🌱 WorkBuddy Daily

WorkBuddy 成长中心 · 全能签到脚本 · 单文件自包含

🔐 Token 永续 · ✅ 33 项自动化 · 📱 小程序链式任务 · 🖥️ 桌面换血 · 🎮 8 项玩法 · 💰 三类查询 · 🎁 自动领奖 · 📊 全中文报告 · 📢 多渠道推送 · 🐧 青龙友好 · ☁️ GitHub Actions

✨ 这是什么

一个脚本搞定 WorkBuddy 成长中心 + 小程序任务 的全部自动化：Token 自动续期 → 积分/用量/成长查询 → 17 项云端任务 → 7 项小程序链式任务 → 8 项互动玩法 → 自动领奖 → 中文报告推送，全流程无人值守，重复运行只补缺口、不重复领取。

🗂️ 活动下线就归档：已结束/已下架的任务（开学季活动、校园日、公益专家）不再占着主脚本，代码移到 archive/ 留档，主脚本保持精简。

🎯 一句话：配一个刷新令牌，剩下交给它。

📦 单文件自包含：无需任何配套模块（专家市场数据、推送通知全部内置），青龙上传一个 workbuddy_daily.py 即可运行。

☁️ 云端部署：除了青龙，也支持直接跑在 GitHub Actions 上，零服务器、定时自动执行。

⬇️ 不想用 git？ 直接到 Releases 下载：完整包 zip（主脚本 + 登录工具 + README + Actions 工作流）、单文件 workbuddy_daily.py、登录工具 workbuddy_login.py——每个包都附 SHA256 校验值。

🚀 部署方式一：青龙面板（三步）

步骤	操作
1️⃣ 上传脚本	把 `workbuddy_daily.py` 放到脚本目录
2️⃣ 设置变量	`WORKBUDDY_REFRESH_TOKEN` = 每行一个 `手机号:AT:RT`（多账号换行分隔）
3️⃣ 定时任务	日常 `0 7,12 * * ` · 夜猫子窗口 `30 23 * `（青龙用本地时间*）

🐧 命令必须用青龙运行器（高频坑）：定时任务命令填 task workbuddy_daily.py（面板「定时任务 → 新建任务」时从脚本列表里选），不要填裸 python workbuddy_daily.py —— 裸 python 调用不会注入面板环境变量，脚本会直接报「请设置环境变量 WORKBUDDY_REFRESH_TOKEN」（issue #16 实证：变量明明存在、测试脚本也能读到，就是它）。

⬇️ 脚本可以从 Releases 下载（青龙只需上传里面的 workbuddy_daily.py）。

🌙 为什么需要单独的夜猫定时？ 夜猫子任务只在 23:00–08:00 期间计入进度，且要求真实对话（不能指纹伪造）。日常的 7 点、12 点都不在窗口内，所以必须有 30 23 * * * 这个专门的窗口定时，否则夜猫子永远跑不了。

📌 官方规则是「每天 1 次 × 累计 3 天」，脚本有响应即停，不会一晚空跑多次。

📢 通知：脚本会自动读青龙面板的默认通知配置（QL_DIR/config/auth.json 的 token）并直接调面板通知接口——面板里配了啥就用啥，无需再填 webhook；也支持 DINGTALK_WEBHOOK（钉钉）等五种渠道。

# 依赖（仅一个）
pip3 install requests

☁️ 部署方式二：GitHub Actions（零服务器 · 推荐）

本仓库已内置工作流 .github/workflows/workbuddy.yml，Fork / Import 到你自己的账号即可开启云端定时签到。

⚠️ 维护者的这个仓库已关闭 Actions（不跑定时、也不会再发失败通知）；想用云端定时，请先 Fork / Import 到你自己的账号，再按下面的步骤开启。

第 1 步：添加 Secrets（仓库 → Settings → Secrets and variables → Actions）

Secret 名称	必填	值
`WORKBUDDY_REFRESH_TOKEN`	✅	每行一个 `手机号:AT:RT`（多账号换行分隔）
`PUSHPLUS_TOKEN`	⬜	可选，PushPlus 推送令牌
`BARK_URL`	⬜	可选，Bark 推送（iOS），如 `https://api.day.app/xxxxxxxx`
`WECOM_WEBHOOK`	⬜	可选，企业微信群机器人 webhook（或仅 key）
`DINGTALK_WEBHOOK`	⬜	可选，钉钉群机器人 webhook（安全设置：自定义关键词或加签）
`DINGTALK_SECRET`	⬜	可选，钉钉加签密钥（机器人选「加签」时必填）
`WORKBUDDY_TASKS`	⬜	可选，白名单子任务（如 `checkin,travel`）
`WORKBUDDY_SKIP_TASKS`	⬜	可选，黑名单子任务（如 `lottery,redeem`）
`WORKBUDDY_MP_GAP`	⬜	可选，mp 对话事件间隔秒数（默认 `45`，调小可提速但可能被上游反作弊回滚）

