Bailian Web Search

核心用法

Bailian Web Search 是阿里云百炼平台提供的 AI 优化型网络搜索服务，基于阿里巴巴 ModelStudio 的 WebSearch API 构建。该技能通过简单的 bash 脚本封装，支持通过命令行传入查询词和结果数量参数，快速获取多源、去噪后的网络信息。

调用方式极为简洁：

{baseDir}/scripts/mcp-websearch.sh "query" [count]

• 默认返回 5 条结果，最高可配置 20 条
• 返回内容经过 AI 优化处理，适合直接喂给 LLM 作为上下文

显著优点

1. AI 原生设计：不同于传统搜索引擎返回 HTML 页面，该 API 直接返回结构化、去广告、去冗余的文本摘要，大幅降低 LLM 的 token 消耗和处理负担。

2. 阿里云背书：依托阿里巴巴云的百炼大模型平台，基础设施稳定，API 可用性有保障，适合企业级部署。

3. 集成便捷：通过 MCP（Model Context Protocol）标准协议暴露，可与 Claude、Cursor 等主流 AI IDE 无缝对接。

潜在缺点与局限性

• 地域限制：控制台入口为阿里云中国站（cn-beijing），主要面向中文互联网优化，英文及全球内容覆盖可能弱于 Google/Bing。
• 结果可控性有限：作为黑盒 API，用户无法自定义搜索源、时间范围、站点过滤等高级参数，灵活性不如自建爬虫+搜索引擎组合。
• 依赖外部密钥：必须配置 DASHSCOPE_API_KEY，且该服务为阿里云付费产品，存在成本考量。

适合人群

• 需要快速为 AI Agent 添加联网能力的开发者
• 构建中文场景 RAG（检索增强生成）应用的团队
• 希望减少搜索结果清洗工作量的 LLM 应用工程师

常规风险

• API 密钥泄露：DASHSCOPE_API_KEY 需妥善保管，避免硬编码提交到代码仓库
• 内容合规风险：搜索内容可能包含敏感信息，需结合阿里云内容安全策略使用
• 服务依赖：单一供应商锁定，若阿里云 API 调整或下线，需迁移成本

核心用法

Bailian Web Search 是阿里云百炼（Bailian/Alibaba ModelStudio）官方 MCP 服务的轻量级封装，专为 AI Agent 和 LLM 应用设计。通过简单的 Shell 脚本调用，即可将百炼的 AI 优化搜索能力集成到各类自动化工作流中。

基础调用：

./mcp-websearch.sh "搜索关键词"
./mcp-websearch.sh "搜索关键词" 10  # 指定返回10条结果

参数说明：

• query（必填）：搜索查询词，支持自然语言
• count（可选）：返回结果数量，默认5条，最大20条

运行依赖：

• 环境变量 DASHSCOPE_API_KEY：阿里云百炼 API 密钥
• 系统工具：bash、curl、jq

该 Skill 采用极简设计，无第三方依赖包，仅通过标准 HTTP POST 请求与阿里云官方 API（dashscope.aliyuncs.com）通信，返回结构化的 JSON 搜索结果，便于下游 LLM 解析和引用。

显著优点

1. 权威官方来源：直接调用阿里云百炼平台 API，非第三方爬虫或代理，数据可靠性高，符合企业合规要求
2. 企业级安全保障：通过 CLS S 级安全认证（评分95），无危险函数、无敏感信息硬编码、无数据外泄风险
3. 极简依赖设计：仅依赖系统标准工具（curl/jq），零第三方包引入，彻底规避供应链攻击风险
4. 隐私合规完善：API 密钥通过环境变量管理，符合 GDPR/CCPA 要求，无用户数据收集行为
5. AI 原生优化：专为 LLM 场景设计，返回结果已针对 AI 阅读理解优化，减少 token 消耗

潜在缺点与局限性

1. 功能单一性：仅支持搜索功能，无网页内容抓取、结果缓存、去重等高级能力
2. 输入验证不足：当前版本未对 query 参数的长度和特殊字符进行严格限制，存在潜在注入风险（建议用户侧加固）
3. 网络依赖刚性：无本地降级方案，API 不可用时 Skill 完全失效
4. 无重试机制：curl 调用仅配置基础超时，缺乏自动重试和退避策略
5. 许可证缺失：当前版本未声明开源协议，存在法律模糊性

适合人群

• 正在构建 AI Agent 或自动化工作流的开发者
• 需要为 LLM 应用添加实时网络搜索能力的企业用户
• 对供应链安全和代码透明度有严格要求的安全敏感型场景
• 已使用阿里云生态（百炼/灵积/DashScope）的现有用户

常规风险

| 风险类别 | 等级 | 说明 |

|---------|------|------|

| 网络请求 | 低 | 仅访问阿里云官方域名，TLS 1.2+ 加密 |

| 密钥泄露 | 低 | 依赖环境变量，无硬编码，但需用户妥善保管 |

| 服务可用性 | 中 | 完全依赖阿里云百炼服务 SLA |

| 输入安全 | 低 | 建议增强 query 参数校验 |

使用建议：

• 生产环境配置 API 密钥时，优先使用密钥管理服务而非裸环境变量
• 对敏感搜索场景，建议添加 query 长度限制（<1000字符）和特殊字符过滤
• 关注阿里云百炼官方 MCP 服务的版本更新，及时同步 Skill 版本