（5257期）掘金技能集 – 掘金自动化运营一站式工具

掘金自动化运营一站式工具 掘金技术社区官方技能，支持热门文章查询、Markdown草稿发布与文章下载，权限控制严格，适合开发者内容运营。 使用说明 核心功能与用法 Juejin Skills 是面向掘金（juejin.cn）技术社区的一站式自动化工具，提供三大核心能力：热门文章排行榜查询、Markdown文章发布（默认草稿模式）、文章下载备份。用户可通过自然语言指令触发，如"获取前端热门文章""将 ./article.md 发布到掘金"或"下载指定链接文章"。 显著优点 多层安全防护：采用"默认草稿+双重确认"机制，公开发布需同时设置 savedraftonly=False 和 allowpublicpublish=True，CLI层还需环境变量与交互确认三重保险；批量下载硬上限50篇，需显式确认。 严格的权限边界：网络限死在 juejin.cn 域名；文件读取仅限当前目录下的 .md 文件（≤2MiB），敏感路径黑名单防护；文件写入仅限 ./output 目录，通过 realpath 解析防御符号链接与路径逃逸。 Session 隔离管理：Cookie 以 0600 权限存储于 ~/.juejin_cookie.json，支持随时撤销，仓库已默认排除，避免共享环境风险。 潜在局限 依赖 Playwright 登录：首次使用需本地浏览器交互，无法纯自动化；Cookie 过期需重新登录。 功能聚焦较窄：仅限掘金平台，不支持其他技术社区；发布功能对文章格式有一定要求。 批量操作受限：硬上限 50 篇的设计虽安全，但大规模备份场景需多次触发。 适合人群 技术博主、开发者运营人员、需要定期备份掘金文章的内容创作者，以及希望自动化草稿发布流程的前端/全栈工程师。 常规风险 Cookie 泄露可导致账号被冒用；建议在可信个人设备运行，使用后立即执行 rm ~/.juejin_cookie.json 撤销凭证。避免在 CI/共享容器中使用。 原始说明 掘金技术社区一站式操作技能，支持热门文章排行榜查询、Markdown 文章发布（默认草稿）和文章下载保存为 Markdown。