bili-anthropos 开源：住在 B 站私信里的常驻 shell 执行 agent

作者开源 bili-anthropos 仓库，实现一个常驻 B 站的 AI：主人私信进来，经 bili-bridge 判定 UID 后交给 opencode serve 在容器内执行真实命令并把结果私信回传。权限只认接口返回的 sender_uid，陌生人只读不执行；看图看视频走外置视觉 API（实测 Qwen3.8-Flash，长边需 ≥1024），投稿解锁只需网页版投稿一次并手机验证、不需要实名。文档详细记录了 opencode 密码提取、API 200 不等于执行、msg_key 精度等八个坑及开源前安全审计的教训。