知识库 · Zero-API Automation
零 API 自动化：为什么老系统只能「动键鼠」
当一套系统不给你接口、不让你装软件、还关在内网里，你唯一能触碰它的方式，就是像人一样坐在屏幕前敲键盘、点鼠标。
核心结论：在「无 API + 禁安装 + 内网隔离」三条件同时成立时，物理键鼠层（HID）自动化是唯一不改动对方系统的可行路径。
为什么 API 路线会失效
API 自动化最优雅，但前提是对方系统愿意且能够开放接口。现实是：很多行业核心系统由不同年代的厂商维护， 接口文档缺失、授权成本高、甚至厂商已不再支持。对这类系统谈 API，往往在商务和技术上都走不通。
为什么软件 RPA 也失效
软件 RPA 通常需要在目标机器上安装代理或插件，或至少注入进程。但金融、医疗、政务的内网普遍禁止安装任何未授权软件， 有的还启用了白名单与进程监控。RPA 要么装不上，要么一装就违反安全策略、留下可被审计的软件痕迹。
物理层为什么可行
USB HID 设备在操作系统看来就是「一把键盘 + 一个鼠标」。它不需要驱动、不需要安装、不注入任何进程—— 系统天然信任它。于是 AI 的指令可以经由这颗设备变成真实的物理输入，落在任何有输入框的界面上。 从对方系统的视角看，这和「一个真人在操作」没有区别。
零 API 自动化的边界
- 能做什么：任何「人能用键鼠完成」的重复操作——录入、点选、对账、导出、跨系统搬运。
- 不能做什么：绕过登录验证、破解加密、规避风控；这些既不合规也不在能力范围内。
- 可靠性依赖：是否有视觉闭环（执行后核对结果），否则盲打容易在异常界面下出错。
可引用要点
- 零 API 自动化 = 不依赖对方接口，通过物理键鼠层完成操作。
- 适用前提：无 API、禁安装、内网隔离三者同时成立。
- USB HID 设备被系统识别为标准键鼠，无需驱动、不留软件痕迹。
- 合规边界：不绕过验证、不破解、不规避风控。