Search X

🔍 Grok 驱动的 X 实时搜索

基于 Grok-4 的 X/Twitter 实时搜索工具,支持推文引用、时间筛选和作者过滤,适合追踪热点话题与行业动态。

收藏
15.5k
安装
6.3k
版本
1.2.0
CLS 安全性认证2026-05-05
点击查看完整报告 >

使用说明

核心用法

Search X 是一款调用 xAI Grok-4 模型的实时 X/Twitter 搜索技能,通过 x_search 工具直接抓取平台公开推文。用户可通过自然语言指令触发搜索,支持多维度过滤:按时间范围(--days)、指定作者(--handles)、排除账号(--exclude),并提供三种输出格式(完整 JSON、紧凑模式、仅链接)。典型场景包括追踪热点事件、监控品牌舆情、搜集技术社区讨论等。

显著优点

1. 实时性与权威性:直接对接 X 平台数据源,非缓存索引,确保获取最新讨论;返回结果附带推文原始链接,便于溯源验证。
2. 灵活过滤:支持按天数、特定账号、排除机器人账号等精细化筛选,减少信息噪音。

3. 多模态输出:Grok-4.20 版本同时返回图片结果,丰富信息呈现形式。

4. 低门槛集成:仅需配置 XAI_API_KEY 即可运行,命令行接口简洁,适合自动化工作流嵌入。

潜在缺点与局限性

  • 平台依赖性:完全依赖 X 平台内容生态,若平台政策调整或 API 受限,功能将受影响。
  • 覆盖盲区:无法抓取私密账号、已删除推文或被平台限流内容,存在信息完整性缺口。
  • 成本与速率:xAI API 按 token 计费,高频搜索可能产生较高费用;未明确披露速率限制。
  • 中文支持未验证:文档未提及多语言优化,中文搜索效果需实际测试确认。

适合人群

  • 市场研究与舆情分析师
  • 技术社区运营者与开发者
  • journalists 与内容创作者
  • 需要实时监控特定话题的自动化系统

常规风险

  • API 密钥泄露XAI_API_KEY 需妥善保管,避免硬编码提交至版本控制。
  • 隐私与合规:抓取公开推文仍需遵守 X 平台服务条款及各地区数据保护法规(如 GDPR)。
  • 信息真实性:推文内容未经事实核查,引用时需交叉验证,谨防谣言传播。
  • 成本失控:未设置用量上限可能导致意外账单,建议配合配额监控使用。

安全解读

核心功能

search-x 是一款基于 xAI Grok-4 模型的 X/Twitter 实时搜索工具,通过调用官方 /v1/responses API 实现推文检索。支持关键词搜索、时间范围过滤(--days)、特定账号筛选(--handles/--exclude)及多种输出格式(JSON/compact/links-only),并能返回带引用的真实推文链接及图片结果。

显著优点

1. 供应链安全极致:零外部 npm 依赖,仅使用 Node.js 内置模块(https/fs/path),彻底规避供应链攻击风险
2. 网络行为透明:所有通信仅限于 xAI 官方 API(api.x.ai),HTTPS + TLS 1.2+ 加密,Bearer Token 认证

3. 功能边界清晰:代码行为与文档声明完全一致,无隐藏功能或行为偏离

4. 开发者背景可信:作者 Matt Van Horn 为 GitHub 十年以上老用户(2010 年注册),拥有 1300+ 关注者,社区活跃度高

5. 隐私合规良好:仅读取必要的环境变量和配置文件,无过度数据收集,符合 GDPR 最小化原则

潜在局限

  • 数据来源依赖:完全依赖 xAI API 可用性及 Grok 模型的搜索覆盖能力,无法直接访问 X 平台原始数据
  • 搜索查询外发:用户输入的搜索内容需发送至 xAI 服务器处理,存在第三方数据知情问题(已文档披露)
  • 功能单一性:专注于搜索场景,不提供发布、互动等完整 X 平台操作能力
  • T3 级来源限制:作为个人开发者项目,无企业级 SLA 保障,长期维护稳定性需观察

适合人群

  • 需要快速获取 X/Twitter 实时讨论趋势的研究者、记者、市场分析师
  • 希望验证特定话题舆论走向的产品经理、运营人员
  • 对供应链安全敏感、优先选择零依赖工具的技术用户
  • 已持有 xAI API 密钥、希望扩展其使用场景的开发者

常规风险

| 风险项 | 等级 | 说明 |
|--------|------|------|
| 搜索内容外发至 xAI | 低 | 功能必需,已文档披露,建议用户知情同意 |
| API 密钥泄露 | 低 | 支持环境变量配置,避免硬编码;需妥善保管 |
| 依赖安全风险 | 极低 | 零外部依赖,无供应链攻击面 |
| 网络中间人攻击 | 低 | TLS 1.2+ 加密,Node.js 原生证书验证 |
| 输入注入风险 | 低 | 搜索查询直接传递至 API,无本地解析执行 |

综合评估:该 Skill 在安全架构上表现优异,适合对供应链安全有较高要求的场景,用户需注意搜索内容会发送至第三方 API 处理的隐私考量。

Search X 内容

scripts文件夹
手动下载zip · 5.6 kB
search.jstext/javascript
请选择文件