About · audit

说明与接口审计

这一页解释「二号知乎」为什么这么做，并把我们踩过的坑和平台的真实限制写清楚。所有结论都来自对开放平台文档与接口的实测，不是推测。

最关键的一条：平台没有发布接口

我们逐条审计了知乎开放平台的接口文档：全部能力都是只读的，不存在把回答或文章写入知乎的接口。PublishCount 只是统计字段，不是发布能力；官方文档也明确写明发布相关字段与 scope 未文档化，不允许猜测实现。

所以我们没有做「一键发布到知乎」这种做不到的按钮，也没有用假接口假装发布成功。真实路径是：把真人补充后的正文准备好，生成知乎真实编辑器的深链，正文复制到剪贴板，由你本人点开、粘贴、点击发布 —— 全程经过知乎，没有经过我们的模拟。

接口实测结果

实测时间 2026-09-14

能力	接口	结果
鉴权	Authorization: Bearer + X-Request-Timestamp	通过
额度查询	GET /api/v1/quota	200 · 9 组额度
知乎搜索	GET /api/v1/content/zhihu_search?Count=3	200 · 真实问答
全网搜索	GET /api/v1/content/global_search?Count=3	200
知乎热榜	GET /api/v1/content/hot_list	200 · 30 条
问题回答	GET /api/v1/content/question_answers	200 · 回答摘要
直答模型	POST /v1/chat/completions	200 · 真实生成
问题推荐	GET /api/v1/user/question_recommendations	200
账号创作数据	GET /api/v1/user/creator_account_stats	200
黑客松故事	GET api.zhihu.com/km-indep-home/hackathon/v2/story/list	401 · 需浏览器登录态

一条失败的我们也写出来：官方指南提到的 api.zhihu.com/km-indep-home/hackathon/v2/story/list 是站内页面接口，实测无论带不带 Access Secret 都返回 401 ERR_PARSE_LOGIN_TICKET，依赖浏览器登录票据。因此它在本作品里是「已接入、当前不可用」的真实状态，我们没有换成别的数据假装它能用。

注：本机 curl / PowerShell 访问 developer.zhihu.com 时在 TLS 握手失败（schannel SEC_E_NO_CREDENTIALS），这是 Windows 证书链问题，不是接口不可用；服务端改用 Node 自带 TLS 栈后全部返回 200。

额度纪律

额度读取中…

知乎搜索5,000/天缓存 5 分钟

全网搜索5,000/天缓存 5 分钟

知乎热榜100/天缓存 10 分钟，禁止轮询

问题回答100/天缓存 10 分钟

用户数据10,000/天缓存 30 分钟

直答 / 创作100/天缓存 30 分钟，仅关键节点

知识库500/天备用

小工具10/天不使用

实时剩余额度

产品怎么运作

Human Router

按问题里的信号词、事实锚点与判断词给 6 个分身打分，选出 3–6 个覆盖不同视角，并展示每个分身被选中的理由。

真实证据

每个分身带着自己的检索词去知乎搜索接口取回真实回答，回答正文只能引用这些证据，直答不允许引入证据外的事实。

看山找缺口

某个视角一条来源都没有、所有回答都缺数字、缺少反方、问题涉及当下时点 —— 这四类信号触发缺口。

精准找真人

候选人不靠画像猜测，直接取证据的作者：这个人确实在知乎写过相关内容，赞同数决定排序。

真人接管

最小填空只补关键一句，完整编辑可整段改写。提交后回写回答、缺口、Mesh 与贡献值。

搬运回知乎

生成真实编辑器深链 + 复制正文，由本人发布。开放平台没有写入接口，我们不假装有。

合规边界

Access Secret 只存在服务端环境变量，不进入前端 bundle、日志、URL 或仓库。
展示的知乎内容一律保留作者名与原文链接，不把第三方原文当作本作品原创。
所有展示的知乎内容都来自真实接口响应；接口失败时展示真实错误，不用假数据填充。
刘看山形象与知乎故事素材仅在比赛授权范围内使用，赛后商用需另行取得授权。
参考项目 grok-icon-study 只用于学习动效架构（弹簧积分、状态表），其几何与素材归 xAI，本仓库未使用。