Pyautogui执行的鼠标操作是否可被网页脚本检测？

核心结论 #

普通网页脚本默认无法直接检测到Pyautogui执行的鼠标点击、移动操作，和Selenium的可检测性有本质区别。 #

Selenium 容易被检测的原因 #

Selenium基于官方浏览器驱动实现操作，本身会留下大量可被网页JS直接识别的特征：

• 浏览器会暴露专属标识属性，比如window.navigator.webdriver会被默认设为true
• 启动时会携带特殊的无头模式、调试模式参数，特征非常明显
• 操作是直接注入浏览器内核，没有经过系统硬件输入链路，触发的事件参数和真实用户操作存在差异

Pyautogui 操作难被直接检测的原理 #

Pyautogui是调用操作系统底层API模拟输入，对浏览器来说，这类操作和人手操作的输入链路完全一致：

• 触发的mousemove、click等前端事件的所有参数和真实用户手动操作没有区别
• 网页运行在浏览器沙箱中，没有权限读取系统级的输入来源，无法直接判断输入是来自真实硬件还是Pyautogui的模拟

可能被间接识别的场景 #

网页虽然不能直接检测到Pyautogui本身，但可以通过异常行为特征判断是否为脚本操作：

• 操作间隔完全固定，比如每次点击间隔精准为1秒，没有真实用户的随机波动
• 鼠标移动路径完全笔直、速度匀速，没有人手操作特有的微小抖动和速度变化
• 每次点击位置完全精准命中同一个像素点，没有正常的点击偏移

降低识别概率的优化建议 #

• 给所有操作添加随机时间间隔，比如点击间隔设置为0.7~2.3秒的随机值
• 模拟真实用户的鼠标移动轨迹，添加随机偏移，移动速度做动态调整，不要直接跳转到目标位置
• 点击位置在目标元素的范围内随机偏移3~10个像素，不要每次都落在正中心

内容的提问来源于stack exchange，提问作者Lucas Silva Costa