多年以前，我刚刚踏入 Steam 那扇五彩斑斓的大门。看着商店里打着折扣的 3A 大作，再看看自己干瘪的钱包，心里头总不是滋味。所幸，Steam 隔三差五就会推出几款限时免费领取的游戏。虽说是些老面孔或独立小品，可“免费”二字依然让人血脉贲张。那阵子，我每天打开电脑的第一件事就是查查又有哪款游戏可以喜加一。一个个点开活动页面，滚动到领取按钮，再确认入库，手指在鼠标上磨得生疼。即便如此，偶尔还是会漏掉某款限时免费，事后发现时懊恼不已。
初识“一键领取”
某个寻常的夜晚，我在一个游戏论坛里闲逛，突然瞥见一张帖子，标题赫然写着“Steam 一键领取所有免费游戏！再也不用手动”。那一刻，我感觉自己像是找到了宝藏。楼主说，这是一个第三方脚本，可以登录 Steam 账号后自动检索所有当前可免费领取的游戏、DLC 甚至装扮，然后模拟点击全部入库。底下跟帖已经盖了上百层，有人道谢，也有几个人提到“不敢用”或“被封号怎么办”。但我只扫了一眼，内心那股对“全收集”的渴望便占了上风。
安装与忐忑
顺着帖子里的链接我找到了项目的 GitHub 仓库。ReadMe 写得还算清楚——下载脚本，在油猴或者 Python 环境下运行，按提示输入账号密码和令牌秘钥。当时确实犹豫了几秒：把自己的 Steam 凭证交给一个不知名脚本，跟把家门钥匙交出去有什么区别？可转念一想，那么多人用了都说没事，我也就咬咬牙关，照做了。安装的过程并不麻烦，但每一步都带着一丝心惊肉跳。
脚本启动后，浏览器标签页一个个自动弹出，像是有人在远程操控我的电脑。Steam 商店的登录页面自己填好了账号密码，接着弹出手机令牌验证框。我输入了六位数字，心跳加速，手心冒汗。很快，领收页面刷出来，看到脚本以快过人工十倍的速度点下“添加到库”，一行行游戏、DLC 像流水一样进了我的库存。不到十分钟，库里的新增项目就超过了三位数。那一刻，我有一种前所未有的“富足感”，仿佛瞬间拥有了全世界。
狂欢后的不安
免费游戏拿到手软，可心里总有一种说不上来的空虚和担忧。关掉脚本以后，我检查了游戏库，里面不少作品我连名字都没听过。它们被一股脑打包进来，而我却没有半点期待的喜悦。更让我心悸的是，我收到了一封来自 Steam 的邮件：“您的账号在来自 xx 国家 / 地区的陌生设备上登录。” 尽管我立刻使用加速器改了密码、撤销所有授权，但那股后怕还是让我一晚上没睡踏实。
第二天，我试着去游戏论坛搜索用脚本被封的案例。结果真的发现几条旧帖，有人说脚本里夹带了盗号木马，也有人因为触发 Steam 的风控系统被临时锁定。我对比了一下自己遇到的情况，猜测可能是脚本曾通过非官方 API 频繁操作，导致 Valve 服务器标记了异常。幸运的是我没有被永久封禁，但谁知道下一次会不会呢？
那些“免费”背后的代价
经过这件事，我开始重新审视所谓的“免费游戏”。Steam 上的限时免费原本是开发商的一种推广手段，希望玩家在领取后能发现并喜欢上作品，进而购买其他内容或续作。而一键脚本把这种行为变成了机械化的囤积，完全违背了促销的初衷。我囤积了无数游戏，却没有时间、甚至没有意愿去玩其中任何一款。更重要的是，为了那几百块钱也买不来的“数字资产”，我差点把自己多年的账号置于险境。
- 脚本可能记录你的账号密码，即使在本地运行，也无法保证不会被上传。
- 频繁领取触发频率限制和风控，导致账号被临时锁定甚至永久封禁。
- 许多看似免费的 DLC 或捆绑包其实并不符合活动条件，脚本盲目点击可能带来负面记录。
我至今还记得那天下午我手动输入验证码时的紧张感，和发现账号异常登录后的窒息感。那之后，我再也没有碰过任何一键领取工具。我甚至把之前领来那些不玩的免费游戏从库里隐藏了，只留下我真正感兴趣的几款。每次看到活动页，我还是会自己点进去，读完简介，再决定要不要领。这确实慢了，但是稳，也安心得多。
如今，再有人跟我提起“Steam 一键领取所有免费游戏”，我不再像当初那样眼冒金光，而是笑一笑，转向 Steam 商店那个小小的“免费”板块，慢慢挑选。效率固然诱人，可有些东西，节奏慢一点才能守得住。
