掘金技术社区官方技能，支持热门文章查询、Markdown草稿发布与文章下载，权限控制严格，适合开发者内容运营。
说明：
## 核心功能与用法
Juejin Skills 是面向掘金（juejin.cn）技术社区的一站式自动化工具，提供三大核心能力：**热门文章排行榜查询**、**Markdown文章发布**（默认草稿模式）、**文章下载备份**。用户可通过自然语言指令触发，如”获取前端热门文章””将 ./article.md 发布到掘金”或”下载指定链接文章”。
### 显著优点
1. **多层安全防护**：采用”默认草稿+双重确认”机制，公开发布需同时设置 `save_draft_only=False` 和 `allow_public_publish=True`，CLI层还需环境变量与交互确认三重保险；批量下载硬上限50篇，需显式确认。
2. **严格的权限边界**：网络限死在 juejin.cn 域名；文件读取仅限当前目录下的 .md 文件（≤2MiB），敏感路径黑名单防护；文件写入仅限 ./output 目录，通过 `realpath` 解析防御符号链接与路径逃逸。
3. **Session 隔离管理**：Cookie 以 0600 权限存储于 `~/.juejin_cookie.json`，支持随时撤销，仓库已默认排除，避免共享环境风险。
### 潜在局限
– **依赖 Playwright 登录**：首次使用需本地浏览器交互，无法纯自动化；Cookie 过期需重新登录。
– **功能聚焦较窄**：仅限掘金平台，不支持其他技术社区；发布功能对文章格式有一定要求。
– **批量操作受限**：硬上限 50 篇的设计虽安全，但大规模备份场景需多次触发。
### 适合人群
技术博主、开发者运营人员、需要定期备份掘金文章的内容创作者，以及希望自动化草稿发布流程的前端/全栈工程师。
### 常规风险
Cookie 泄露可导致账号被冒用；建议在可信个人设备运行，使用后立即执行 `rm ~/.juejin_cookie.json` 撤销凭证。避免在 CI/共享容器中使用。
