xiaohongshu-hub

xiaohongshu-hub

改造来源：jackwener/xiaohongshu-cli（Apache-2.0）

本技能在原仓库基础上做了以下简化与改造：

• 移除 browser-cookie3 / click / rich / PyYAML / qrcode 依赖
• Cookie 认证改为直接传入 dict 或从环境变量读取，不做浏览器自动提取
• 移除 CLI 层（commands/）和 QR 登录模块（qr_login.py）
• signing.py 保留完整逆向签名算法，纯标准库实现（无第三方依赖）
• creator_signing.py 保留 AES-128-CBC 签名（依赖 pycryptodome）
• 在 Minis 环境中，Cookie 通过 browser_use get_cookies 自动获取

---

文件结构

/var/minis/skills/xiaohongshu-hub/
├── SKILL.md
├── pyproject.toml          # UV 项目配置（仅 httpx + pycryptodome）
└── scripts/
    ├── __init__.py
    ├── constants.py        # 常量（Host、UA、SDK 版本等）
    ├── exceptions.py       # 结构化异常（6 种错误类型）
    ├── signing.py          # 主 API 签名（x-s / x-s-common / x-t）纯标准库
    ├── creator_signing.py  # 创作者 API 签名（AES-128-CBC）
    └── client.py           # XhsClient 核心类（全部 API 方法）

---

认证方式

小红书 Web API 使用三个关键 Cookie：

方法一：browser_use 自动获取（Minis 环境首选）

在 Minis 中可直接用 browser_use 工具导航到小红书，再用 get_cookies 自动读取， Cookie 原始值不会出现在对话中，通过 offload env 文件安全传递。

操作步骤：

1. browser_use navigate 打开 https://www.xiaohongshu.com，确认已登录
2. browser_use get_cookies 分别获取 a1、web_session、webId
   • 工具返回 offload env 文件路径（如 /var/minis/offloads/env_cookies_xxx.sh）
   • Cookie 原始值不出现在对话上下文中
3. 加载 env 文件后使用：

. /var/minis/offloads/env_cookies_xxx.sh
# 文件内已导出 COOKIE_A1 / COOKIE_WEB_SESSION / COOKIE_WEBID 等变量
export XHS_A1="$COOKIE_A1"
export XHS_WEB_SESSION="$COOKIE_WEB_SESSION"
export XHS_WEBID="$COOKIE_WEBID"

注意：get_cookies 仅对当前页面域名生效，需先 navigate 到 https://www.xiaohongshu.com 再调用。

方法二：手动从浏览器 DevTools 获取

1. 登录小红书，打开 DevTools → Application → Cookies → https://www.xiaohongshu.com
2. 找到 a1、web_session、webId 的值
3. 存入 Minis 环境变量（Settings → Environments）：XHS_A1 / XHS_WEB_SESSION / XHS_WEBID

Cookie 传入方式（三种，优先级从高到低）

1. 环境变量：XHS_A1 + XHS_WEB_SESSION + XHS_WEBID（推荐）
2. 代码直接传入：XhsClient({"a1": ..., "web_session": ..., "webId": ...})
3. 脚本参数：通过 -a1 / --web-session 等参数传入

---

快速开始

环境准备

cd /var/minis/skills/xiaohongshu-hub
uv sync

作为 Python 库调用（推荐）

import os, json, sys
sys.path.insert(0, "/var/minis/skills/xiaohongshu-hub")
from scripts.client import XhsClient

# 方式一：从环境变量构建（推荐）
client = XhsClient.from_env()

# 方式二：直接传入 Cookie dict
client = XhsClient({
    "a1":          os.environ["XHS_A1"],
    "web_session": os.environ["XHS_WEB_SESSION"],
    "webId":       os.environ["XHS_WEBID"],
})

with client:
    # 当前用户信息
    me = client.get_self_info()
    print("用户：", me.get("nickname"))

    # 搜索笔记
    results = client.search_notes("美食", page=1)
    for item in results.get("items", [])[:5]:
        note = item.get("note_card", {})
        print(f"  - {note.get('display_title', '')}")

    # 推荐 Feed
    feed = client.get_home_feed()
    print(f"推荐 Feed：{len(feed.get('items', []))} 条")

    # 热门笔记（旅行）
    hot = client.get_hot_feed("homefeed.travel_v3")
    print(f"热门旅行：{len(hot.get('items', []))} 条")

通过脚本调用（shell 环境）

# 搜索笔记，输出 JSON
cd /var/minis/skills/xiaohongshu-hub
uv run python -c "
import os, json, sys
sys.path.insert(0, '.')
from scripts.client import XhsClient
with XhsClient.from_env() as c:
    r = c.search_notes('旅行', page=1)
    print(json.dumps(r, ensure_ascii=False, indent=2))
"

# 获取当前用户信息
uv run python -c "
import os, json, sys
sys.path.insert(0, '.')
from scripts.client import XhsClient
with XhsClient.from_env() as c:
    print(json.dumps(c.get_self_info(), ensure_ascii=False, indent=2))
"

---

API 方法速查

用户

搜索

sort 可选："general" / "popularity_descending" / "time_descending" note_type 可选：0=全部 / 1=视频 / 2=图文

笔记

Feed / 发现

热门分类：fashion_v3 / food_v3 / cosmetics_v3 / movie_and_tv_v3 / career_v3 / love_v3 / household_product_v3 / gaming_v3 / travel_v3 / fitness_v3

社交

互动

通知

创作者

---

错误处理

from scripts.exceptions import (
    NeedVerifyError,    # 触发验证码（HTTP 461/471）
    SessionExpiredError, # Cookie 过期（code -100）
    IpBlockedError,     # IP 被封（code 300012）
    SignatureError,     # 签名失败（code 300015）
    XhsApiError,        # 其他 API 错误（基类）
)

try:
    result = client.search_notes("美食")
except NeedVerifyError:
    print("触发验证码，请在浏览器完成验证后重试")
except SessionExpiredError:
    print("Cookie 已过期，请重新获取")
except IpBlockedError:
    print("IP 被封，请更换网络")
except XhsApiError as e:
    print(f"API 错误：{e}（code={e.code}）")

---

反风控机制

本技能继承原仓库的完整反风控实现：

• 高斯抖动：请求间隔使用截断高斯分布（非固定间隔），模拟真实浏览节奏
• 随机长停顿：约 5% 的请求额外等待 2~5 秒，模拟阅读行为
• 指数退避：HTTP 429/5xx 自动重试（最多 3 次）
• 验证码冷却：触发验证码后自动等待 5→10→20→30 秒，并永久加倍请求间隔
• 浏览器指纹一致性：macOS Chrome UA、session 级 GPU/分辨率/CPU 固定
• 完整签名：x-s / x-s-common / x-t 签名（逆向自 Web 客户端）

---

注意事项

• Cookie 有效期通常为数天至数周，过期后需重新通过 browser_use get_cookies 获取
• 建议使用专用账号，避免主账号被风控
• 写操作（评论、点赞等）风控风险高于读操作，请酌情使用
• get_all_comments 默认最多翻 20 页，可通过 max_pages 调整