在数据采集的江湖里，反爬技术与爬虫工程师之间的较量从未停歇。从最初的User-Agent检测，到IP频率限制，再到后来的滑块验证、文字点选、图标选择——验证码这道门槛，越来越高。其中，“点击图中的XX”这类坐标识别验证码，正在成为越来越多网站的首选防护手段。
比如你打开某二手车网站、某查查、某眼查，经常能看到这样的提示：“请点击图中所有的自行车”、“请点击包含红绿灯的图片区域”。这种验证方式无法用传统的OCR解决，必须理解图像语义，并返回点击坐标。
本文将从零开始，搭建一套完整的目标检测+爬虫集成方案，真正做到“识别图中的XX并点击坐标”，并且绕过大多数反爬策略。
你将会学到：
坐标识别验证码的工作原理与破解思路
基于YOLOv8的轻量级目标检测模型训练
爬虫与模型服务的异步对接架构
对抗常见反爬策略（坐标抖动、轨迹模拟、请求伪装）
完整工程代码与部署细节
全文约一万两千字，包含可运行的完整代码。我们不谈玄学，只写工程。
第一章：解剖“点击图中XX”验证码
1.1 从一次抓包说起
打开Chrome开发者工具，切换到Network面板，勾选Preserve log。访问某数据平台首页，触发验证码后，你会看到类似这样的请求序列：
GET /captcha/v1/generate→ 返回图片ID和图片URLG