点 New repository secret，Name 填上面的名称，Secret 粘贴对应的值，保存。

第 2 步：开启 Actions

进入仓库 Actions 标签页，若提示需要启用，点 I understand my workflows, go ahead and enable them。

第 3 步：手动跑一次验证

Actions → 左侧选 🌱 WorkBuddy Daily → Run workflow → 选 main 分支 → 运行。看到 ✅ 即部署成功。

内置定时（北京时间）

时间	UTC cron	说明
07:00	`0 23 * * *`	日常全流程
12:00	`0 4 * * *`	日常全流程
23:30	`30 15 * * *`	夜猫子活动窗口

需要改时间，编辑 workbuddy.yml 里的 cron（注意是 UTC，北京时间 − 8 小时）。

🕐 工作流已设置 TZ: Asia/Shanghai——否则 runner 默认 UTC，会导致日志时间显示错误和补签日期算错一天。脚本内部也用 beijing_now() / beijing_today() 强制北京时间，双保险。

⚠️ 令牌状态与安全（重要）

脚本每次续期都会轮换刷新令牌并写入 wb_refresh_tokens.json。
工作流内置安全判断：仅在「私有仓库」中把 wb_refresh_tokens.json 提交回仓库；公开仓库会自动跳过，避免 RT 泄露。
⚠️ GitHub 不允许修改 Fork 仓库的可见性（提示原文：For security reasons, you cannot change the visibility of a fork）。所以想要「私有仓库 + 令牌持久化」，请不要用 Fork，改用以下任一方式：

方式 A：Import（推荐，最省事）
1. 打开 https://github.com/new/import
2. 在 Your old repository's clone URL 填入 https://github.com/L0NE-6/WorkBuddy-Daily
3. 新仓库名称自取，可见性选 Private
4. 点 Begin import，等导入完成即可
方式 B：手动上传
1. 新建一个 Private 仓库
2. 上传 workbuddy_daily.py、workbuddy_login.py、requirements.txt、README.md
3. 手动创建 .github/workflows/workbuddy.yml（内容照抄本仓库）
两种方式得到的是独立仓库（不是 Fork），令牌才能安全持久化、续期不中断。
若继续使用公开仓库（含公开 Fork），令牌不会持久化，每次运行都依赖 WORKBUDDY_REFRESH_TOKEN 这个 Secret 提供最新 RT——需自行保证其不过期（RT 一般 30 天滚动，建议每月更新一次）。

🔐 登录工具：短信验证码获取 Token

没有 AT/RT？用这个工具一条命令拿到。

python workbuddy_login.py                    # 交互式登录（推荐）
python workbuddy_login.py 13800000000        # 指定手机号
python workbuddy_login.py 13800000000 123456 # 指定手机号+验证码（跳过等待）
python workbuddy_login.py --verify           # 登录后额外验证 RT 是否可用

流程：输入手机号 → 自动发送短信验证码 → 输入收到的验证码 → 服务端直接下发 Token → 输出 手机号:AT:RT。

╔══════════════════════════════════════════════╗
║ 🔐 WorkBuddy 短信验证码登录工具 (插件接口版)   ║
╚══════════════════════════════════════════════╝
[1/5] 准备登录...
  ✅ 目标: https://www.workbuddy.cn
[2/5] 发送短信验证码到 13800000000 ...
  ✅ 验证码已发送 (有效期 300 秒)
  📱 请输入收到的验证码: ******
[3/5] 提交登录...
  ✅ 登录成功!
[4/5] 解析凭据...
  ✅ 身份: 13800000000 | AT 过期: 2026-12-11 08:30
[5/5] 完成!

