用途只有一个:**过验证码**。抖音/小红书弹滑块时采集会静默失败(网关回 200 + 空 body,看起来像「这个博主没作品」),人在这块画面里点一下就好,不用跑到机器跟前。 走 noVNC(宿主机上 websockify 起的静态站),iframe 嵌进来而不是 window.open —— 要的就是「抬眼就能看见」。主机名取自当前页面,换 IP/域名访问都能用。 noVNC 不发 X-Frame-Options,所以嵌得进来(curl -I 确认过)。 密码**没有写进代码**:noVNC 地址里的 password 参数留空,等宿主机上那个密码去掉 之后就是点开即连。写死在这里会进 git 历史、还会打进前端产物。