| name | fetchlib |
| description | A compliance-first page-fetch waterfall for the repo's scraping skills: tiered backends that escalate only when the current tier is genuinely blocked — L1 curl_cffi (TLS/JA3 impersonation, no JS) → L2 r.jina.ai (JS render to clean markdown) → L3 pluggable nodriver/browser → L4 opt-in paid unblocker — wrapped in api-pacer + AIMD per-domain rate control, a per-domain circuit breaker, JSONL fetch telemetry (url/tier/status/blocked/bytes/ms), robots.txt honoring, and optional Thompson-sampling backend learning (learn=True) because the best tier varies by site AND by IP. Use when the user wants to fetch or scrape pages without getting 403'd, needs one shared fetch layer instead of ad-hoc curl in every script, or asks which fetch method to use for a specific hard site and whether it's time to pay for an unblocker. Triggers on "fetchlib", "抓取被封了", "403 抓不到", "换个方式抓这个站", "统一抓取层", "要不要上付费代理/unblocker", "curl_cffi 还是 Jina", "抓竞品页面老失败", "scrape without getting blocked", "fetch waterfall", "which fetcher for this site". Requires /api-pacer; plugs in /browser-fetch as the browser L3 tier; already wired into /serp-content-teardown, opt-in for /reddit-voc and /outbound-prospecting, and deliberately not applied to /trustpilot. Honest boundary: no access-barrier defeat, no IP rotation, no fingerprint forgery, no CAPTCHA solving — hard anti-bot sites (Cloudflare/Muckrack/G2) beat every free tier and need residential IPs or paid tools. |
fetchlib — 合规抓取 waterfall（分层取页 + 自适应控速 + 后端自升级）
一个小而完整的取页 waterfall,给本仓库抓取类 skill 复用。核心思想(来自 2026 双源调研):默认用最便宜的方案,只有当前层被真正拦截时才升级一层(Markov 式状态机)。控速用 api-pacer + AIMD(慢加速/遇封猛砍)+ 熔断器;全程合规优先。
基于两轮调研(多 Agent + Gemini Deep Research)的结论落地。curl_cffi 是免费 TLS 伪装主力;cloudscraper/FlareSolverr/undetected-chromedriver 已死/衰,不在其列。
分层 waterfall（便宜 → 贵,遇 block 才升级）
| Tier | 后端 | 能干什么 | 成本 | 本批状态 |
|---|
| L1 | curl_cffi | 真浏览器 TLS/JA3 伪装,过 TLS/header 层;不跑 JS | 免费 | ✅ 已实现(未装 curl_cffi 时优雅回退 urllib) |
| L2 | jina（r.jina.ai） | 渲染 JS → 干净 markdown | 免费* | ✅ 已实现(*商用条款自查) |
| L3 | nodriver | 反检测浏览器,过 Cloudflare JS 质询 | 免费(算力) | 🔌 批二 register_backend('nodriver', fn) |
| L4 | managed | 付费 unblocker(Bright Data 等),打 DataDome/Akamai | 付费 | 🔌 opt-in Fetcher(managed=fn) |
控制层
- api-pacer（同目录工具）：按响应头自适应 + full-jitter 退避。
- AIMD：每域请求速率"加增乘减"——成功慢慢提速,一遇封猛砍一半,自动逼近站点能容忍的上限。
- CircuitBreaker：某域连续被封 N 次 → 熔断冷却(closed→open→half_open→closed),别再捶正在封你的站。
- 打点：每次抓取写 JSONL(
url/tier/status/blocked/bytes/ms),用来判断"免费层什么时候失效、该不该上付费"。
快速用法
from fetchlib import Fetcher
