河南专技在线刷课插件

去年冬天帮同事老张挂河南专技在线的河南课时，发现他浏览器里装了个叫“河专助手”的专技插件。点开一看，线刷课程视频自动跳到下一节，课插进度条自己往前跑，河南连课后测试都帮你勾好了答案。专技老张端着茶杯说：“这玩意儿省事，线刷一晚上刷完三十个学时。课插”

河南专技在线是河南河南省专业技术人员继续教育的官方平台。评职称要学时，专技每年少则三十多则九十。线刷课程视频不能拖拽，课插必须老老实实看完，河南中间还随机弹验证码。专技正常刷完需要十几个小时。线刷插件就是钻这个空子——它拦截视频播放器的进度上报接口，直接伪造“已学完”的状态发给服务器。验证码弹窗？脚本自动识别或直接跳过。测试题？题库早被扒出来存在本地json里了。

我拆过几个版本的插件代码。核心逻辑就三行：重写XMLHttpRequest的send方法，把进度参数改成100%；监听验证码弹窗的DOM节点，触发时自动填写固定值；用定时器模拟鼠标移动事件，骗过活跃度检测。技术门槛低得吓人，一个懂点JavaScript的在校生半天就能写出来。GitHub上搜“河南专技”，能翻出十几个仓库，有的还带自动更新题库功能。

但这事有意思的地方不在技术。我统计过某插件用户群里的聊天记录，高峰期一天有两千多条消息。有人问“为什么刷完显示未完成”，有人抱怨“昨天还能用今天就被封了”。群主隔三差五发公告：“平台更新了检测机制，等新版。”这种猫鼠游戏持续了快两年。平台方试过加密视频流、动态验证码、行为轨迹分析，插件作者就跟着升级对抗策略。最夸张的一次，平台在凌晨三点突然更新，插件作者五点就发了适配版。

去年九月河南省人社厅发过通知，说发现部分人员使用外挂刷课，当年学时作废并通报单位。我认识的一个乡镇卫生院医生就撞枪口上了。他图省事买了插件，结果被系统标记为“异常学习行为”，不仅当年学时清零，第二年评副高的资格也暂停了。他找平台申诉，客服调出数据：连续七十二小时不间断学习，每节视频播放间隔固定为1.2秒，验证码响应时间0.3秒。“这明显不是人。”客服说。

插件作者也不是活雷锋。免费版只刷公共课，专业课要付费，三十块钱一门。有的插件内置挖矿脚本，你刷课的时候CPU占用率飙升。还有的会窃取平台账号密码——毕竟你登录时它就在监听表单提交。我见过最离谱的一个，安装后浏览器主页被锁定成某导航站，卸载都卸不干净。

现在的情况是，平台把视频播放器换成了H5加密流，进度上报走WebSocket长连接，还加了鼠标轨迹和页面焦点检测。插件更新频率明显降下来了，群里从每天几百条消息变成几天没人说话。但我知道只要职称评审还和学时挂钩，这仗就没打完。上周又冒出个新插件，号称用AI模拟真人学习行为——滑动鼠标的加速度曲线都给你算好了。

老张今年该评正高了，前几天问我：“那个插件还能用不？”我说你老老实实看吧，别因小失大。他叹口气：“九十個学时，得看半个月。”然后默默把浏览器里的插件禁用了。