feat(monitor): 抖音 Web 接口客户端 —— 绕开爬虫子进程，直接发 HTTP

移植自 mac-agent-os 的 mediacrawler_adapter：不起子进程、不开页面，用浏览器里那份登录态直接调抖音 Web 接口。产物键名照抄 store/douyin，所以 ingest 那条链路一个字不用改。 **目前能用的（真环境实测，非推断）**： profile/other : 200, 7075 字节 —— 博主主页指标（粉丝/获赞/作品数/昵称） aweme/detail : 200, 45425 字节 —— 单条作品详情（含点赞/评论/收藏/分享） **目前不能用的：作品列表 `aweme/post`。** 两个互相独立的原因： 1. 这个接口被抖音单独升级成了真校验：不带 x-tt-argus 回 403「Uifid Not Found」，带上 dummy 值回 200 + **空 body**。也就是说「头在不在」骗得过，「真校验」过不了。同一套头打 profile/other 和 aweme/detail 都是通的 —— 抖音是挑着接口加保护的，挑中的恰好是「批量拉作品列表」这个最敏感的动作。 2. 改走页面截获也不行：CDP 浏览器打开博主主页会落到「验证码中间页」（当天大量探测的代价，过几小时要重测）。所以现在的边界是：**已知作品的指标刷新能做，自动发现新作品做不了**。 **排查中控住变量后得到的两条事实**（都写进注释了）： · `Accept` / `Accept-Language` / `Referer` 才是主页接口能返回真数据的原因 —— 只有 UA+client hints+Cookie 时是 200 但仅 121 字节的空壳，补上这三个头变 7074 字节。（我先前猜的 sec-ch-ua 不是关键。） · 因此 UA 与 client hints 必须**成套地取自同一个浏览器**，所以 BrowserIdentity 一次从 CDP 取齐 cookie + UA + hints，而不是各自写死。「200 + 空 body 必须当场报错」也是刻意写死的：放过去它会在下游变成「这个博主没作品」，把一次失败伪装成一条正常结果 —— 爬虫那条路正是这么栽的，还被翻译成「账号被封」。测试 +11：cookie 解析、请求头成套性（含 uifid 缺失/回退）、产物键名与 store 对齐、以及 _get 的三条失败路径（空 body / 403 带网关原话 / 正常返回）。
2026-10-10 17:12:25 +08:00
parent 21ff01b894
commit 2112c1a870
1601 changed files with 367425 additions and 0 deletions
@@ -0,0 +1,60 @@
+"""
+plugins/federation.py — 联邦管理插件 (v1.0)
+显示联邦集群状态、机器列表、同步/对账操作
+版本: 1.0.0 | 更新: 2026-06-16
+"""
+import json, subprocess
+from pathlib import Path
+
+from plugins.base import DashboardPlugin, AGENT_SYNC, AGENT_LOCAL, HOSTNAME, MACHINE_UID
+from plugins._registry import get_machine_list, get_plugin_data
+
+
+class FederationDashboardPlugin(DashboardPlugin):
+    name = "federation"
+    label = "联邦管理"
+    icon = "🖥️"
+    version = "1.0.0"
+    description = "联邦管理：集群状态 / 同步 / 对账 / 远程Shell"
+    order = 40
+
+    def summary(self, machines: list[str]) -> dict:
+        """返回联邦集群概览"""
+        machine_list = get_machine_list()
+        all_data = get_plugin_data("guardd")  # list of all machines' data
+        online = 0
+        for m in machine_list:
+            for d in all_data:
+                if d.get("hostname") == m or d.get("machine_name") == m:
+                    if d.get("status") == "online":
+                        online += 1
+                    break
+        return {
+            "总机器": len(machine_list),
+            "在线": online,
+            "本机": HOSTNAME,
+        }
+
+    def detail(self, machine: str) -> dict:
+        """返回指定机器的联邦详情"""
+        all_data = get_plugin_data("guardd") or []
+        data = {}
+        for d in all_data:
+            if d.get("hostname") == machine or d.get("machine_name") == machine:
+                data = d
+                break
+        return {
+            "hostname": data.get("hostname", machine),
+            "status": data.get("status", "unknown"),
+            "machine_uid": data.get("machine_uid", ""),
+            "dashboard_online": data.get("dashboard_online", False),
+        }
+
+    def actions(self) -> list[dict]:
+        """返回联邦管理可执行操作"""
+        return [
+            {"name": "sync", "label": "一键同步", "method": "POST",
+             "endpoint": "/api/fleet/sync", "description": "Git同步所有机器"},
+            {"name": "reconcile", "label": "对账检查", "method": "POST",
+             "endpoint": "/api/fleet/reconcile", "description": "检查ORACLE合规性"},
+        ]