Agent Reach 实测：一条命令让 AI Agent 读遍 16 个平台，一个 API Key 都不用

Q: Q：安全吗？Cookie 会被上传吗？

A：Cookie 只存在你本地 ~/.agent-reach/config.yaml，文件权限 600，不上传不外传。代码完全开源，随时可审查。

ivye
免费干货
4小时前
10热度
0评论

我的 Agent 之前有个硬伤。

它只会读写你递给它的文件夹——代码能写、文档能改、项目能管。但你跟它说"去网上搜一下最新的 LLM 框架对比"，它就愣住了。要么你手动把网页内容贴进去，要么去申请一堆 API Key。

B站要配置、小红书要 Cookie、Twitter 卡在付费墙后面——$100 一个月起。Reddit 更狠，匿名接口早被封了，官方 API 还要审批。配一次至少一小时，下次换机器又重来。

我最近在 GitHub 趋势榜上看到一个项目，叫 Agent Reach。国内开发者做的，20k 星，1.8k fork。它的思路很简单：把这些平台的接入方式，替你选好、装好、体检好。

一条命令，让 AI Agent 能读 16 个平台。一个 API Key 都不用。

我把它装上跑了一遍。今天跟大家聊聊实测结果。

装好就能用的 16 个平台

Agent Reach 覆盖的平台，比想象中广：

零配置，装完直接用：

读任意网页（Jina Reader，免费无需 Key）
YouTube 字幕提取 + 视频搜索（yt-dlp，154k 星的老牌工具）
订阅任意 RSS/Atom 源
GitHub 读仓库、搜代码
B站搜索 + 视频详情（bili-cli，无需登录）
V2EX 热门帖子
全网语义搜索（Exa，MCP 接入，免费）

需要配一下的：

Twitter/X——告诉 Agent"帮我配 Twitter"，走 Cookie 登录
Reddit——桌面端装 OpenCLI 用浏览器登录态，或 rdt-cli + Cookie
小红书——OpenCLI 只用你已有 Chrome 会话，或 Cookie-Editor 手工导出
Facebook / Instagram——OpenCLI 复用 Chrome 登录态
LinkedIn——MCP 服务 + Jina Reader 兜底
Boss直聘——专用 Chrome，你手动登录
雪球——告诉 Agent"帮我配雪球"
小宇宙播客——Whisper 转录，免费 Key

我最爱用的是 agent-reach doctor。它会在终端里把 16 个渠道挨个体检，哪个没通一眼看得出来，不用来回试错。官方说手动配要一到三小时，它自己 30 秒。

Claude Code、Cursor、Codex 装完就能用。对你这种懒得养爬虫的人挺友好。

它不是框架，是脚手架

Agent Reach 的定位很明确——它不碰数据中转，只负责选型、安装、体检、路由。

每个平台背后挂的都是现成的开源工具：

平台	走的工具
网页	Jina Reader（9.8k 星）
Twitter	twitter-cli ▸ OpenCLI ▸ bird
YouTube	yt-dlp（154k 星）
GitHub	gh CLI（官方工具）
B站	bili-cli ▸ OpenCLI ▸ 搜索 API
Reddit	OpenCLI ▸ rdt-cli
小红书	OpenCLI ▸ xiaohongshu-mcp ▸ xhs-cli
全网搜索	Exa via mcporter
RSS	feedparser

每个渠道文件按序真实探测各候选后端——不是只看命令存不存在，是真去试。第一个完整可用的当选，坏掉的会给你修复处方。

这个设计有个好处：平台改版，你不用操心。今年 3 月一批单平台 CLI 集体停更，Agent Reach 换了路由，用户零感知。yt-dlp 之前被 B站风控 412 封死，也已经切到 bili-cli 了。

换接入方式 = 调整列表顺序，不是重写代码。

安全性和隐私

这块 Agent Reach 做得比想象中细致：

Cookie 只存本地——~/.agent-reach/config.yaml，文件权限 600（仅所有者可读写），不上传不外传
完全开源——MIT 协议，代码随时可审查
默认安全——agent-reach install 默认只检查环境，不会自动装系统包或写配置。只有显式传 --system 才改
Dry Run——agent-reach install --dry-run 预览所有操作，不做任何改动
可插拔——不信任某个组件？换掉对应的 channel 文件，不影响其他

⚠️ 但有件事得直说：用 Cookie 登录的平台（Twitter、小红书等），通过脚本/API 调用存在被平台检测并封号的风险。官方建议用专用小号，别用主账号。原因有两个：一是平台可能检测到非正常浏览器的 API 调用行为，二是 Cookie 等同于完整登录权限，用小号可以在凭据泄露时限制影响范围。