════════════════════════════════════════════════════════════
✅ 将下面的值追加到 WORKBUDDY_REFRESH_TOKEN 变量
════════════════════════════════════════════════════════════
13800000000:eyJhbGciOiJSUzI1NiIs...很长...:eyJhbGciOiJIUzUxMiIs...也很长...
════════════════════════════════════════════════════════════
📁 结果已保存到: wb_login_result.json

输出：结果同时保存到 wb_login_result.json（已被 .gitignore 屏蔽，不会提交）。

💡 拿到这行 手机号:AT:RT 后，直接粘贴到青龙的 WORKBUDDY_REFRESH_TOKEN 变量或 GitHub Secrets 即可，主脚本会自动续期、永不过期。

🛠️ 实现说明：走官方插件登录接口 /v2/plugin/login/send-sms 与 /v2/plugin/login/token，由服务端直接下发 accessToken / refreshToken，不再解析 Keycloak 登录页表单——这是解决"验证码正确却提示验证码错误"的关键。

🔑 如何获取变量值（首次必看）

目标：拿到一行 手机号:AT:RT，其中 AT / RT 都是 eyJ 开头的明文 JWT。

✅ 方式 A（推荐）：短信验证码登录工具

python workbuddy_login.py

走官方插件登录接口，由服务端直接下发明文 accessToken / refreshToken，跑完直接输出一行可粘贴的 手机号:AT:RT。不受下面「加密信封」影响 👇

🖥️ 方式 B：从桌面端认证文件里取（旧版客户端）

安装并登录 WorkBuddy 桌面端
用记事本打开下面这个文件（AppData 是隐藏文件夹，地址栏直接粘贴路径）：
```
C:/Users/你的用户名/AppData/Local/CodeBuddyExtension/Data/Public/auth/workbuddy-desktop.info
```
ℹ️ 新版桌面端文件名是 workbuddy-desktop-ai.info（旧版为 workbuddy-desktop.info），两个都看一下即可。
在文件里搜索 accessToken 和 refreshToken，各自后面跟一串 eyJ 开头的长字符串，那就是 AT 和 RT

按格式拼一行，多账号写多行：

1XXXXXXXXXX:eyJhbGciOiJSUzI1NiIs...很长...:eyJhbGciOiJIUzUxMiIs...也很长...

⛔ WorkBuddy 5.6.2+ 的重要变化：客户端默认强制开启 AtRestEncryption，认证文件里的 accessToken / refreshToken 不再是明文，而是 AES-256-GCM 加密信封：
{ "auth": { "accessToken": { "$wbEncrypted": 1, "envelope": "……base64……" } } }
解密密钥不落盘（只驻留客户端进程内存），所以这种值没法直接拿来用 —— 脚本会明确告诉你「这是加密信封，需改用 workbuddy_login.py」。

自检：值以 {"$wbEncrypted" 开头（或含 "envelope"）＝信封，不可用；以 eyJ 开头＝明文，可用。

解法：用方式 A（python workbuddy_login.py）；或临时在旧版本客户端上登录后按方式 B 取。

💡 想「免粘贴、直接读本机客户端会话」？ 社区项目 88lin/workbuddy-auto-signin（★近千、同样单文件）内置了「用本机 WorkBuddy 自带的 Electron 运行时解密 sym-v1 信封」的实现（密钥不落盘，只在子进程内存中用 Node crypto 做 AES-256-GCM），需本机装有对应版本客户端。本仓库走的是环境变量 + 短信登录（不碰加密文件），两者可互为备用。

⚠️ AT 和 RT 之间用英文冒号 : 分隔；等号后面的引号不要带 ⚠️ RT 是你唯一的续期凭据，泄露了别人就能操作你的账号

⌨️ 命令行参数

python workbuddy_daily.py                # 全流程：续期 → 查询 → 任务 → 领奖
python workbuddy_daily.py --refresh      # 仅刷新所有账号 Token
python workbuddy_daily.py --query        # 仅查询积分/用量/成长
python workbuddy_daily.py --no-desktop   # 跳过桌面任务（非 Windows 默认走指纹上报，此参数可彻底跳过）
python workbuddy_daily.py --only 3       # 只跑第 3 个账号
python workbuddy_daily.py --gap 2.0      # 写动作间隔秒数（默认 1.5，最低 1.0）
python workbuddy_daily.py --tasks checkin,travel     # 只跑白名单子任务
python workbuddy_daily.py --skip-tasks lottery,redeem # 跳过指定子任务
python workbuddy_daily.py --mp-gap 15    # mp 对话事件间隔（默认 45s，上游要求真人节奏）

