智能小红书内容运营助手 - 小红书

通过本地安全护栏保护的小红书自动化工具，支持内容搜索调研与图文发布，所有数据均在本地处理，避免隐私外泄风险。

基本信息

• 技能名称?小红书
• 中文名称?智能小红书内容运营助手
• 作者?wscats
• 分类?专业技能
• 版本?1.0.10
• 标签?content-media, marketing, automation, social-media

使用方法

使用说明
核心用法
小红书自动化运营工具（xiaohongshu）是一个基于 MCP（Model Context Protocol）协议的 Python 客户端，旨在帮助用户高效完成小红书平台上的内容调研与发布任务。它的核心工作流程分为两大板块： 市场调研（只读） 和 内容发布 。
在市场调研模式下，用户可以执行搜索笔记、查看笔记详情及其评论、浏览推荐流等操作。例如，用户可以指定关键词（如“户外电源”），按排序方式（综合/最新/最多点赞/最多评论/最多收藏）、内容类型（图文/视频）和时间范围（一天内/一周内/半年内）进行精细化搜索。获取到的笔记详情包含完整的图文内容、互动数据（点赞、收藏、评论）以及评论情感倾向，为用户提供深入的内容洞察。
在内容发布模式下，用户需要准备标题（建议 ≤ 20 字）、正文、可公开访问的图片 URL 以及可选标签。Skill 内置了严格的发布授权机制：代理必须在对话中打印结构化预览，并等待用户回复明确的授权词（“确认发布”）方可继续。客户端在运行时还会进行机械验证，包括检查请求是否发往本地回环地址（127.0.0.1）、是否处于交互式终端环境、以及是否设置了专用账号声明，多重关卡保障发布安全。
显著优点

1. 安全护栏设计极其完善 ：内置了 Loopback 强制校验（非 127.0.0.1/localhost/::1 直接拒绝）、非 TTY 环境发布拒绝、专用账号声明强制校验、上游版本可见性提示共四道机械式拒绝机制。这些运行时的硬性检查确保了客户端即使被恶意操控，也无法绕过本地策略进行发布操作。
2. 数据绝对本地化 ：所有运行时 HTTP 请求仅发往 127.0.0.1:18060（本地 MCP 服务），不涉及任何外部网络出站调用。用户的搜索词、浏览记录、笔记内容等数据完全在本机闭环处理，彻底杜绝了云端泄露的风险。
3. 高度透明的工作流 ：从状态验证、关键词搜索、详情获取到发布预览，每一步都明确展示在终端或代理对话中。发布前的强制预览和逐次授权机制，让用户对操作内容和发布目标拥有完全控制权。
4. 功能-行为高度一致 ：代码实际行为和文档声明完全匹配，不存在搜索窃密、静默更新等隐藏功能路径。安全审查报告（CLS-2026-0507-F413）给出了静态代码分析 90 分、依赖审计 92 分、隐私合规 90 分的全维度高分评价。
   潜在缺点或局限性
5. 上游依赖第三方不可控组件 ：本 Skill 只是“薄客户端”，它的核心能力依赖于用户必须自行独立安装并启动的第三方组件 xpzouying/xiaohongshu-mcp 。该组件不在本次安全审核范围内，其行为、安全性和持续维护状态完全由该组件作者决定，存在供应链中断或恶意更新的可能性。
6. 信任等级限制 ：Skill 维护者为 ClawHub 平台的个人开发者，整体信任等级为 T3（社区来源）。尽管代码安全性达标，但在信誉积累和长期维护承诺方面，不如商业团队或知名基金会（T1/T2）可靠。
7. 缺少开源许可证 ：项目未声明许可证类型，这可能给企业用户带来合规风险，也不利于社区贡献的明确化。
8. 本地接口以明文 HTTP 通信 ：尽管本地回环（localhost）的中间人攻击面极小，但理论上对拥有主机管理员权限的攻击者来说，HTTP 明文依然是可嗅探的。未来如有更高安全需求，可考虑升级为 Unix Domain Socket 或本地 TLS。
   适合的目标群体
   自媒体运营与内容营销者 ：需要批量获取小红书平台热点趋势、竞品分析或受众洞察的个人或小团队。
   产品经理与市场研究员 ：依赖真实用户反馈（评论情感、笔记互动数据）进行产品迭代或市场决策的分析师。
   技术型个人开发者 ：具备一定动手能力（安装并配置本地 MCP 服务），且对数据隐私有较高要求的用户。
   跨境电商或品牌商家 ：有在国内主流生活平台发布品牌图文内容、管理线上声誉需求的商家。
   使用风险
9. 依赖可用性风险 ：若上游第三方组件 xiaohongshu-mcp 停更、出现 Bug 或无法适配小红书平台最新的接口变化，本 Skill 将立刻失效。
10. 账号安全风险 ：尽管客户端安全护栏完善，但所有操作最终通过账号在本地 MCP 服务上执行。若用户账号在小红书官方风控系统中被标记为异常（如高频自动化操作），仍面临限流、内容折叠甚至封号的风险。用户需理解并承担相关平台规则变更带来的后果。
11. 性能与配置门槛 ：Skill 本身是轻量脚本，但用户需要正确安装并启动 MCP 服务，这对非技术人群构成配置门槛。此外，不合理的请求频率可能触发平台的反爬机制。
12. 法律与合规 ：自动发布内容需严格遵守《网络安全法》、《个人信息保护法》以及小红书社区规范，不得用于水军、刷量、恶意营销等违规行为。