第三方客户端账号风控风险 — 这是所有 B 站第三方客户端的共同问题
风险的来源
B 站的使用协议（《哔哩哔哩用户服务协议》）通常禁止通过未经授权的第三方客户端访问 B 站服务。这意味着从 B 站规则的角度：
- BiliPai 的存在本身就处于灰色地带
- B 站有技术能力检测到你使用的是第三方客户端
- 检测到后可以对账号采取措施
B 站能检测到什么
| 检测维度 | 说明 |
|---|---|
| User-Agent | 每次 API 请求都会带 User-Agent，BiliPai 的 UA 和官方 App 不同 |
| API 调用频率 | 第三方客户端可能比官方更频繁地调用某些 API |
| Cookie 签名方式 | 官方 App 用原生签名，第三方可能有差异 |
| 设备指纹 | 官方 App 会采集更多设备信息（虽然这也有隐私问题） |
| 行为模式 | 倍速、跳播放、后台播放等行为模式可能被识别 |
风险等级
正常使用
正常浏览视频、追番、看直播、离线缓存、倍速播放——这些功能本身和官方 App 的正常使用行为差异不大，风险极低。大多数 B 站第三方客户端用户（包括 BiliPai 的数千活跃用户）日常使用都没问题。
中风险行为
| 行为 | 风险 | 原因 |
|---|---|---|
| Cookie 导入 | 中 | Cookie 导入方式可能和正常登录行为不同 |
| 非官方来源的 JSON 插件 | 中 | 插件可能发起异常 API 请求 |
| 短时间内登录/切换多个账号 | 中 | B 站安全策略可能标记为异常登录 |
| 下载多个视频后批量上传到其他平台 | 高（内容合规风险） | 这违反 B 站内容使用协议，和是不是第三方客户端无关 |
高风险行为
| 行为 | 风险 | 说明 |
|---|---|---|
| 用第三方客户端发评论、弹幕、动态 | 较高 | B 站对创作行为检测更严格 |
| 用第三方客户端登录多个账号并频繁切换 | 较高 | 触发异常登录检测 |
| 用脚本或机器人模式调用 API | 高 | 这是明确的封禁行为 |
风险等级总结
| 行为类型 | 风控风险 |
|---|---|
| 纯观看、追番、缓存 | 极低 |
| 倍速、后台播放、画中画 | 极低 |
| 插件扩展（内置插件） | 低（SponsorBlock 是社区共用的，B 站可能已知晓） |
| JSON 规则插件 | 中（取决于插件行为） |
| 登录多个账号 + 频繁切换 | 中 |
| 发评论、发弹幕、发动态 | 中高 |
| 上传视频、充电、购买大会员 | 建议用官方 App |
降低风险的建议
建议一：日常观看用 BiliPai，创作和付费用官方 App
最稳妥的做法——BiliPai 只用来"消费"内容（看视频、追番、缓存），"生产"内容（发评论、发弹幕、发动态、上传视频、充电、买大会员）全部用官方 App。
建议二：只从官方渠道下载 BiliPai
GitHub Releases 和 Telegram 频道（@bilipai666）是唯一官方发布渠道。第三方镜像站可能二次打包，风险更高。
建议三：谨慎对待 JSON 规则插件
内置插件风险低（官方维护）。JSON 规则插件需要你自己审视 capabilities 声明，只启用能看懂的、来源可信的插件。
建议四：不登录高价值账号
如果你有大会员、有大量充电记录、有重要的粉丝和关注关系，建议：
- 用一个"小号"专门给 BiliPai 登录
- 主号在官方 App 上用
- 这样即使小号被封，主号不受影响
建议五：定期检查账号状态
登录 B 站网页版，偶尔看看有没有异常消息、违规通知、登录设备记录。B 站一般在封号前会先警告。
如果账号被风控了怎么办
- 立即停止使用第三方客户端
- 用官方 App 登录，看看账号具体被限制了什么功能
- 如果是临时限制（比如"请使用官方客户端"），等 7~30 天可能自动恢复
- 如果是永久封禁，通过 B 站网页版申诉渠道申诉
- 申诉时不要说"我用了 BiliPai"，说"我最近一直在官方 App 正常使用，不知道为什么被限制"（虽然不诚实但申诉成功率更高）
这不是 BiliPai 的错
需要强调：账号风控是 B 站对所有第三方客户端的共同政策，不是 BiliPai 独有的问题。PiliPlus、Biliput、Plasma 等其他第三方客户端面临同样的风险。
BiliPai 开发者的选择是让客户端行为尽量接近官方 App（User-Agent 模拟、API 调用频率控制等），但这只是降低检测概率，无法从根本上消除风险——因为风险存在于 B 站的使用协议层面。
继续了解其他常见问题
下一页 扫码失败与画质不解锁 介绍登录和画质相关的常见问题，第三页 缓存清理与空间不足 讲缓存管理。