xiaohongshu-mcp 类工具的账号风控、Cookie 与凭证风险

风险描述

把小红书操作封装为 MCP 工具后，账号身份、Cookie 会话与操作节奏都成为新的风险面。任何一个环节出错都可能导致会话失效、账号被风控甚至凭证泄露。

作者明确列出的风险

• 同一账号同时在多个网页端登录，可能使 MCP 会话失效。
• Cookie 过期后必须重新登录，恢复期间自动化链路会中断。
• 自动发布涉及平台规则、账号风控、垃圾内容判定与凭证安全。
• 项目不代表小红书官方授权，平台规则和风控策略可能随时变化。

隐含风险

• 服务端或本地保存的 Cookie 文件如果被泄露，等同于账号被盗用。
• 把 Cookie 与登录态交给 Agent 客户端时，需要控制日志和回显，避免凭证进入对话历史。
• 同一账号被多端登录或高频操作容易被平台识别为异常。
• 自动化链路把"读"和"写"放在同一会话里，一旦读取动作触发风控，写入动作也会一并失败。

建议的人工复核点

• 评估是否需要为自动化单独准备一个账号，与主账号隔离。
• 在服务端使用加密存储 Cookie，并在 README 中给出轮换策略。
• 监控风控提示，对高频请求加节流，避免短时间集中操作。
• 对发布类动作加入人工确认环节，不允许 Agent 自动"反复重试"。

来源

• 仓库 README：xpzouying/xiaohongshu-mcp（观察日期 2026-07-13）