今日头条运营
用头条 MCP 处理认证、发布、内容列表和统计；评论能力缺失时使用持久浏览器适配器。评论行为契约与 $xiaohongshu-ops 保持一致。
每次开始
- 读取 账号人设 和 知识库索引。
- 根据任务读取对应引用：内容适配用 写作，发布用 发布，评论用 评论 SOP，故障与授权用 运行规则，复盘用 知识库规则。
- 先检查头条登录状态。会话有效则复用；失效时只对头条启动一次重新授权。
- Skill 不读取、显示、复制或写入 Cookie；会话由 MCP 或专用浏览器配置管理。
任务路由
研究和写作
- 抽样近期同题材高传播头条文章，结合可见阅读、评论、点赞、热榜位置和发布时间提取标题类型、首屏信息顺序、小节推进、图片位置和评论争议点，只学习结构模式。
- 按 写作规则 输出或修订
toutiao.md，不得把微信稿机械压缩。
发布和内容管理
- 只有用户明确说“发布、发出去、提交到今日头条”才允许调用发布工具。
- 读取已有稿件和图片，不在发布阶段擅自重写。
- 按 发布流程 分别处理封面和正文图片，提交后验证移动端图文结果并记录文章 ID。
- 作品声明默认选择“个人观点，仅供参考”；不要仅因 Agent 参与资料整理、写作或润色而自动选择“引用AI”。平台实时规则明确要求时按规则处理。
- 删除或改写已发布内容属于独立的破坏性动作，必须另行获得明确授权。例外：当前发布刚提交且线上结果偏离用户已授权的内容包时，可在同一次发布操作内覆盖同一内容 ID 以恢复准确稿件；不得借此改变文章事实、观点或主题。
检查评论
- “检查评论、看看最新评论”只读取和汇总，绝不发送回复。
- 若 MCP 没有评论接口，使用
$playwright或当前可用的真实浏览器自动化能力访问创作者后台，并复用专用持久会话。 - 输出新评论数量、最新 3—5 条摘要和风险信号，记录评论 ID 并排除已处理项。
回复评论
- 只有用户明确说“回复、逐个回复、批量回复”才执行。
- 严格遵循 评论 SOP：先对位、再输入、后发送；默认每轮只发一条。
- 高风险评论只展示并等待用户决定，不自动发送。
- 不自动点赞、关注、私信、删除评论，也不到他人内容下主动批量互动。
数据复盘
- 使用账号概览、文章统计和内容列表区分阅读、互动、评论和粉丝变化。
- 按 知识库规则 记录证据、判断、动作和结果，不保存凭证。
能力映射
现有头条 MCP 可优先映射：
- 登录：
check_login_status，以及由用户在受保护界面完成的首次登录。 - 发布：
publish_article、publish_micro_post。 - 状态：
get_article_list。 - 数据：
get_account_overview、get_article_stats、generate_report。
不要假设该 MCP 已提供评论读取和回复。缺少评论工具时按 运行规则 使用浏览器适配器；若浏览器能力也不可用，只生成评论处理清单或回复草稿，不得声称已经执行。
安全边界
- 不因“检查、预览、准备”执行发布或回复。
- 不要求用户在聊天里粘贴密码、Cookie 或验证码；验证应在平台或受保护登录界面完成。
- 不绕过验证码、平台风控、权限检查或账号限制。
- 不虚构个人经历、商业承诺、联系方式或后台数据。
- 同一操作只重试一次；状态不明先查询，避免双发。