🔧 环境变量

变量	必填	说明
`WORKBUDDY_REFRESH_TOKEN`	✅	多账号刷新令牌，换行分隔，格式 `手机号:AT:RT`（AT 可留空）。首次运行自动生成 `wb_refresh_tokens.json` 并持续维护
`PUSHPLUS_TOKEN`	⬜	可选，内置 PushPlus 推送，运行结果推到微信
`BARK_URL`	⬜	可选，Bark 推送（iOS），如 `https://api.day.app/xxxxxxxx`（自建服务器换域名即可）
`WECOM_WEBHOOK`	⬜	可选，企业微信群机器人。填完整 webhook URL，或只填 key（自动补全域名）
`DINGTALK_WEBHOOK`	⬜	可选，钉钉群机器人。安全设置选「自定义关键词」时，标题里带该词即可；选「加签」则再加 `DINGTALK_SECRET`
`DINGTALK_SECRET`	⬜	可选，钉钉加签密钥（`SEC` 开头那串）
`WORKBUDDY_TASKS`	⬜	可选，白名单：只跑列出的子任务（逗号/空格/顿号分隔，大小写不敏感）
`WORKBUDDY_SKIP_TASKS`	⬜	可选，黑名单：跳过列出的子任务（与白名单可叠加，黑名单优先）
`WORKBUDDY_MP_GAP`	⬜	可选，mp 对话事件之间的间隔秒数（默认 `45`）

🎛️ 子任务开关怎么用？ 任务完成后领到的积分有一个月有效期，一次全领完容易放过期。
# 只保留每日型任务（签到 + 旅行），其余成长任务留到以后想做时再放开
WORKBUDDY_TASKS=checkin,travel

# 反过来：全都做，只跳过大转盘与连登兑换
WORKBUDDY_SKIP_TASKS=lottery,redeem
代号：成长任务直接用 task_code（如 chat_5、expert_5、black_cat、Sequential_Tasks_5）；玩法/流程用别名 checkin travel lottery redeem gift makeup badges blindbox buddy_info desktop。

被跳过的任务不会执行、也不会被领奖（在列表里保持未完成）；first_buddy 与 accept/领奖流程不受过滤影响。

⚠️ 别把「使用类」任务全关掉：成长中心页面上那块「今日活跃 / 热力墙」是由使用行为（对话、文档、桌面等任务产生的事件）点亮的，签到只给积分、不点热力墙。若白名单里没有这类任务，页面会显示「开始使用以点亮今日热力墙」——那是活跃度、不是签到失败（签到状态看日志里的「签到连签 / 累计」即可）。

想两者兼得，保留一个使用类任务即可，例如：
WORKBUDDY_TASKS=checkin,travel,chat_5     # 签到 + 旅行 + 1 次对话（点亮热力墙）
脚本在检测到「一个使用类任务都没保留」时会直接打印 ⚠️ 提醒，不会再让人误会成签到失败。

⚠️ 日志出现 token format error（或 12153）怎么办？ 说明服务端认为你给的 RT 不是它签发的合法格式。脚本会先做一次本地凭据体检（不联网）并打印结论：

体检输出含义与处理

RT 的 typ=Bearer（应为 Offline） AT/RT 写反了——顺序必须是 手机号:AT:RT

RT 不是 eyJ 开头的三段式 JWT 被截断，或带了引号/空格/换行/中文冒号

签发域是 …，不是 CN 站 粘成了国际版或其他应用的 token（CN 站合法签发域是 www.codebuddy.cn/auth/realms/copilot）

值是 {"$wbEncrypted":1,…} 或含 "envelope" 新版客户端加密信封（5.6.2+ AtRestEncryption）——解密密钥不落盘（只在客户端进程内存），改用 python workbuddy_login.py 短信登录取明文

另外两种体检看不出来的情况：③ 该 RT 已被其他工具（面板/网关/另一台机器）轮换过；④ 粘的是 CodeBuddyExtension\Data\Public\auth 里别的应用的 token。最稳的做法：python workbuddy_login.py 重新登录拿最新一行。

📦 任务清单

单账号每轮按服务端下发逐项核对：当前为 19 项 = 18 项自动 + 1 项需人工（关注公众号）；脚本覆盖能力共 33 项（云端 17 + 小程序 7 + 互动玩法 8 + 每日签到 1）。

📌 另有 微信公众号关注任务（wb_wechat_oa_subscribe_task）——需真人扫码关注满 24 小时，脚本会检测并提示，不自动完成。

📦 已归档（活动结束 / 服务端已下架，代码移出主脚本 → archive/）：开学季活动（4 项 + 幸运大转盘）、校园日 school_season、公益专家 Expert_Philanthropy。

