楼主
鉴别论坛小号（Sockpuppet / 马甲）的核心逻辑，在于捕捉“账号基础元数据”与“行为轨迹”中的不自然重合。
账号硬指标排查
- 注册时间与等级：注册天数极短（如仅几天），等级极低，但对论坛梗、旧帖恩怨或特定领域术语异常熟悉。
- 发帖动态断层：账号注册后长期无任何发言，突然在某特定敏感主题、争议热帖或控评现场爆发式发帖。
- 主页极简主义：默认头像、系统随机生成的默认用户名（如
user_92841）、无个人简介，且关注列表极其单一。
行为与互动轨迹
- 演双簧与捧哏：常在主号发帖后数秒至数分钟内跟帖点赞、抢热评，或通过故意提问的方式为主号“喂饭”引出话题。
- 高危战场专用：发言记录 90% 以上集中在撕逼、控评、带节奏、抽奖或刷分等单一场景，缺乏真实生活的日常交流痕迹。
- 时间戳高度重合：不同账号的上线时间、发帖高峰期高度重合，且往往同进同退（如主号下线后小号立刻接管发言）。
语言指纹（Stylometry）识别
- 特殊拼写与标点：习惯性打错同一个生僻字、特定词汇，或频繁使用极小众的口头禅与非主流标点组合（如连续使用
。。。！）。 - 句式与逻辑重合：反驳对方时的论证视角、破绽类型、乃至排版断句习惯如出一辙。
- 设备与环境暴露：在显示发帖设备型号或 IP 属地的论坛，小号与主号的设备型号、小众浏览器标识及 IP 变动轨迹完全一致。
| 评估维度 | 真实正常账号 | 典型小号 / 马甲 |
|---|---|---|
| 发帖历史 | 兴趣多样，有日常吐槽、问答等生活痕迹 | 记录极度单一，全为攻击、控评或特定引流 |
| 互动节奏 | 随机浏览，回复时间分布自然 | 紧跟主号，秒回、秒赞或帮主号扣帽子 |
| 账号状态 | 长期使用，有持续成长的等级和勋章 | 临战注册，或长期休眠后突然变为“战神” |
单凭某一特征容易误伤新用户，通常当一个账号同时符合上述 3 项以上的特征时，是马甲小号的概率极高。