使用 webhook.site 当蜜罐玩了一下，目前的行为大约是这个情况，感兴趣的读者可以跟着复现一下：
1. 直接输入链接触发豆包访问，蜜罐处会收到来自北京的机房 IP （经查询均归属于北京 AWS 即光环新网，有 52.80.x 以及 140.179.x 等），这一步并不会发送 Search Query，UA 也是 Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/117.0.0.0 Safari/537.36 ，没有任何 bot 与 Byte 特征。
2. 在手机豆包 APP 上点击链接，就会发生上述引用的情况，Search Query 中会有巨长的一段显然是描述设备特征与追踪用户 ID 的东西，可到原引用查看。这一步的 UA 类似于 Mozilla/5.0 (Linux; Android 16; 2509FPN0BC Build/BP2A.250605.031.A3; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/146.0.7680.3 Mobile Safari/537.36;AppTheme/light;doubao;AppName/doubao IsPreInstallApp/0 aid/xxxxx argus_biz/anniex BytedanceWebview/xxxxxx ，与此同时 header 也会有巨量追踪内容。
3. 有意思的是，在你点击链接之后，会有一个来自北京的 IP （与第一条一样同属北京 AWS，我甚至抽到了同段的）再次访问链接，这一次仍然有 Search Query 但是却没有有效信息了（相比第二条短的多，hybrid 的值也是 null），而且 UA 变成了 Mozilla/5.0 (Linux; Android 10; HD1900 Build/QKQ1.190716.003; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/75.0.3770.156 Mobile Safari/537.36 aweme_230400 JsSdk/1.0 NetType/WIFI AppName/aweme app_version/23.4.0 ByteLocale/zh-CN Region/CN AppSkin/white AppTheme/light BytedanceWebview/xxxx WebView/xxxxx

综上所述的 take away message 只有一点：尽量避免在豆包上直接点击链接。