（4626期）小红书登录 – 安全扫码，一键授权登录

安全扫码，一键授权登录 小红书账号安全登录工具，支持二维码获取、状态检查与Cookie管理，需手动扫码授权。 使用说明 核心用法 小红书登录技能提供完整的 OAuth 2.0 风格扫码登录流程，通过 MCP 协议与小红书服务端交互。主要包含三大功能模块： 登录状态检查：checkloginstatus 快速验证当前会话有效性，避免重复登录 二维码获取与渲染：getloginqrcode 返回 base64 编码的二维码，需经正则提取、文件保存后通过 read 工具展示 会话重置：delete_cookies 清除本地凭证，用于账号切换或异常恢复 技术实现上需注意 mcporter JSON 输出的非标准格式（属性名无引号），必须使用正则 /data: '([^']+)'/ 提取 base64 数据，再通过 Node.js Buffer 转换为 PNG 文件。 显著优点 标准化协议：基于 MCP 封装，与小红书官方接口对接，非逆向破解方案 扫码安全：用户主动扫码授权，凭证不经过第三方服务器，降低中间人风险 状态可观测：提供明确的登录状态查询接口，便于自动化流程判断 会话可控：支持主动清理凭证，满足账号切换、安全退出等场景 潜在缺点与局限性 手动依赖：必须人工完成扫码步骤，无法实现完全自动化 格式脆弱：mcporter JSON 输出格式非标准，正则提取存在未来兼容性风险 路径硬编码：示例代码使用绝对路径 /Users/chen/...，跨平台需修改 飞书兼容差：message 发送图片在飞书渠道可能渲染失败，需依赖 read 工具兜底 无错误码文档：未定义明确的错误码体系，异常排查依赖日志分析 适合人群 需要在小红书平台执行内容抓取、数据监控的开发者与运营团队 已具备 Node.js 环境，能处理文件 I/O 和正则提取的技术用户 接受手动扫码授权流程，对全自动化无强需求的场景 常规风险 | 风险类型 | 说明 | 缓释措施 ||---------|------|---------|| 凭证泄露 | Cookie 本地存储，若设备共享可能被窃取 | 用完执行 delete_cookies，避免长期存储 || 协议变更 | 小红书接口升级可能导致正则提取失效 | 关注 MCP 服务更新，预留异常处理逻辑 || 账号风控 | 频繁登录可能触发平台安全策略 | 合理控制登录频率，必要时更换 IP || 中间人攻击 | 二维码被恶意替换（理论上极低） | 确认二维码来源为 MCP 服务生成 | 认证说明 安全认证报告为系统占位生成，未执行实际渗透测试或代码审计。建议在生产环境部署前补充完整安全评估。 原始说明 小红书 MCP 登录流程。当用户需要登录小红书、小红书登录过期、或需要获取小红书登录二维码时使用此 skill。