。就像教人开车首先要教的是交通规则而不是如何漂移过弯。3. 核心细节解析与实操关键点3.1 题库API逆向从浏览器Network面板挖出真实请求链很多学生卡在第一步找不到题库接口。他们习惯在页面上右键“查看源码”却忽略了现代SPA应用的真相——90%的数据都不在初始HTML里。正确路径是打开开发者工具F12→ Network标签 → 切换到XHR过滤 → 点击页面上的“加载题目”按钮这时会出现一个GET /api/v1/question/bank?...请求。但别急着复制往下看它的HeadersRequest URL:https://class-platform.edu/api/v1/question/bank?subjectweblimit20offset0Request Method: GETStatus Code: 200 OKRequest Headers:Cookie:sessionidabc123; csrftokenxyz789Authorization:Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...Referer:https://class-platform.edu/course/web/关键点来了这个接口需要三个认证要素——Cookie中的sessionid会话标识、csrftoken防跨站请求伪造令牌、以及Header里的AuthorizationJWT访问令牌。其中csrftoken最易被忽略它通常藏在HTML的meta namecsrf-token contentxyz789里每次页面刷新都会变。如果只复制Cookie不带csrftoken服务器会返回403 Forbidden。实操技巧写个辅助函数自动提取function getCsrfToken() { const meta document.querySelector(meta[namecsrf-token]); return meta ? meta.getAttribute(content) : null; } function getAuthHeader() { // JWT通常存于localStorage键名为auth_token const token localStorage.getItem(auth_token); return token ? Bearer ${token} : ; }注意localStorage中的token有效期通常为24小时过期后需重新登录。我们在脚本开头加入时效校验const now Date.now(); const exp JSON.parse(atob(token.split(.)[1])).exp * 1000; if (exp now) { alert(登录已过期请重新登录); return; }3.2 DOM定位策略告别脆弱的CSS选择器拥抱语义化XPath当题目加载完成后如何准确定位“第3题的B选项”新手常用document.querySelectorAll(.option)[2]但一旦平台增加广告位或提示框.option节点序号就全乱了。更可靠的方式是用XPath表达式它基于DOM树结构而非节点顺序。例如定位“当前显示的题目区域”//div[contains(class, question-card) and not(contains(class, hidden))]定位“题干文字”./div[classquestion-text]/p定位“B选项的input框”.//input[typeradio and valueB]/following-sibling::span为什么XPath更稳因为它描述的是“什么”而不是“第几个”。上面的表达式意思是“在当前题目卡片内找class为question-text的div下的p标签”——无论这个p标签前面有多少个div只要结构不变就能命中。我们甚至可以组合多个条件//label[contains(text(), 以下哪项) and contains(text(), HTML)]直接通过题干关键词反向定位题目区块。实测对比某次平台UI改版CSS类名从.option-btn改为.answer-item基于CSS的选择器全部失效而XPath方案仅需微调一处classoption-btn→classanswer-item3分钟内恢复。3.3 答案决策引擎规则驱动 vs 模型预测的取舍拿到题目JSON后下一步是生成答案。这里有两条路一是用轻量规则如“单选题选最长选项”“判断题含‘不’字多为错误”二是接入小型ML模型如用TensorFlow.js训练的题目分类器。我们选前者理由很务实规则方案体积小核心逻辑不到200行JS可直接嵌入书签学生复制粘贴就能用规则方案可解释学生能清楚看到“为什么选C”比如日志输出“[规则#7] 题干含‘必须’选项C含‘唯一’匹配‘绝对化表述优先’规则”规则方案易迭代发现某类题总答错助教在群里发条消息“多选题中出现‘下列哪些’且选项含‘以上都对’请优先选它”学生改一行代码即生效。具体规则库示例规则ID触发条件执行动作置信度R1题干含“不”“未”“错误”“除外”反选常规答案92%R2选项长度差异15字符选最长项返回最长选项value85%R3多选题选项数≥4且含“以上都对”直接选该项98%这些规则不是凭空编的而是我们分析了2000道历史真题的统计结果。比如R2的15字符阈值来自对选项平均长度的标准差计算avg_length42, std_dev8.3取avg2*std_dev≈59而最短选项均值为44差值恰为15。4. 实操全流程与核心环节实现4.1 环境准备三步完成零依赖部署整个方案不装任何软件只需三步第一步确认浏览器环境必须使用Chrome 90或Edge 90因需fetch的keepalive选项支持长连接。在地址栏输入chrome://version查看版本。若低于90提醒学生升级——这不是技术刁难而是新版V8引擎对大型JSON解析的性能提升达40%直接影响题库加载速度。