🔖天眼查

先建立正确认知：天眼查的防护重心不在签名逆天眼查之前先泼一盆冷水：如果你带着"搞定签名参数就通关"的预期来，会撞得头破血流。天眼查这类企查平台的防护哲学是行为风控为主、参数加密为辅——签名参数半天就能搞定，但搜索几次就弹出来的滑块才是真正的城墙。理解这个主次关系，后面的投入才不会跑偏。三层防护结构第一层：cookie 设备标识。TYCID 是设备级 cookie，首次访问种下，长期有效。它是行为归因的锚点——你所有请求都会记到这个设备名下，触发风控时按它封。第二层：登录态 token。登录后 x-auth-token 存在 localStorage，请求时放请求头。有效期数天，但有 IP 段绑