☁️ 成长中心任务（17 项云端 · 全自动）

#	任务	说明
1	设计创意模式	真实对话 + 桌面链（`wbx_design_canvas_task_create` / `_open`）
2	探索优秀灵感	`playbook_cta_click` + `playbook_prompt_send`（JOIN 真实会话）
3	桌面端对话	Windows 真实桌面 / 非 Windows 指纹上报（无需真实桌面端）
4	尝鲜热门技能	Windows 真实桌面 / 非 Windows 指纹上报（无需真实桌面端）
5	体验资料库	web 域点击事件
6	腾讯轻量云专家	真实对话 + 桌面链（`has_expert`）+ `actual_use(mode:LOCAL)`
7	和平精英主题	主题目录取真 `resource_key` + `appearance_skin_apply` 遥测
8	发现应用	Buddy 五连事件链
9	企鹅教师助手	Buddy 五连事件链
10	GLM-5.2模型对话	真实 AI 对话
11	和AI聊天5次	真实 AI 对话
12	夜猫子活动	真实对话 + 23:00-08:00 窗口 · 每日1次×累计3天
13	召唤3次专家团	真实团队对话 + 遥测
14	召唤5次专家	expert 事件上报
15	使用5个模板	服务端真实场景 id（`/console/as/support/scenes`）+ 事件组上报
16	设置自动化任务	真实 rrule 定时对象形状 + automation 事件上报
17	领取Buddy	领养链路（+300c+8e）
—	~~工作台搭建师~~	⚠️ 服务端已下线（脚本仍兼容，出现时会自动处理）

🔗 前置条件：first_buddy（领取Buddy）是其余云端任务的登记前置——服务端对没有 Buddy 实例的账号会拒绝这些任务的 accept（prerequisite not met: first_buddy (no buddy instance)）。脚本已把领养链路提到云端任务最前面，并在 accept 报前置错误时自动补跑前置再重试登记。

⏳ 任务有效期：部分任务由服务端下发 valid_start / valid_end（例如 Buddy_App_QQ 至 2026-10-10、Hp_Appearance 至 2026-11-02、Expert_lighthouse 至 2026-11-13），过期后不再能领取。脚本每次运行会读取任务行并做两件事：locked=true（未到上线时间）直接跳过并给出解锁日；未完成且 7 天内到期 / 已过期的任务打印 ⏰ 提醒，避免白白错过奖励。

📦 已归档（不占主脚本）

归档项	状态	说明
🏫 开学季活动（4 项 + 幸运大转盘）	活动已结束	2026 开学季 9 月下旬收尾，服务端 `in_period=false`；当时 4 项可自动任务均已到账（`claimed`），学生认证为人工项
📱 校园日 `school_season`	任务已下架	mp 任务列表不再下发（+100 积分 +5 能量，奖励当时已入账）
🤝 公益专家 `Expert_Philanthropy`	服务端已下架	本就需要真实捐款，脚本从不下发

代码原文移入 archive/school_season_2026.py（只作留档，不参与日常运行）。若官方重开同类活动，把归档实现按新接口核对后搬回主脚本即可。

📱 小程序成长任务（7 项 · 全自动 · 链式每日解锁）

#	任务	奖励	判定依据
1	`Sequential_Tasks_1` 完成 1 次对话	+100 积分 +5 能量	mini `chat_request_send`
2	`Sequential_Tasks_2` 选中专家并完成对话	+200 积分 +5 能量	mp 指纹 `expert_actual_use`
3	`Sequential_Tasks_3` 完成 5 次对话	+300 积分 +5 能量	逐条累加，自动补差额
4	`Sequential_Tasks_4` 创建 1 个定时任务	+100 积分 +5 能量	mp 指纹 `automated_task_create_suc`（`mode=CLOUD`，无 rrule 对象）
5	`Sequential_Tasks_5` 使用 1 次 GLM5.2	+100 积分 +5 能量	mini chat + 模型字段
6	`Sequential_Tasks_6` 完成 10 次对话	+100 积分 +5 能量	同 Tasks_1/3 形状，target=10
7	`Sequential_Tasks_7` 体验灵感功能	+500 积分 +5 能量	mp 指纹 `playbook_cta_click` + `playbook_prompt_send`

🔗 链式机制：Tasks_1~7 完成一环后次日零点解锁下一环。脚本支持两种判据：任务行 locked=true（未到上线时间）→ 直接跳过并打印解锁日；错过时才靠 accept 返回的 task locked until <日期> 兜底。两种情况都不会被当成失败。

