Token 从哪来
三条路，挑一条顺手的就行。Token 有效期到 2027-08，一次导入能管 9 个月，不用反复登录。
① 手机抓包（不用电脑、不用 root）
- 手机应用商店搜 Reqable（或 Stream / HttpCanary）装上
- 首次打开按提示装根证书：安卓「设置 → 安全 → 加密与凭据 → 安装证书 → CA 证书」
- Reqable 里点「开始」，然后打开配音蜂，退出登录用手机号+验证码重新登录一次
- 回到 Reqable，找域名是
api.peiyinfeng.com 的请求，点开任意一条
- 看请求头里的
Authorization（形如 Bearer eyJ...）；
或看 users/login 的响应里的 token 字段
- 长按复制整段，粘到上面的框里
② 电脑模拟器自动导入（最快，需 Windows + 已 root 模拟器）
- 在自己电脑上双击 启动.bat 打开配音工作台
- 进「账号池」页签，点开始自动导入
- 等提示「环境就绪」后，在模拟器里用手机号登录配音蜂
- 约 20 秒后 token 自动被捕获并加入本地账号池
- 在账号表里点「复制」拿到 token，粘到本页
③ 已经有 token
- 直接粘进上面的框，点「验证并导入」
- 页面会先解析出账号 ID 和到期日，再调服务端配额接口验证真伪
- 无效或过期会被直接挡下，不会污染账号池
为什么要这么绕？ 配音蜂只开放「手机号+验证码」登录，而发码接口的签名被服务端
绑定在每个请求的设备指纹里（basic.sign = 20 字节 SHA-1，含 App 内硬编码常量，
不随设备变化可重算）。网页端没有任何办法为任意手机号重算这个签名，所以
登录这一步必须在装了 App 的手机上完成。登录一次拿到的 token 就是通行证，
之后所有请求都只认它。