评论区，
不用一条条回了。

seedbili 只抓你自己投稿下面的新评论：本地规则先滤一遍，大模型起草回复，护栏复检过了才发出去，每一条都记台账。拿不准的进收件箱等你点头—— 人只做配置和兜底，工具不碰密码、不代登录。

v1.4.1 · 64 位 · 安装包 85–89 MB · per-user 免管理员 · MIT · 源码在GitHub

脏活它干，主意你拿

收件箱人工兜底: 模型没把握、被规则拦下、试跑里「本该发」的评论都收进收件箱，重启也不丢。你在输入框里改几个字，点「按这段发送」，就以你的登录态回出去；不想回，点「这条不回」。
试跑模式: 整条链路真跑一遍，但一条都不发。先看它打算怎么回、为什么这么回，再决定放不放行。
任意 OpenAI 兼容模型: chat/completions + function calling，中转站、本地 Ollama 都能接。多套配置并存，Key 各自用 DPAPI 加密，配置文件里看不到明文。
台账即真相: 每条回复的结论和原因写进 ledger.jsonl：追加写、强制同步，崩溃重启也认得。同一条评论绝不回两次——靠台账，不靠模型的记性。可导出带 BOM 的 CSV，Excel 直接开。
可选 WSL 沙箱: Agent 执行命令的环境二选一：本机 cmd（零安装）或 WSL Debian（文件系统隔离），引导页一键安装，随时互换。
平台插件化: 实现 PlatformAdapter 的抓取 / 回复 / 登录 / 能力声明四个接口，打成 jar 丢进 plugins/ 就能接新平台，业务代码零改动。

全程串行、不并发，没有任何数据被偷偷上传。

01
抓取
只抓你自己投稿下面的新评论，走 B 站 WBI 签名接口。接口层全部集中在 platform/bilibili/，官方改版只动一个目录。
02
本地过滤
自己、主 UP、黑名单、关键词、长度窗口先筛掉。规则拦下的根本不花钱调模型。
03
模型起草
不可信评论组装进提示词前先去零宽字符、中和角色标记与模板定界符，最后关进 <untrusted_comment_data> 标签——注入探针出不来。
04
发前护栏
模型输出再过一遍：长度、内部标记复述、禁用词、链接域名白名单。有一条不过就发不出去。
05
发出并记账
20–45 秒随机间隔，单轮 10 条、单日 20 条；撞 12014 限流进冷却，撞 12051 重复码记为已处理不重试。

Compose Desktop + Material You 动态取色，浅色 / 深色 / 跟随系统。

下面这些不是「设置里可以勾的选项」，而是工具的本体。

没有密码输入框，没有代填、没有代登录。登录能力只有三个：打开登录页、查登录状态、提示重新登录。

API Key 和 Cookie 用 Windows DPAPI（当前用户绑定）加密后才写盘，配置里只留句柄；日志写入前先脱敏。

唯一一条硬编码规则。策略配置里没有「关掉注入防护」这个勾，代码里也不给这个开关。

不做任何绕过风控的能力。撞限流就冷却，撞重复码不重试，连续失败到上限自动停这一轮。

数据全部在本机 %APPDATA%\ReplyAgent\：配置、密文、台账、日志。卸载程序不删这个目录——想彻底抹掉就自己去删。宁可让你确认，也不替你丢数据。