核心用法
Juejin Skills 是一款面向掘金技术社区（juejin.cn）的自动化操作工具，提供三大核心能力：
1. 热门文章排行榜：查询全站或指定分类（前端/后端/AI等）的热门文章，支持按3天/7天/30天/历史维度筛选趋势。
2. Markdown 文章发布：通过 Playwright 浏览器登录获取 Cookie，将本地 Markdown 文件一键发布至掘金，支持设置分类、标签、摘要和封面图。
3. 文章下载：通过文章 URL 单篇下载或批量下载指定作者的全部文章，自动转换为 Markdown 格式并保留元数据。
显著优点
- 自然语言驱动：无需记忆命令，直接对话即可触发功能。
- 双层安全发布：API 层默认
save_draft_only=True，CLI 层需环境变量+交互确认，大幅降低误发风险。 - 凭证隔离：Cookie 以 0600 权限存储于本地，支持随时手动撤销。
- 域名白名单限制：图片下载、网络访问均严格限定于掘金官方域名，防范 SSRF。
潜在局限
- 依赖 Playwright 浏览器自动化，首次使用需安装 Chromium，环境较重。
- Cookie 以明文 JSON 存储，虽权限受限但仍存在本地泄露风险，不适合共享/CI 环境。
- 仅支持掘金官方 API 覆盖的功能，不支持评论、点赞等社交操作。
适合人群
- 掘金内容创作者，需批量管理或备份文章。
- 技术编辑团队，需监控热门趋势或快速分发内容。
- 开发者希望将掘金发布集成到本地 Markdown 写作工作流。
常规风险
- 凭证泄露：Cookie 文件若被复制，攻击者可完全控制账号。
- 误操作发布：虽有多层保护，但强制绕过确认参数仍可能导致意外公开。
- API 变更：掘金接口调整可能导致功能失效，需关注上游更新。