⏱️ 真人节奏：chat_request_send 类对话判据有反作弊校验——数秒级连发会先计入进度、随后被整体回滚（claim 返回 400 task not completed）。所以脚本对 Tasks_1/3/5/6 按 45s±10s 逐条上报（上游实测 45s 间隔全存活），可用 --mp-gap / WORKBUDDY_MP_GAP 调整；副作用是「一次要补很多条」时整轮会变慢（工作流超时已放宽到 45 分钟）。

✅ 已到账：Tasks_1~7 全部 claimed（链式机制逐日自动推进）

💡 小程序口径任务需 X-Client-Platform: miniprogram 请求头才下发（查询/接受/领奖三处都要），脚本已自动处理。 💡 判据上报走小程序指纹头族（X-Client-Platform: mp-weixin + X-Client-Product: workbuddy-mp），对齐官方 appservice 埋点。

🎮 互动玩法（8 项）

抽奖 · 盲盒 · Buddy 信息 · 派猫猫旅行 · 连签兑换 · 补签卡 · 礼包补偿 · 徽章

🔹 其他

每日签到（/v2/billing/meter/daily-checkin，独立于成长任务，自动完成）

📊 汇总

分类	总数	全自动	人工/不可做
成长中心任务（云端）	17	17	0
小程序任务	7	7	0
互动玩法	8	8	0
每日签到	1	1	0
📦 已归档	3 类	—	开学季活动（含大转盘）· 校园日 `school_season` · 公益专家 `Expert_Philanthropy`
合计	33	33	0

ℹ️ 成长中心任务会随活动更新。脚本内置未覆盖任务检测：遇到没适配的新任务会在日志中明确提示。

📌 另有 1 项需人工：微信公众号关注（wb_wechat_oa_subscribe_task，脚本检测并提示，不自动完成）。

🧠 智能特性

📊 全中文报告：任务代码自动翻译成中文（如 skill_1 → 尝鲜热门技能），每账号独立分块 + 总计 + 待办分布，一目了然。
🔍 未覆盖任务检测：每次运行扫描成长任务列表，发现脚本尚未适配的新任务会打印 ⚠️ 提示，方便及时更新脚本。
⏰ 任务到期预警：读任务行的 valid_end，对「未完成 + 7 天内到期 / 已过期」的任务打印 ⏰ 提醒（与签到活动到期预警同一套思路）。
♻️ 幂等补缺：所有任务先查进度再执行，已完成 / 已领取直接跳过，重复运行零副作用。
⏰ 智能续期：距上次刷新 > 10 天或 AT 7 天内过期才刷新，避免无谓轮换。
🔄 API 重试：网络错误 / 5xx 自动指数退避重试 3 次；--gap 可调写动作间隔防频控。
🎛️ 子任务开关：WORKBUDDY_TASKS（白名单）/ WORKBUDDY_SKIP_TASKS（黑名单）可自由裁剪要执行的子任务（含玩法），被跳过的任务不会被完成也不会被领奖——适合把积分分摊到后面几个月领。
🔗 稳定设备指纹：每账号 md5 派生固定 machineId/sessionId，桌面事件指纹与真实客户端对齐。
📡 多域上报：桌面域 + Web 域 + 小程序域三通道事件上报，完整覆盖所有任务类型。
📋 进度感知：只上报缺口数量的事件，不重复提交已完成的进度。
✅ accept 双重校验：解析接口逐任务状态 + 回读验证 + 未落账自动逐个重试（服务端存在「请求成功但未登记」的形态）。
🧩 前置依赖自动补救：accept 逐项 message 里解析 prerequisite not met: <任务>，先补跑前置任务（如首只 Buddy 领养）再重试登记，新账号不再卡在「17 项未落账」。
🎯 真实会话 id：专家/技能类任务的 requestId / messageId 取自真实对话的服务端消息 id（cmb- 形态），并对齐 has_expert / mode: LOCAL 口径——上游 panel 三账号实测点亮 Expert_lighthouse。
🎁 领奖口径对齐：连登奖励按服务端 redemption_status 判定档位（已领不重发请求），实物奖自动提示填写收货地址。
📈 签到读数 + 到期预警：签到后读签到活动状态，报告给出签到连签天数 / 累计积分 / 距下一次连签奖励的天数；距活动 end_time ≤7 天或活动已关闭时给出 ⚠️ 提示（避免“活动结束才发现收入断档”）。
🧭 两种连签分开显示：日志/推送统一写成「签到连签N天 | 活跃连签N天」——前者是积分签到活动（checkin-activity-status.streak_days），后者是成长中心热力墙（growth/streak，由使用事件驱动；成长任务全部领完后常为 0，属正常不属故障）。
🧭 生态口径对齐：画布 / 灵感走真实对话 + 桌面链，主题目录动态取真 resource_key，自动化任务用真实 rrule 对象；抽奖（lottery/summary）与兑换（redeem/summary）均带备用接口口径。
🛡️ 单账号隔离 + 凭据体检：续期前先本地体检 RT/AT（typ=Offline、签发域 codebuddy.cn、三段式），把 token format error 翻译成「粘反了 / 粘错文件 / 被截断」；任一账号凭据失效或中途异常只跳过该账号，不会中断整轮运行。
📦 活动下线就归档：已结束/已下架的限时任务（开学季、校园日）不再常驻主脚本，代码移入 archive/ 留档，主脚本只保留在跑的任务。
🌙 夜猫子规则对齐：官方为「每日 1 次 × 累计 3 天」，脚本有响应即停，不会一晚空跑多次。
🎁 自动补领奖：扫描到 completed 但未领取的任务会自动补领，不会因中途异常漏掉奖励。
📱 小程序协议对齐：四事件专家链（expert_summon_click → expert_summoned → expert_actual_use → chat_request_send）+ 小程序指纹头族；指纹按官方小程序源码口径（ideVersion/extVersion=2.2.8、android 14 / arm64、source=mini_program），对话事件的 conversationId / requestId / traceId 同值传递。
⏱️ mp 真人节奏 + accept 后回读：对话判据逐条 45s±10s（对齐上游反作弊实测，避免「先计数后被整体回滚」）；accept 后重读真实 target，杜绝「少报 → 误判达标 → claim 400」。
🔁 瞬时错误有界重试：每日签到 / 余额 / 用量对网络抖动与 5xx 做 2s/4s 退避重试（最多 2 次），业务错误（如「今天已签到」）不重试。
📢 五渠道推送：PushPlus（微信）+ Bark（iOS）+ 企业微信群机器人 + 钉钉群机器人 + 青龙面板默认通知，配了哪个推哪个，互不影响。企业微信/钉钉只需一个 webhook；青龙用户连 webhook 都不用填——脚本自动读 QL_DIR/config/auth.json 的 token 调面板通知接口（/api/system/notify 与 /api/system/message 两个路由都试，鉴权头/查询参数都兼容）。

