核心用法
腾讯文档 Markdown 技能是一套基于 Node.js 的自动化工具，提供对腾讯文档 Markdown 类型的完整管理能力。用户可通过 CLI 或编程接口执行新建文档、写入内容、读取、更新、下载、删除、重命名等操作。
典型工作流程：
1. 首次登录：运行 node src/index.js login，使用微信/QQ 扫描二维码完成 OAuth 认证，Cookie 自动缓存至 .cookies.json
2. 文档操作：支持 write（新建并写入）、create（新建空文档）、read（读取内容）、update（覆盖更新）、download（下载为本地 .md）、delete（移入回收站）、rename（重命名）、info（获取元数据）
3. 智能解析：系统自动处理 URL 标识符与真实 padId 的映射，用户仅需提供文档链接即可
显著优点
- 功能完备：覆盖 Markdown 文档全生命周期，支持批量同步本地文件到云端
- 认证友好：支持微信快捷登录自动检测，减少用户扫码次数；Cookie 自动复用提升效率
- URL 透明化：自动解析
basicClientVars获取真实 padId，隐藏底层复杂性 - MIT 开源：代码可审计，允许自由修改和分发
潜在缺点与局限性
- 认证依赖：强制依赖微信/QQ 生态，无企业微信/独立账号体系支持
- Cookie 安全风险：
.cookies.json文件若未妥善保管，可能导致账号被盗用 - 无版本控制：更新操作为覆盖式写入，无历史版本回溯能力
- 平台锁定：仅支持腾讯文档，无法迁移至其他 Markdown 协作平台
- 自动化限制：扫码登录需人工介入，无法完全无人值守
适合人群
- 需要批量管理腾讯文档 Markdown 的内容创作者
- 构建文档同步工作流的开发者（如本地笔记 → 腾讯文档双向同步）
- 团队管理员进行文档自动化归档、备份
常规风险
- Cookie 泄露风险：
.cookies.json包含有效会话凭证，需严格限制文件权限（建议 600） - 误删除风险：
delete操作将文档移入回收站（可恢复），但无二次确认机制 - API 稳定性风险：依赖腾讯文档未公开的内部 API，存在接口变更导致功能失效的可能
- 数据隐私：文档内容需经过腾讯服务器，敏感信息需谨慎评估