功能概述
music-downloader 是一款多源聚合型音乐下载技能，通过同时调用10个第三方音乐平台的搜索与播放接口，实现MP3文件的自动获取与下载。该技能采用优先级队列机制，当高优先级音源失败时自动降级尝试，具备一定的容错能力。
核心用法
用户通过命令行传入歌曲名称或"歌手+歌名"组合，脚本执行多线程搜索→排序→获取直链→下载的完整流程。输出文件以歌手_歌名.mp3格式保存至/tmp/music/目录，成功返回绝对路径，失败则提示错误信息。
显著优点
- 多源冗余：10个音源并行搜索，显著提升资源命中率
- 自动化程度高：自动处理SSL证书验证绕过、Referer伪造等反爬机制
- 轻量无依赖：仅依赖Python3标准库与requests，部署成本低
- 智能降级：失败自动切换，减少人工干预
潜在缺点与局限性
- 法律合规风险极高：未经授权下载受版权保护的音乐作品，违反《著作权法》及平台服务协议
- 依赖第三方接口：音源网站随时可能关闭、改版或加强反爬，导致技能失效
- 音质不可控：各平台返回的MP3码率参差不齐，无音质筛选机制
- 无元数据写入：下载文件缺乏ID3标签，音乐库管理体验差
- SSL绕过安全隐患：
verify=False可能遭受中间人攻击
适合人群
- 个人本地离线收听需求（需自行承担版权责任）
- 音频素材获取用于非商业个人创作
- 技术研究者学习爬虫与反爬对抗机制
不适合：商业用途、公开分发、对音质有专业要求的用户
常规风险
| 风险类型 | 说明 |
|---------|------|
| 版权侵权 | 下载行为本身即可能构成侵权，分发后果更严重 |
| 账号封禁 | 部分平台可能追溯请求IP或设备标识 |
| 恶意代码 | 第三方音源返回的文件可能夹带恶意载荷 |
| 隐私泄露 | Referer伪造与请求指纹可能关联用户身份 |
| 服务终止 | 任一音源接口变更即导致对应通路失效 |
技术实现简评
代码层面采用requests.Session维持连接，通过预定义的headers字典伪造浏览器指纹，对酷我等CDN实施特定的Referer策略。多线程并发搜索但未限制速率，存在触发平台限流的可能。整体属于典型的"灰色地带"爬虫工具，技术实现直白但合规边界模糊。