⚙️ 特别之处

📦 单文件自包含：专家市场数据、PushPlus 推送全部内置，无需任何外部模块，部署零负担
☁️ 多云部署：青龙面板 / GitHub Actions / 本地 Windows 均可运行
🏪 内置专家市场：直接拉取专家团 / 普通专家 / 模板场景，网络异常时自动使用内置兜底数据
📊 全中文报告：任务代码自动翻译为中文名称，每个账号独立分块 + 总计 + 待办分布
🔄 续期节奏：距上次刷新 > 10 天或 AT 7 天内过期 → 自动刷新（离线会话 30 天失效）
♻️ RT 轮换：每次刷新都会换发新令牌并立即保存，形成永续循环
🖥️ 桌面换血：自动备份并切换桌面端认证文件，跑完还原，全程无需人工
🧩 幂等安全：重复运行只补缺口，不重复领取
📁 数据文件：见下方「数据文件说明」
➕ 新增账号：变量末尾追加一行 手机号:AT:RT，下次运行自动并入

🗂️ 数据文件说明

文件	说明	提交
`wb_refresh_tokens.json`	账号令牌库（RT / AT + 续期时间），自动生成与维护	❌ 已屏蔽
`WORKBUDDY_ACCESS_TOKEN.txt`	由令牌库重建的 AT 文件（`@` 分隔）	❌ 已屏蔽
`wb_login_result.json`	`workbuddy_login.py` 登录结果（含真实 Token）	❌ 已屏蔽
`_meta.json` / `_skillhub_meta.json`	桌面端技能本地元数据（`~/.workbuddy/skills`）	仅本机
`*.log`	运行日志	❌ 已屏蔽

📊 推送报告示例

📊 各账号运行报告

👤 账号1  账号1
   💰 主套餐剩余980积分(共1000,已用20)
   📊 共12类资源，本月已使用3456次
   🌱 等级3 | 签到连签7天 | 活跃连签7天 | 能量120
   ⏳ 未完成: 桌面端对话、尝鲜热门技能

