UA胸牌是对抗的最外层

requests 默认自报家门 python-requests/2.x.x，等于胸牌写着”我是爬虫”。换 Chrome 的 User-Agent 是最古老的一招。

但有的站根本不看胸牌：小红书查的是登录态 Cookie，实测换了 UA 依旧 200 + 登录页。胸牌只是对抗最外层一层皮。

往里走：10-登录与Cookie、15-TLS指纹与curl_cffi。