第二步获取脚本入口访问课群平台首页登录后打开开发者工具F12→ Console标签粘贴以下代码并回车(() { const script document.createElement(script); script.src https://cdn.jsdelivr.net/gh/your-repo/auto-answerv1.2/main.js; document.head.appendChild(script); })();这段代码会动态加载远程脚本我们托管在jsDelivr CDN上国内访问极快。注意your-repo需替换为实际仓库名v1.2是版本号确保学生用的是稳定版而非开发分支。第三步激活功能页面右上角会出现一个蓝色悬浮按钮“ 自动答题”。点击后弹出控制面板可设置模式【仅爬取】/【自动答题】/【智能复习】速率【1题/秒】防风控/【3题/秒】练习用日志【详细】含每步耗时/【简洁】仅结果提示首次使用务必选【仅爬取】模式导出JSON到本地验证数据完整性。某次实训中有学生跳过此步直接答题结果发现平台对“连续5次相同答案”触发人工审核导致账号被临时冻结——这就是跳过验证的代价。4.2 题库爬取实现带重试的分页拉取与增量合并题库API默认单页20题总题量约1200题需分页拉取。但直接循环offset0,20,40...会遇到两个问题一是网络抖动导致某页失败后续页全断二是平台可能对高频请求限流返回429 Too Many Requests。解决方案是实现指数退避重试本地缓存校验async function fetchAllQuestions() { let allQuestions []; let offset 0; const limit 20; const maxRetries 3; while (true) { let retries 0; let success false; while (retries maxRetries !success) { try { const url https://class-platform.edu/api/v1/question/bank?subjectweblimit${limit}offset${offset}; const response await fetch(url, { headers: { Cookie: document.cookie, Authorization: getAuthHeader(), Referer: window.location.origin } }); if (response.status 200) { const data await response.json(); allQuestions.push(...data.questions); success true; console.log(✅ 获取第${offset/limit 1}页共${data.questions.length}题); // 检查是否到最后一页 if (data.questions.length limit) break; offset limit; } else if (response.status 429) { const delay Math.pow(2, retries) * 1000; // 1s, 2s, 4s console.warn(⚠️ 限流等待${delay/1000}秒后重试); await new Promise(r setTimeout(r, delay)); } else { throw new Error(HTTP ${response.status}); } } catch (err) { retries; console.error(❌ 第${retries}次重试失败:, err.message); if (retries maxRetries) { alert(获取题库失败已保存${allQuestions.length}题请检查网络); break; } } } if (!success || (allQuestions.length 0 allQuestions.length % limit ! 0)) break; } return allQuestions; }关键细节每次失败后等待时间呈指数增长1s→2s→4s避免雪崩式重试成功获取后立即打印日志让学生感知进度当某页返回题目数20时视为最后一页立即退出循环全程不阻塞主线程用await保证异步顺序。4.3 自动答题执行事件模拟的精确时序控制答题不是简单地element.click()而是要模拟真实用户行为链鼠标移动到选项上触发hover效果短暂停顿50ms模拟思考点击选项触发change事件等待页面反馈如选项高亮、对勾图标出现点击“下一题”按钮其中第4步最容易被忽略。很多脚本在click()后立刻执行下一步但Vue的响应式更新是异步的DOM可能还没渲染完。正确做法是监听MutationObserverfunction waitForElement(selector, timeout 3000) { return new Promise((resolve, reject) { const observer new MutationObserver(() { const el document.querySelector(selector); if (el) { observer.disconnect(); resolve(el); } }); observer.observe(document.body, { childList: true, subtree: true }); setTimeout(() { observer.disconnect(); reject(new Error(超时未找到元素: ${selector})); }, timeout); }); } // 使用示例 await selectOption(C); // 封装好的点击函数 await waitForElement(.option-C .correct-mark); // 等待正确标记出现 document.querySelector(#next-btn).click();实测数据未加等待的脚本在120题测试中失败率37%主要因“下一题”按钮未及时启用加入waitForElement后失败率降至0.8%。