👤 账号2  账号2
   💰 主套餐剩余500积分(共1000,已用500)
   📊 共12类资源，本月已使用1200次
   🌱 等级5 | 签到连签30天 | 活跃连签0天 | 能量300
      ℹ️ 活跃连签=0 属正常：它由成长中心「使用事件（热力墙）」驱动，与积分签到无关
   ✅ 全部完成！

📊 ══ 总计 ══
👥 共2个账号，任务完成 33/34 项

   · 桌面端对话（1个账号待完成）
   · 尝鲜热门技能（1个账号待完成）

🕐 2026-09-27 07:05

📁 目录结构

WorkBuddy-Daily/
├── .github/
│   └── workflows/
│       └── workbuddy.yml    # GitHub Actions 定时工作流
├── workbuddy_daily.py       # 主脚本（签到/任务/玩法，单文件自包含）
├── workbuddy_login.py       # 登录工具（短信验证码换 Token）
├── requirements.txt         # 依赖（仅 requests）
├── .gitignore               # 屏蔽凭据/运行数据
├── assets/                  # 资源（打赏收款码）
├── archive/                 # 已归档：活动结束/服务端已下架的限时任务（如开学季）
├── LICENSE                  # MIT 许可证
└── README.md

📦 版本与发布

每次更新单独发一个 Release：编号 v1 → v2 → v3 …依次递增，历史版本保留可下载，不覆盖、不合并（方便回看与回退）
Release 标题括号里是脚本自身的版本号（如 v3（脚本 v3.3）、v4（脚本 v3.4）），与文件头、日志里的版本一致
每个 Release 都带三个资产（完整包 zip / 主脚本 workbuddy_daily.py / 登录工具 workbuddy_login.py）+ SHA256 校验值
下载页：https://github.com/L0NE-6/WorkBuddy-Daily/releases；青龙 / Actions 想固定版本就下对应 Release 的资产，想跟最新就用仓库 main

🔒 隐私说明

脚本不含任何账号、手机号、Token 或设备信息，所有凭据均由环境变量（或 GitHub Secrets）注入。请妥善保管你的 wb_refresh_tokens.json、WORKBUDDY_ACCESS_TOKEN.txt、wb_login_result.json——这些文件均已被 .gitignore 屏蔽，切勿手动提交。

⚠️ 免责声明

本项目仅供 学习与个人自动化 使用。请遵守 WorkBuddy 服务条款，使用风险自负。

☕ 支持与投喂

脚本是完全免费、无广告、无任何功能限制的（本仓库与发布包也不含你的任何数据）。如果它确实帮你省了时间、多领了积分，欢迎请我喝杯咖啡 —— 纯自愿，不影响任何功能，也不影响我在 Issue 里的响应速度 🙌

_{💚 微信支付（左） | 💙 支付宝（右，支持信用卡 / 花呗）}

💡 不花钱也能帮上很多忙：点个 ⭐ Star、提一个带日志的 Issue、发一个 Pull Request、或者把脚本分享给需要的朋友 —— 这些同样是最好的支持。

💬 反馈与贡献

遇到问题、有功能建议，或者发现了更好的实现方式，欢迎：

提交 Issue —— 报 bug、提需求
发起 Pull Request —— 直接贡献代码

提 Issue 时如果能附上运行日志和复现步骤，定位会快很多 🙏

_{🌱 如果这个脚本帮到你，点个 Star 支持一下，或者到支持与投喂请我喝杯咖啡 ✨}

Name		Name	Last commit message	Last commit date
.github/workflows		.github/workflows
archive		archive
assets		assets
.gitignore		.gitignore
LICENSE		LICENSE
README.md		README.md
requirements.txt		requirements.txt
workbuddy_daily.py		workbuddy_daily.py
workbuddy_login.py		workbuddy_login.py

体检输出	含义与处理
`RT 的 typ=Bearer（应为 Offline）`	AT/RT 写反了——顺序必须是 `手机号:AT:RT`
`RT 不是 eyJ 开头的三段式 JWT`	被截断，或带了引号/空格/换行/中文冒号
`签发域是 …，不是 CN 站`	粘成了国际版或其他应用的 token（CN 站合法签发域是 `www.codebuddy.cn/auth/realms/copilot`）
值是 `{"$wbEncrypted":1,…}` 或含 `"envelope"`	新版客户端加密信封（5.6.2+ AtRestEncryption）——解密密钥不落盘（只在客户端进程内存），改用 `python workbuddy_login.py` 短信登录取明文

Latest commit

History

Folders and files

Repository files navigation