待验证90% 置信事实时间未知

curl和Python requests库的TLS握手签名与Chrome浏览器截然不同，容易被反爬系统识别

1

来源数

90%

置信度

长期有效

时效性

2026/6/1

首次发现

来源

CloakFetch：让Coding Agent穿透Cloudflare反爬保护

bilibili探索未至之境

涉及实体

curlproduct Python requestsproduct Chromeproduct

相关事实

待验证如果爬虫使用的HTTP库产生的TLS指纹与宣称的User-Agent不匹配，反爬系统可立即判定请求为非人类流量63% 相似待验证淘宝的_m_h5_tk Token是服务端在完整页面加载流程中通过Set-Cookie下发的会话标识，且会定期刷新，直接用requests库无法获得有效Token55% 相似待验证侧载扩展绕过了Chrome应用商店等官方渠道的安全审核流程，可获得读取页面内容、拦截网络请求等完整浏览器权限52% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/19102

API

curl https://kongchang.com/api/v1/knowledge/claims/19102

MCP

get_claim(id=19102)