差不多同一个时间点，同一个人邀请的新用户进来，是被刷脚本了？

后台都是通过code进行session_key的换取，查了一下union_id 和open_id 没有问题，但是头像都是一个，不知道是否有真实的微信用户？