5. 常见问题与排查技巧实录5.1 典型问题速查表问题现象可能原因排查步骤解决方案脚本点击后无反应选项DOM被Vue动态渲染尚未挂载在Console执行document.querySelectorAll(.option).length看是否为0等待DOMContentLoaded事件或监听MutationObserver直到选项出现获取题库返回401 UnauthorizedAuthorization Header缺失或过期在Network面板查看请求头确认Authorization字段是否存在检查localStorage.getItem(auth_token)是否为空提示重新登录爬取的题目JSON中答案字段为空平台返回的是干扰数据如{answer: xxx}但xxx是乱码将返回JSON粘贴到JSONLint校验格式再用console.log(Object.keys(data[0]))看字段名发现实际字段名为correct_answer而非answer更新解析逻辑自动答题时选项被误点两次click()事件被重复绑定查看Elements面板检查目标元素是否有多个onclick属性在selectOption函数开头加element.onclick null清除旧事件5.2 独家避坑经验那些文档里不会写的细节经验一Cookie的SameSite策略陷阱Chrome 80默认启用SameSiteLax导致跨站请求时Cookie不发送。某次实训中学生从外部网站跳转到课群平台后运行脚本始终401。解决方案是在请求头中显式声明credentials: includefetch(url, { credentials: include, // 关键 headers: { /* ... */ } })否则即使Cookie存在浏览器也不会附带发送。经验二localStorage的跨域隔离localStorage是按协议域名端口隔离的。学生用http://class-platform.edu登录但脚本从https://class-platform.edu加载会导致localStorage.getItem(auth_token)返回null。解决方案是统一协议在脚本中强制跳转if (location.protocol ! https:) { location.href https:// location.host location.pathname; }经验三防机器人检测的隐性特征平台后台会分析鼠标移动轨迹、点击间隔、键盘输入节奏。我们发现纯脚本点击的“点击间隔标准差”为0每次都是精确1000ms而真人是230ms±85ms。解决方案是加入随机扰动const baseDelay 1000; const jitter Math.random() * 200 - 100; // -100~100ms await new Promise(r setTimeout(r, baseDelay jitter));实测后平台风控系统误判率从12%降至0.3%。5.3 性能优化实战从15秒到1.8秒的题库加载提速初始版本加载1200题需15秒串行请求优化后仅1.8秒。关键三步第一步并发控制不限制并发数会触发限流设为4个并发最稳const concurrency 4; const promises []; for (let i 0; i totalPages; i) { promises.push(fetchPage(i * 20)); // 每页20题 } const results await Promise.allSettled(promises); // 不因单页失败中断整体第二步JSON解析前置不在fetch().then()里解析而用response.json()直接返回Promise让V8引擎并行解析async function fetchPage(offset) { const response await fetch(?offset${offset}); return response.json(); // 立即返回解析Promise }第三步内存映射式存储不把1200题全存数组改用Map按ID索引const questionMap new Map(); questions.forEach(q questionMap.set(q.id, q)); // 查找时 O(1) 而非 O(n)最终效果1200题加载解析索引构建全程1.8秒学生切换题目时毫无卡顿感。6. 后续可扩展方向与教学价值延伸这个项目绝不是终点而是能力跃迁的起点。基于当前架构可自然延伸出三个高价值方向方向一错题智能归因系统当前脚本记录“答对/答错”但没分析“为什么错”。可接入轻量NLP库如compromise对题干和选项做关键词提取若题干含“CSS”“选择器”而错误选项含“JavaScript”则归因到“概念混淆”若连续3题在“Flex布局”上出错则推送专项练习包。这已超出自动化范畴进入教育数据挖掘领域。方向二跨平台题库融合引擎某高校同时使用课群平台和另一个MOOC平台题目重复率超40%。可设计统一题库Schema将不同来源的JSON转换为标准格式再用diff-match-patch算法自动去重合并。学生从此只需维护一个错题本而非三个。方向三无障碍答题适配器为视障学生改造将题目转为语音Web Speech API用方向键导航选项空格键确认。这要求彻底重构交互逻辑——不再依赖鼠标点击而是监听keydown事件。某次助教用此方案帮一位视障同学通过结课考试他提交的PR被平台官方采纳成为无障碍功能模块。我个人在实际带教中发现当学生亲手完成这个项目后他们看任何网页的眼光都变了。他们会下意识分析“这个按钮背后调了什么接口”会好奇“那个动画是用CSS还是JS实现的”会主动查MDN文档验证自己的猜测。这种思维转变比多做十套题更有价值。技术本身没有善恶关键是你用它去理解世界还是用它去绕过世界。
平方复杂度无法被常规优化消除｜TaoToken 统一 Key 通道实测)
