主题
内容平台：小红书、抖音
“AI 帮我写文案”和“Agent 登录账号、抓取数据、自动发布、自动评论”是两类完全不同的权限。先用 AI 生成草稿，经人工审稿后从官方应用发布；不要把热门社区脚本当成官方授权。
平台能力怎么判定
| 平台 | 官方途径 | 社区工具 | 本站建议 |
|---|---|---|---|
| 小红书 | 官方登录开放平台；当前公开 Scope 页面仅开放 basic_info | xpzouying/xiaohongshu-mcp 约 15.9k Stars（2026-09-23 仓库快照），社区项目，不是小红书官方 MCP | 文案、封面和研究可先不接账号；不因高 Star 直接启用 Cookie 登录、采集或自动发布 |
| 抖音 | 抖音开放平台 提供经审核的行业和内容相关 API | 各种第三方 MCP / 浏览器自动化需逐一核验 | 优先用获批 API 和人工发布；本次未核实到可推荐的官方通用 MCP |
小红书特别提醒：其官方 Scope 页面标出 read_notes、write_notes 等仍在规划或需额外审核，不能据此宣称“任意个人账号已经获得官方发布 API”。社区 MCP 多依赖扫码与持久化 Cookie；仓库受欢迎不等于符合平台规则、账号不被风控或本地凭据安全。也不要让 Agent 自行运行不明二进制文件或把会话 Cookie 上传给其他服务。
抖音特别提醒：开放平台面向不同应用和行业，接口、资质与权限可能随审核变化。没有找到可核实的官方通用 MCP 时，专栏标注“开放平台 API”，而不写虚构的 MCP 一键安装或承诺个人账号自动发布。
可以先做的安全工作流
- 不登录账号，给 AI 提供自己整理的产品信息、可公开素材和平台规则，生成多版标题、脚本与封面思路。
- 由人检查真实性、版权、隐私及品牌一致性，在官方客户端预览和发布。
- 企业账号确需自动化时，先确认开放平台资质、授权 Scope、内容审核、日志和撤销机制；从测试账号验证，不运行批量点赞、评论和采集脚本。