超星学习通严格禁止自动化脚本，启动数秒内即通过系统行为、网络请求、交互特征及代码注入等多维度实时检测；触发后分级处置：首次跳转提示页，二次冻结24小时，三次及以上进灰名单需人工申诉；协议明文禁止且内置签名验证与反机器人脚本强制执行。
如果您尝试在超星学习通平台运行自动化脚本完成课程观看、答题或考试等操作，系统很可能立即识别并触发异常行为警告。以下是学习通对脚本使用的实际响应机制及相关风险说明：
一、学习通对脚本行为的实时检测机制
学习通客户端与网页端均部署多层行为识别策略，不依赖单一特征判断，而是综合系统调用、网络请求、交互节奏与界面状态进行动态判定。该机制在用户启动脚本后数秒内即可响应。
1、监控系统行为：检测非人工触发的窗口切换、进程注入、剪贴板高频读写及后台应用拉起动作。
2、网络监测：拦截并分析所有发往 detect.chaoxing.com 的心跳请求，识别异常请求频率与参数组合。
3、行为分析：记录鼠标轨迹曲率、点击间隔标准差、页面停留时长分布，当答题时间低于 单题平均耗时的60% 时自动标记为高风险。
4、代码注入检测：Web端通过 MutationObserver API 监控DOM结构突变，App端利用Android/iOS系统级Hook防护拦截Xposed、Frida等框架调用。
二、使用脚本导致的即时后果
一旦触发风控模型，系统不会提示具体原因，而是执行分级响应策略，不同行为对应不同处置强度。
1、首次触发：页面强制跳转至 “检测到异常操作，请手动完成当前任务” 提示页，进度条不可拖动，且无法返回上一节点。
2、二次触发：账号被临时冻结 24小时，登录时显示“您的账号于待续、更新中”，所有课程数据同步暂停。
3、三次及以上：进入灰名单，后续即使清除缓存、更换设备、重装App，仍会在加载首页时返回 detect.chaoxing.com 的风控验证页，需人工申诉解封。
三、官方明确禁止脚本使用的依据
超星学习通《用户服务协议》第5.2条及《在线考试防作弊管理规范》附件三均明文规定：禁止使用任何自动化工具模拟用户行为。该条款已嵌入客户端启动校验流程。
1、App安装包内置签名验证，每次启动校验是否被重打包或注入调试器，未通过则直接退出进程。
2、网页端登录后自动加载 chaoxing.com/static/js/anti-robot.min.js，该脚本持续采集Canvas指纹、WebGL渲染特征及音频上下文熵值。
3、多终端登录检测逻辑独立运行，若同一账号在PC端运行脚本的同时手机端处于前台活跃状态，系统将判定为 “跨设备协同作弊” 并永久限制考试权限。
