封号触发原因
Valve 使用 VAC + 行为信号 + 硬件指纹三重机制。主要封号触发条件：
检测到客户端篡改 — 脚本、地图透视、自动化操作、读取进程内存。反作弊会扫描 Dota 进程中的可疑模块。
举报与行为模式 — 类似 Overwatch 的系统分析对局录像。如果玩家"完美"躲避技能、看见隐身英雄或农兵无懈可击，这些都是信号。
硬件标识符（HWID） — 封号后账号和硬件同时被标记。同一台电脑的新账号在启动时会被屏蔽。
这三个向量中任何一个都可能导致封号。Spoofer 只保护第三项；行为封禁和 VAC 需要谨慎游戏来规避。
宏会被封吗
宏是个灰色地带。简单按键绑定（比如"一键释放大招"）比粗暴自动化更难被检测，但风险仍然存在：
公开的宏（.ahk 文件或第三方程序）会被批量标记 — Valve 会将其特征加入扫描数据库。
内置在外挂中的私有脚本（如 Umbrella）更安全，因为受 spoofer 保护且从不公开流传。
最安全的做法是使用受保护的私有方案，而非公开脚本。
"单按键宏从技术上说不算外挂。但如果你连赢 30 场排位靠它，行为评分会下降，你会开始遭受大量举报。"
什么是硬件封禁（HWID），spoofer 有何作用
Valve 不仅可以封号，还能将封禁绑定到你的电脑。这就是"硬件封禁"。此后，从同一硬件登录的新账号会立即被屏蔽，而没有任何明显原因。
为降低该风险，Umbrella 内置 spoofer：在启动 Dota 前伪装系统标识符。反作弊系统看到的是一台"不同"的电脑，不会将其与旧的被封机器关联。
模块工作原理详见 — Spoofer Umbrella。
!
Spoofer 不会让账号刀枪不入。它防止硬件指纹识别，但不能消除行为封禁或 VAC。配合聊天和直播时的谨慎使用。
如何降低封号风险
使用带 spoofer 和云配置的私有软件，而非公开外挂。私有软件永远不会进入批量特征数据库。
不要在聊天、直播或 Dota 视频评论中宣传使用外挂。这是导致"意外"批量举报最常见的原因。
补丁后及时更新软件。运行过时版本意味着反作弊可能已识别它。
不要每天与同一批朋友组队时使用外挂 — "固定阵容"模式很容易被检测到。
变化游戏风格 — 有些场次不用外挂，有些用。不要给行为扫描器喂"过于完美"的统计数据。
封号后该做什么（清理）
如果你的账号已被硬件封禁 — 需要按步骤系统清理后才能重新登录，否则封禁会再次触发。
完整卸载 Steam 和 Dota 2（删除相关文件夹和本地缓存）。
注册表清理 — 删除与 Steam 和 Dota 相关的键值。
在首次启动 Steam 前激活 spoofer。
重新安装 Steam 和 Dota，登录新账号。
预防措施 — 永远不要在该机器上启动旧的已登录会话。
Spoofer 会自动完成其中一些步骤 — 这就是为什么"新账号 + spoofer"组合比单纯购买新账号而不清理更有效。
常见问题
我一定会被封号吗？
不一定。没有任何封号保证，也没有安全保证。风险通过保护措施来管理 — spoofer、低调和谨慎游戏。
Spoofer 能提供 100% 保护吗？
不能，它降低 HWID 封禁风险，但不能消除谨慎操作的必要性。它不消除行为封禁或 VAC。
硬件封禁后还能回来吗？
可以，通过系统清理和启用 spoofer。Umbrella 会自动完成部分步骤。
只用外观（不用脚本）会更安全吗？
是的，没有自动化的产品（如 Overplus）游戏内风险更低。但如果你想要地图透视和脚本 — 那就是有风险的一面。
可以在排位赛中使用吗？
技术上可以。但根据 Valve 规则，这属于违规。请自担风险，并配合使用 spoofer。