Explain opt-in auto-click rationale in README

README.md

@@ -152,7 +152,7 @@ https://www.bigmodel.cn/glm-coding
 - **窗口数量**：最好只开 **1-2 个窗口**，**推荐最多 2 个**。近期很多 `500` 反馈，最后排查下来并不是单纯页面慢，而是**并发太高、请求太密**导致的 RPM 风控。
 - **不要过早放弃**：目前社区和实测里，**到上午 11:00 之前都仍然有抢到的记录**。如果 10 点整这一波没中，不代表当天彻底结束；只要后端、脚本和支付流程都还正常，建议继续坚持抢。
 - **无痕模式**：如果之前抢过且账号疑似被风控盯上，建议试试 Chrome / Edge 的**无痕模式窗口**（`Ctrl+Shift+N`）。无痕窗口没有历史 Cookie / 缓存 / Service Worker / 本地存储，可能减少隐形风控标记。注意要在 Tampermonkey 扩展详情里允许脚本在无痕模式运行。
-- **自动点击订阅默认关闭**：脚本加载后只观察页面、识别状态和提醒，不会主动点击订阅进入购买链路。需要用户在配置面板开启，或按 `F9` 显式开启；如果启用了 Rush mode，目标时间已到后才允许自动点击订阅。
+- **自动点击订阅默认关闭**：脚本加载后只观察页面、识别状态和提醒，不会主动点击订阅进入购买链路。我们的担忧是：正常用户在开售前通常无法从页面主动触发购买/确认请求，如果脚本一加载就把按钮激活并自动点击，可能在错误时间打到正常用户按不到的关键接口，从而被风控标记。需要用户在配置面板开启，或按 `F9` 显式开启；如果启用了 Rush mode，目标时间已到后才允许自动点击订阅。
 - **Rush mode**：`Rush mode（定时确认）` 默认目标是 `10:00:00`。开启后，脚本会继续扫描页面，但目标时间前不会自动点击订阅；目标时间已到才进入购买链路。验证码“确定”会根据实测 RTT 保守释放：默认按 `max(0, RTT/2 - 20ms)` 提前，本地发射不早于预测安全点，也不晚于目标时间。
 - **验证码随机延时**：如果近期限流更重、风控更频繁，可以把配置面板里的验证码点字随机延时区间整体调大一点。当前默认是 `250-400ms`；更保守可以试 `300-450ms`，再重一点可以试 `350-500ms`。
 - **核心原则**：先把流程跑稳，再去追求更快。窗口不要开太多，请求不要堆太密，能稳定跑完一整条链路通常比盲目并发更重要。
@@ -169,7 +169,7 @@ https://www.bigmodel.cn/glm-coding
 ### 重要提醒
 
 - 默认会自动识别验证码并点击目标文字。
-- 默认不会自动点击订阅按钮，避免脚本加载后主动触发购买链路；需要在配置面板或用 `F9` 开启。
+- 默认不会自动点击订阅按钮，避免脚本加载后主动触发购买链路。这样做是为了降低“开售前请求正常用户按不到的关键接口”带来的风控风险；需要在配置面板或用 `F9` 显式开启。
 - 默认不会自动点击验证码“确定”按钮，需要在配置面板里手动开启。
 - 默认不会自动关闭无效支付链接或限流弹窗，需要在配置面板里手动开启。
 - 遇到真正有金额的支付二维码，请自行确认后再扫码支付。
@@ -197,7 +197,7 @@ https://www.bigmodel.cn/glm-coding
 - 是否自动关闭无效支付/限流弹窗
 - 是否启用智能刷新
 
-默认配置比较保守：脚本会帮你识别并点选验证码文字，但不会替你按验证码“确定”。
+默认配置比较保守：脚本会帮你识别并点选验证码文字，但不会自动点击订阅，也不会替你按验证码“确定”。自动点击订阅需要你手动开启或等 Rush 目标时间到达。
 
 ## 验证码识别说明