feat(monitor): 抖音 Web 接口客户端 —— 绕开爬虫子进程，直接发 HTTP
移植自 mac-agent-os 的 mediacrawler_adapter：不起子进程、不开页面，用浏览器里那份
登录态直接调抖音 Web 接口。产物键名照抄 store/douyin，所以 ingest 那条链路一个字不用改。
**目前能用的（真环境实测，非推断）**：
profile/other : 200, 7075 字节 —— 博主主页指标（粉丝/获赞/作品数/昵称）
aweme/detail : 200, 45425 字节 —— 单条作品详情（含点赞/评论/收藏/分享）
**目前不能用的：作品列表 `aweme/post`。** 两个互相独立的原因：
1. 这个接口被抖音单独升级成了真校验：不带 x-tt-argus 回 403「Uifid Not Found」，
带上 dummy 值回 200 + **空 body**。也就是说「头在不在」骗得过，「真校验」过不了。
同一套头打 profile/other 和 aweme/detail 都是通的 —— 抖音是挑着接口加保护的，
挑中的恰好是「批量拉作品列表」这个最敏感的动作。
2. 改走页面截获也不行：CDP 浏览器打开博主主页会落到「验证码中间页」（当天大量探测的
代价，过几小时要重测）。
所以现在的边界是：**已知作品的指标刷新能做，自动发现新作品做不了**。
**排查中控住变量后得到的两条事实**（都写进注释了）：
· `Accept` / `Accept-Language` / `Referer` 才是主页接口能返回真数据的原因 —— 只有
UA+client hints+Cookie 时是 200 但仅 121 字节的空壳，补上这三个头变 7074 字节。
（我先前猜的 sec-ch-ua 不是关键。）
· 因此 UA 与 client hints 必须**成套地取自同一个浏览器**，所以 BrowserIdentity 一次
从 CDP 取齐 cookie + UA + hints，而不是各自写死。
「200 + 空 body 必须当场报错」也是刻意写死的：放过去它会在下游变成「这个博主没作品」，
把一次失败伪装成一条正常结果 —— 爬虫那条路正是这么栽的，还被翻译成「账号被封」。
测试 +11：cookie 解析、请求头成套性（含 uifid 缺失/回退）、产物键名与 store 对齐、
以及 _get 的三条失败路径（空 body / 403 带网关原话 / 正常返回）。
This commit is contained in:
@@ -0,0 +1,78 @@
|
||||
---
|
||||
name: peekaboo_controller
|
||||
version: 1.0.0
|
||||
description: Peekaboo v3 GUI 自动化——屏幕视觉识别+鼠标键盘操作
|
||||
triggers:
|
||||
- 截图
|
||||
- 屏幕
|
||||
- 点击
|
||||
- 桌面操作
|
||||
- 视觉识别
|
||||
- OCR
|
||||
- peekaboo
|
||||
- 自动化点击
|
||||
---
|
||||
|
||||
# Peekaboo Controller Skill
|
||||
|
||||
macOS 桌面 GUI 自动化。像素级视觉识别操控屏幕，不依赖 DOM/系统 API。
|
||||
|
||||
## 安装
|
||||
|
||||
```bash
|
||||
npm install -g @steipete/peekaboo # npm（推荐）
|
||||
# 验证权限
|
||||
peekaboo permissions status
|
||||
```
|
||||
|
||||
## MCP 配置（token 优化版）
|
||||
|
||||
已在 `01_core/mcp.json` 注册，带 token 节省参数：
|
||||
```json
|
||||
"peekaboo": {
|
||||
"command": "npx",
|
||||
"args": ["-y", "@steipete/peekaboo", "mcp", "--json", "--log-level", "error"]
|
||||
}
|
||||
```
|
||||
|
||||
- `--json`：输出机器可读 JSON，比默认文本小 60-80%
|
||||
- `--log-level error`：只输出错误，不输出 info/warning 日志
|
||||
|
||||
## 常用命令
|
||||
|
||||
```bash
|
||||
peekaboo image # 截图（自动保存）
|
||||
peekaboo list apps --json # JSON 格式输出（节省 token）
|
||||
peekaboo click "按钮" # 视觉点击
|
||||
peekaboo type "文字" # 输入
|
||||
```
|
||||
|
||||
## Token 节省技巧
|
||||
|
||||
- 命令后加 `--json`：输出量减少 60-80%
|
||||
- 截图时指定区域或窗口，避免全屏大图
|
||||
- 不需要时关闭 MCP：`peekaboo daemon stop`
|
||||
|
||||
## 使用策略（防滥用）
|
||||
|
||||
内置 `policy.py` 策略层，自动控制截图频率和用量：
|
||||
|
||||
| 规则 | 值 | 说明 |
|
||||
|------|----|------|
|
||||
| 截图冷却 | 5 秒 | 两次截图之间至少间隔 5 秒 |
|
||||
| 单会话上限 | 20 次 | 一次对话最多截 20 张 |
|
||||
| 缓存有效期 | 30 秒 | 同一应用 30 秒内复用缓存 |
|
||||
| 优先级顺序 | DOM → API → 文本 → **截图最后** | 截图是最后手段 |
|
||||
|
||||
```python
|
||||
# 使用策略层（推荐）
|
||||
from policy import screenshot, reset, status
|
||||
|
||||
path = screenshot("抖音") # 带冷却/上限检查
|
||||
path = screenshot("抖音", force=True) # 跳过检查（手动确认时用）
|
||||
reset() # 新对话前重置
|
||||
print(status()) # 查看用量
|
||||
```
|
||||
|
||||
> **原则**：能用 DOM 不用截图，能用 API 不用浏览器。
|
||||
> Peekaboo 是做**兜底**的，不是主路径。
|
||||
Reference in New Issue
Block a user