闲鱼自动回复与发卡密
有哪些可研究的 GitHub 项目？
有完整系统，也有协议库和阿奇索接口知识库。最接近完整业务的是 xianyu-auto-reply；理解接入机制可先读 XianYuApis。
本文基于公开仓库、固定提交的源码和近期 Issue；没有运行项目、登录店铺或实际发货。
7 个有研究价值的候选
| 项目／类型 | Stars／最近推送 | 核实到的内容 | 适用范围与限制 |
|---|---|---|---|
| zhinianboke/xianyu-auto-reply 完整业务系统 | 7,866 2026-10-18 | 自动回复、卡券管理、规则匹配、库存取码、发送记录。 | 最贴近自动回复＋自动发密。AGPL 文件与 README 禁商用说明并存，复用条款需澄清。 |
| cv-cat/XianYuApis Python 协议研究库 | 1,599 2026-08-18 | 网页登录、HTTP 请求、WebSocket 收发、消息编码。 | 适合理解接入层；README 标 MIT，但快照没有 LICENSE 文件。 |
| shaxiu/XianyuAutoAgent Python AI 客服 | 9,466 2026-06-10 | 读取消息和商品资料，生成回复，通过 WebSocket 发回；支持上下文和人工接管。 | 适合研究 AI 回复，不能直接当作完整卡密履约系统。GPL-3.0。 |
| EarthChen/xianyu-sdk-ts TypeScript SDK | 0 2026-09-02 | Cookie、扫码登录、MTOP 订单接口与 WebSocket 消息封装。 | 适合 Node.js 自研参考；package.json 声明 MIT，未见独立 LICENSE，应用实测未做。 |
| eason6789/xianyu-auto-send-skills 浏览器发货脚本／Skill | 1 2026-06-04 | Playwright 浏览器操作、商品配置、码池、虚拟发货请求及通知。 | 可研究小型履约流程；不是官方 SDK，未见明确许可证。 |
| tomwptgb/agiso-open-platform-workspace 阿奇索接口知识库／Skill | 0 2026-03-24 | 按业务整理 API、回调、签名说明，带签名和文档检索脚本。 | 研究阿奇索对接最直接；不是阿奇索核心源码。原创材料 MIT，第三方资料另有权利边界。 |
| LimboMusic/xianyu_master 适配阿奇索的浏览器自动化 | 1 2026-09-15 | modules/aqisuo/aqisuo.js 使用页面定位器执行分类、填表及图片上传。 | 适合研究后台页面自动化，不是阿奇索底层协议还原；未见明确许可证。 |
源码说明了哪种接入原理
XianYuApis 的 goofish_live.py 实现 WebSocket 消息发送；XianyuAutoAgent 的 main.py 取商品信息和会话上下文，调用 generate_reply 后发送。TypeScript SDK 的 orders.ts 包装订单详情与虚拟发货 MTOP 方法。这些代码体现的是网页登录态和网页协议接入，不能当成开发者拥有官方开放平台权限的证明。
xianyu-auto-reply 的 auto_delivery_handler.py 会匹配规则，并区分固定文字、数据卡券、图片、API 货源等内容；数据卡券调用 consume_batch_data 取码，再进入发送和记录流程。这里确认的是实现存在，未审计其支付确认、所有库存一致性或当前平台兼容性。
发送卡密消息、把订单标为已发货、买家成功兑换，是三种不同结果。读到相关接口和代码，不等于实测完成整条交易。
阿奇索：找到接口研究资料，未找到核心实现
agiso-open-platform-workspace 是本次最直接的线索。它把阿奇索公开资料整理为文档、索引和 Skill，并有签名辅助脚本。闲鱼分区 aldsIdle 中列出订单查询、执行自动发货、发消息、付款通知等内容；这是第三方保存的资料快照，当前权限和准确性仍应回到阿奇索确认。
值得继续核实的入口：/ImMsg/SendMsg（订单相关消息）、/Assistant/SendImMsg（回复助手原始消息）、IdleTradePay（付款通知）、IdleReceiveClientMsg（助手收到消息）。快照的接收类型列出图片、付款、创建订单卡片，没有据此证实任意普通文本消息可完整推送。不能把“能发送文字”直接推导成“能接所有文本咨询”。
LimboMusic/xianyu_master 则通过页面定位器操作阿奇索相关后台，并不是阿奇索服务端源码。另一个 zymzzz/agiso 的当前仓库仅有 README、LICENSE 和 gitignore，缺少可用 SDK 实现，未列为推荐候选。
本次没有找到可核实的阿奇索核心服务端开源实现；也没有把其他闲鱼项目的协议实现冒充阿奇索自身方案。
按目标选阅读入口
- 理解“怎么连自己的账号”：先读 XianYuApis 的登录和 goofish_live.py，再读 XianyuAutoAgent 的消息处理。
- 理解“付款后怎么从库存发码”：读 xianyu-auto-reply 的 auto_delivery_handler.py 和 card_service.py。
- 准备 Node.js 自研：研究 xianyu-sdk-ts 的 client、live、api/orders 模块。它有源码与测试文件，当前账户可用性尚未核验。
- 保留阿奇索连接层、自己写业务：先利用 agiso-open-platform-workspace 定位资料，再向阿奇索核实所需权限、现行接口与消息范围。
这是一份研究入口建议，没有安装依赖或选定生产实现。尚无账户侧结果支持“直接部署即可稳定使用”的结论。
使用前最相关的事实边界
条款：xianyu-auto-reply 的 LICENSE 是 AGPL-3.0，而 README 又增加禁止商业用途说明，口径不一致，商用复用前应找作者澄清。XianYuApis 只有 README 的 MIT 标记；xianyu-sdk-ts 在 package.json 声明 MIT，均未在本次树快照见独立 LICENSE 文件。
近期反馈：XianyuAutoAgent 在 2026-09-29 有“登录成功但读不到消息”的未关闭 Issue；xianyu-auto-reply 在 2026-10-14 有与闲鱼助手循环对话的用户报告。这些是具体用户个案，没有在本次复现，不能推出所有账户都会失败，也不能由星数推导稳定性。
维护与成本：只记录可验证的仓库时间和内容；未测部署成本、吞吐、维护工时或账号风控概率。没有执行远程安装脚本、安装第三方 Skill 或调用任何发消息／发货接口。