f = Fetcher(tiers=("curl_cffi", "jina"), respect_robots=True,
jina_key=None, log_path="fetch_log.jsonl")
r = f.fetch("https://example.com/product/123")
if r["tier"]:
parse(r["text"])
插入批二后端(nodriver / 付费 unblocker):
import fetchlib
fetchlib.register_backend("nodriver", my_nodriver_fetch)
f = Fetcher(tiers=("curl_cffi", "jina", "nodriver"),
managed=my_brightdata_fetch)
自适应选后端(Thompson 采样,批二)——按域名自学"哪个 tier 最灵",可跨运行持久化:
f = Fetcher(tiers=("curl_cffi", "jina", "nodriver"), learn=True,
selector_path="fetch_selector.json")
f.selector.save()
为什么要它:实测(见下)显示"最优后端是按站 + 按 IP 变的",没有固定最优顺序——所以让它学,而不是硬编。
自测(无网络,验证 AIMD/熔断/block 检测/升级/选后端学习):PYTHONPATH=../api-pacer python3 fetchlib.py。
被哪些 skill 使用（adoption）
| Skill | 怎么接 |
|---|
serp-content-teardown | ✅ 已接入(批二):fetch_competitors.py 自动用 curl_cffi(装了就用、没装回退原 curl),产物 manifest/flags 不变 |
media-press-discovery | Muckrack 是 JS 质询(curl_cffi/Jina 实测都 403)→ 需 nodriver(L3)且住宅 IP,或付费 L4;有住宅代理时本地实测再接,别盲接 |
tools/trustpilot | 保持现有 Selenium(能成功跑就不动);fetchlib 不接入 |
outbound-prospecting | 打 SERP/搜索前挂 Fetcher + api-pacer |
reddit-voc | 只读研究:优先官方 API(PRAW),HTML 兜底走 fetchlib |
现有 skill 可选接入——它们已能独立跑;本工具是"想更稳/更省"时的 drop-in,不改其核心逻辑。
实测结论（2026-06，从数据中心 IP，本仓库目标类型）
| 目标 | plain | curl_cffi | Jina Reader |
|---|
| 无防护 Shopify(products.json) | ✅ | ✅ | ✅ |
| Trustpilot | ❌ 403 | ❌ 403 | ✅ 拿到(36k) |
| Cloudflare 质询 / Muckrack / G2 | ❌ 403 | ❌ 403 | ❌(只拿到质询页) |
- curl_cffi 不是万能:对 JS 质询/行为/IP-信誉门的站,和 plain 一样 403(TLS necessary-not-sufficient);只有 TLS-only 门的站才有增量。数据中心 IP 下更悲观,住宅 IP 会好些。
- Jina 在免费层里意外强(拿下了 Trustpilot),但对硬 JS 质询站也只返回质询页。
- 硬反爬站(Cloudflare/Muckrack/G2)免费层全灭 → 需
nodriver + 住宅 IP,或付费 unblocker。
- ⇒ 最优后端按站/按 IP 变 → 用
learn=True(Thompson)让它自学,别硬编顺序。
依赖
- 必需：
tools/api-pacer(同目录,api_pacer.py)。
- 可选：
curl_cffi（pip install curl_cffi;不装则 L1 回退到无伪装的 urllib,功能降级但可跑)。
- 纯 stdlib 之外无强依赖;L2 用 stdlib
urllib 调 r.jina.ai。
诚实边界 & 合规红线
- 只做合规研究抓取:默认 honor robots.txt;不破解访问壁垒(no access-barrier defeat)、不换 IP、不伪造指纹、不解 CAPTCHA。这些留给上层/付费方案,且需自行评估合法性。
- 不服务 ToS 违规自动化(刷票/水帖/养号/规避封禁)。
- PII 是调用方的责任:抓 VOC 前后自行做 PII 脱敏(GDPR/CIPA),遵守最小化。
- 代理:若接付费代理,只用 KYC/知情同意审计过的供应商(2026 已有灰产代理网络被查封);优先公开+登出+无 PII 的目标。
- 法律辖区(美国运营):抓取方在美国 → 主要适用 CFAA + 州法。判例安全区(hiQ v. LinkedIn、Meta v. Bright Data)大致覆盖"公开 + 登出 + 不破壁 + 无 PII"的抓取——破解访问壁垒(access-barrier defeat)是主要 CFAA 风险点,所以本工具默认不破壁。ToS/robots 从严以降低违约/干扰之诉。仅当采集到欧盟/加州居民个人数据时才触发 GDPR / CCPA-CPRA。
- 免费层会失效、反爬会更新——打点日志 + 熔断就是让你及时发现并降级,而不是硬刚。
Created by Alex / 黄子阳 — https://ckcm.us
Open Source: https://github.com/noique/cross-border-ecommerce-skills
Licensed under CC BY-NC 4.0
