MBA 在哪里运行

KEY=$(openssl rand -hex 24); echo "$KEY"      # 记到密码管理器
docker rm -f rsshub
docker run -d --name rsshub --restart unless-stopped -p 1200:1200 \
  -e ACCESS_KEY="$KEY" diygod/rsshub:chromium-bundled

curl -s -o /dev/null -w "无 key → %{http_code}\n" "http://localhost:1200/weibo/user/<uid>"
curl -s -o /dev/null -w "带 key → %{http_code}\n" "http://localhost:1200/weibo/user/<uid>?key=$KEY"

镜像必须是 :chromium-bundled,不是 latest —— 新版微博路由走 Playwright 抓 m.weibo.cn,latest 没打包浏览器、直接报错。

验收看返回码:无 key 必须非 200。若无 key 也 200,说明这版鉴权参数名不是 key(历史上有两种)—— 查官方文档,别硬猜。以返回码为准,不以指南为准。

macOS 装不上 Docker Desktop(brew 要 sudo 去链 /usr/local/bin)? 用 OrbStack,更轻、免 sudo,docker 命令完全一样。

Cloudflare Dashboard → Zero Trust → Networks → Tunnels → Create a tunnel → 取名 → 保存后复制它给的 token。

⚠️ 不要用页面给的 cloudflared service install —— 它要写 /Library/LaunchDaemons、需要 sudo。改用:

cloudflared tunnel run --protocol http2 --token <你的 token>

--protocol http2 往往是必需的:cloudflared 默认走 QUIC(UDP 7844), 很多网络把它阻断,表现为隧道建不起来或时断时续。连不上先试这个,别怀疑 RSSHub。

隧道 HEALTHY 后加 Public Hostname:子域 rsshub + 你的域名 → HTTP → localhost:1200。DNS 记录 Cloudflare 自动建。

第 2 步那条命令跑在前台,关终端就停。用用户级 LaunchAgent (~/Library/LaunchAgents/,不需要 sudo)常驻,完整 plist 见 docs/29 §3。 plist 里是明文 token,记得 chmod 600。

机器必须在北京 10:17 醒着(每日发现的时刻)。系统设置里打开 "接通电源时防止自动进入睡眠"即可 —— 这项不需要命令行、不需要 sudo。 笔记本合盖仍会睡,长期跑建议插电常开或换台常驻机器。

本机 curl 通 ≠ GitHub Actions 通 —— 云上走的是公网这一侧。 用手机流量或另一台机器测,家里 WiFi 可能命中本地 DNS,测不出真实路径。

curl -s -o /dev/null -w "healthz → %{http_code}\n" https://<域名>/healthz
curl -s -o /dev/null -w "无 key  → %{http_code}\n" "https://<域名>/weibo/user/<uid>"
curl -s "https://<域名>/weibo/user/<uid>?key=<KEY>" | head -40

三条同时满足才算过:healthz 200 · 无 key 非 200 · 带 key 出含 <item> 的真实条目。

本项目仓库是公开的,而 RSSHub 的 key 必须跟在 URL 上 —— 直接写进配置文件 等于公开发布密钥。机制:配置里只存占位符,真值放 Actions secrets。

# GitHub → Settings → Secrets and variables → Actions
#   Name: RSSHUB_KEY    Secret: 第 1 步那串

# 配置文件里只写占位符:
rss_feeds:
  - https://<域名>/weibo/user/<官微uid>?key=${RSSHUB_KEY}

两道保险:门禁会拦住任何明文密钥(CI 直接红);哨兵在变量没配时 跳过该源并明确喊"环境变量未设置",而不是拿空 key 去请求 —— 空 key 会被拒,那会把配置错误伪装成路由故障,排错追错方向。

浏览器打开该品牌官方微博主页,地址栏形如 weibo.com/u/1746173800, u/ 后面的数字就是 uid。别抄别处给的 uid,自己从主页地址栏确认 —— 抄错了等于监控了别人家。

候选会标 source_type: social,与知乎共用"社区 ≤1/4 名额" —— 但桶内自备源排在知乎泛查询之前(否则知乎召回量大的品牌会把微博条目 100% 静默挤掉:源确实抓到了,只是没进候选,哨兵还不会响)。 每品牌候选总量不变,下游成本不涨。