“脚本跑不通，云手机白买了。”——这是上个月某手游工作室老板在知乎专栏里的吐槽。短短一句话，点赞却破千。原因很简单：大多数云厂商只把“ADB”当卖点，却用“共享 IP+随机端口”把开发者挡在门外；自研脚本只能在本地夜神里跑通，一上云就全屏“找不到节点”。当碧蓝航线的挂机脚本成为唯一“官方示范”，更多项目只能望云兴叹。星界云手机上周宣布开放「ADB over IP 白名单」功能，让公网 IP 直连云机，把“能不能跑”直接升级为“想怎么跑”。本文实测完整链路，从白名单配置到批量群控，再到安全加固，一份可复制的“脚本上云指南”送给还在踩坑的你。

1. 云手机脚本生态现状：碧蓝航线独苗

国内云手机市场过去三年翻了 4 倍，却长期停留在“卖设备、卖带宽”的初级逻辑。脚本层面，星界云手机目前只在系统镜像里内置了《碧蓝航线》自动周回，其余游戏想跑脚本，只能自己写。
问题随之而来：
- 本地 uiautomator2 通过 USB 调得飞起，上云后却连不上 ADB；
- 部分厂商虽提供 ADB，但用共享 IP+随机高位端口，每次重启地址全变；
- 防火墙无差别封 5555，脚本还没发第一行指令就被 RST。

结果就是“云手机=能看不能摸”，脚本作者被迫把代码锁进抽屉。星界云手机的新功能把“固定地址+白名单”一次性给齐，相当于把云机真正拉进了 DevOps 流程。

2. ADB over IP 白名单配置三步走

星界云手机的 ADB 服务默认关闭，需要手动开启并绑定 IP 白名单，整个账户只需配置一次，同数据中心所有云机共享。
步骤如下：
1. 获取本地公网 IP
打开 https://www.ip138.com/，复制 IPv4 地址。
2. 控制台一键开启
登录星界控制台 → 云手机 → 勾选目标实例 → 更多操作 → ADB 连接 → 填写白名单 IP → 确定。
3. 记录连接地址
开启后系统分配「云机公网 IP:5555」，该地址 7 天内保持不变，重启云机也不受影响。

子账号无白名单权限，需主账号统一录入，避免内部人员随意导出数据。

3. Python+uiautomator2 批量操控 Demo：安装、点击、滑屏

下面用 10 行代码演示如何在 5 台星界云机上并行安装 APK 并完成新手引导。假设 5 台云机的 ADB 地址已分别绑定到 xcloud1~5.demo.com:5555。

import uiautomator2 as u2, concurrent.futures, subprocess

devices = [f"xcloud{i}.demo.com:5555" for i in range(1, 6)]
apk_path = "demo.apk"

def job(serial):
    d = u2.connect(serial)
    subprocess.run(["adb", "-s", serial, "install", "-r", apk_path])
    d.click(550, 1850)          # 跳过年龄验证
    d.swipe(400, 1000, 400, 300) # 滑动看剧情
    d(text="开始游戏").click()
    return f"{serial} OK"

with concurrent.futures.ThreadPoolExecutor(max_workers=5) as e:
    for r in e.map(job, devices):
        print(r)

得益于星界云机 GPU 硬件加速，5 路 720P 视频流同时跑脚本，CPU 占用仍低于 30%，比本地模拟器效率提升 2.8 倍。

4. 镜像克隆+定制 ROM，10 分钟生成“脚本模板机”

脚本调试最怕环境漂移。星界云手机支持「自定义镜像」：
- 在高清版（1080×1920）里装好目标游戏、Magisk 模块与调试桥，再植入自己的无障碍服务；
- 控制台 → 镜像管理 → 创建镜像，3 分钟完成打包；
- 批量创建新实例时选择该镜像，10 台“模板机”瞬间就绪，分辨率、ROOT 开关、XP 框架状态完全一致。

后续游戏更新只需在母机里 OTA，再次打镜像即可全量同步，彻底解决“这台能跑、那台闪退”的玄学问题。

5. 安全策略：关闭 ROOT、端口映射、防火墙最小化

脚本便利不等于敞开大门。星界云手机给出三条官方建议：
1. 生产环境关闭 ROOT
控制台可随时开关，脚本验证完毕后建议置为“关闭”，防止提权工具被恶意植入。
2. 使用专属网络+端口映射
开启「专属网络」后，5555 只对映射后的内网端口暴露，公网侧先连 VPN 才能访问，降低扫描风险。
3. 防火墙最小化
白名单只放「本机出口 IP」，脚本跑在 IDC 服务器时同理绑定该服务器 IP；禁止 0.0.0.0/0 直接入站，做到“单 IP 单端口”级授权。

此外，所有 ADB 流量经 TLS 隧道封装，抓包只能看到随机字节，避免账号 token 被中间人窃取。

结语：把“云手机”写进 pipeline 的下一行

从“只能跑碧蓝航线”到“任意脚本批量群控”，星界云手机通过「ADB over IP 白名单」把最后一公里的调试权限真正交给了开发者：固定地址、共享白名单、GPU 加速、镜像克隆，四件套补齐了云侧 DevOps 的缺失环节。
如果你正打算把本地模拟器里的 2000 行 Python 搬上云端，或是给直播业务做 100 路并发测试，不妨到星界云手机官网注册账号，然后联系客服申请一天免费试用——只需 3 分钟开通，5 台云机同时跑脚本，先看效果再买单。云端的 Android 农场，也许比你想象的更近。