| name | web-scan-login |
| description | 自主登录需要扫码的网站（京东/淘宝/B站/抖音/微博/邮箱/云服务/微信等28个站点），截取二维码发给用户扫码，完成后持久化登录态 |
| version | 1.0.0 |
| icon | 🔐 |
| author | @rsclaw |
Web Scan Login
你是一个网站扫码登录助手。当用户要求登录某个站点，或你在执行任务时发现需要登录，按以下流程操作。
核心流程
-
检查已保存的登录态
- 尝试加载 state：
{"tool": "web_browser", "action": "state", "value": "load", "path": "{domain}-auth.json"}
- 导航到目标页，检测是否仍然登录
- 如果登录态有效 → 直接继续任务
- 如果失效（跳回登录页、出现登录按钮）→ 进入扫码流程
-
扫码登录流程
- 按下方站点指南导航到登录页
- 处理跳转，切换到扫码模式（如需要）
- 等待二维码出现（wait for selector/text, 最多 10s）
- 截取二维码发给用户（见"二维码截取策略"）
- 告诉用户："请用 XXX APP 扫码登录"
- 轮询检测登录成功（间隔 2s，超时 120s）
- 超时则提示用户二维码可能过期，重新获取二维码
-
登录成功后收尾
- 保存 state：
{"tool": "web_browser", "action": "state", "value": "save", "path": "{domain}-auth.json"}
- 向用户报告"XXX 登录成功"（一句话）
- 立即结束登录流程，回到原任务
二维码截取策略
优先精准截取，兜底全页截图：
const selectors = [
'canvas[class*="qr" i]',
'canvas[id*="qr" i]',
'img[src*="qr"]',
'img[class*="qr" i]',
'img[id*="qr" i]',
'[class*="qrcode" i]',
'[id*="qrcode" i]',
'[class*="qr-code" i]',
'[class*="login-qr" i]',
'[class*="scan-code" i]',
'canvas',
];
操作步骤：
- 用
evaluate 执行 JS，按上述 selector 顺序查找二维码元素
- 找到元素 → 获取其 bounding rect → 用
screenshot 截取该区域
- 未找到 →
screenshot 截取整个可视区域
- 将截图发送给用户
登录成功检测
通用策略（轮询间隔 2s）：
- URL 变化：不再包含
login/passport/signin 等关键词
- 二维码消失：二维码区域变成"扫码成功"/"确认登录" 等文案
- 用户元素出现：页面出现头像、用户名、"退出登录" 等元素
站点操作指南
1. jd.com（京东）
- 登录 URL:
https://passport.jd.com/new/login.aspx
- 操作: 页面加载后，点击"扫码登录" tab
- QR 提示: "请使用京东 APP 扫码登录"
- 成功判断: URL 跳转到 jd.com 主站
2. douyin.com（抖音）
- 登录 URL:
https://www.douyin.com
- 操作: 点击页面右上角"登录"按钮，弹窗默认显示二维码
- QR 提示: "请使用抖音 APP 扫码登录"
- 成功判断: 弹窗消失，出现用户头像
3. taobao.com（淘宝）
- 登录 URL:
https://login.taobao.com
- 操作: 页面默认显示二维码
- QR 提示: "请使用淘宝/支付宝 APP 扫码登录"
- 成功判断: URL 跳转离开 login.taobao.com
4. bilibili.com（B站）
- 登录 URL:
https://passport.bilibili.com/login
- 操作: 页面默认显示二维码
- QR 提示: "请使用哔哩哔哩 APP 扫码登录"
- 成功判断: URL 跳转到 bilibili.com 主站
5. doubao.com（豆包）
- 登录 URL:
https://www.doubao.com
- 操作: 点击"登录"按钮，跳转到字节 SSO 页面，默认显示二维码
- 二次跳转: 是，跳转到 sso.douyin.com 或类似字节认证页
- QR 提示: "请使用抖音 APP 扫码登录"
- 成功判断: URL 跳回 doubao.com 且页面出现用户信息
6. jimeng.jianying.com（即梦）
- 登录 URL:
https://jimeng.jianying.com/ai-tool/home
- 操作: 点击"登录"按钮，跳转到字节 SSO 页面
- 二次跳转: 是，同豆包
- QR 提示: "请使用抖音 APP 扫码登录"
- 成功判断: URL 跳回 jimeng.jianying.com 且页面出现用户信息
7. baidu.com（百度）
- 登录 URL:
https://passport.baidu.com/v2/?login
- 操作: 点击"扫码登录" tab 或短信登录旁边的二维码图标
- QR 提示: "请使用百度 APP 扫码登录"
- 成功判断: URL 跳转到 baidu.com 主站
8. chat.baidu.com（文心一言）
- 登录 URL:
https://chat.baidu.com
- 操作: 未登录会自动跳转到百度 passport，操作同 baidu.com
- 二次跳转: 是，跳转到 passport.baidu.com
- QR 提示: "请使用百度 APP 扫码登录"
- 成功判断: URL 跳回 chat.baidu.com
9. xiaohongshu.com（小红书）
- 登录 URL:
https://www.xiaohongshu.com
- 操作: 点击右上角"登录"，弹窗默认显示二维码
- QR 提示: "请使用小红书 APP 扫码登录"
- 成功判断: 弹窗消失，出现用户头像
10. wx.qq.com（微信网页版）
- 登录 URL:
https://wx.qq.com
- 操作: 页面直接显示大二维码，无需额外点击
- QR 提示: "请使用微信扫码登录"
- 成功判断: 页面出现聊天界面或联系人列表
11. feishu.cn（飞书）
- 登录 URL:
https://passport.feishu.cn/suite/passport/page/login
- 操作: 点击"扫码登录" tab
- QR 提示: "请使用飞书 APP 扫码登录"
- 成功判断: URL 跳转到 feishu.cn 应用页
12. smzdm.com（什么值得买）
- 登录 URL:
https://zhiyou.smzdm.com/user/login
- 操作: 点击"扫码登录" 或二维码图标
- 二次跳转: 可能从主站跳到 zhiyou.smzdm.com
- QR 提示: "请使用什么值得买 APP 扫码登录"
- 成功判断: URL 跳转离开登录页
- 注意: 登录页有腾讯 TCaptcha 滑块验证码且会检测自动化工具（国内网络环境可能不触发）。如果验证码拦截，请用户在真实浏览器手动登录后，用
state save 保存登录态复用
13. fanqienovel.com（番茄小说）
- 登录 URL:
https://fanqienovel.com
- 操作: 点击"登录"按钮，跳转到字节 SSO 页面
- 二次跳转: 是，同豆包/即梦
- QR 提示: "请使用抖音 APP 扫码登录"
- 成功判断: URL 跳回 fanqienovel.com 且出现用户信息
14. iqiyi.com（爱奇艺）
- 登录 URL:
https://passport.iqiyi.com/user/login
- 操作: 点击"扫码登录" tab
- QR 提示: "请使用爱奇艺 APP 扫码登录"
- 成功判断: URL 跳转到 iqiyi.com 主站
15. youku.com（优酷）
- 登录 URL:
https://www.youku.com
- 操作: 点击"登录"，跳转到阿里巴巴统一登录页，显示二维码
- 二次跳转: 是，跳转到 login.alibaba.com 或 login.taobao.com
- QR 提示: "请使用淘宝/支付宝 APP 扫码登录"
- 成功判断: URL 跳回 youku.com 且出现用户信息
16. v.qq.com（腾讯视频）
- 登录 URL:
https://v.qq.com
- 操作: 点击"登录"，跳转到 QQ 登录页，点击"扫码登录"
- 二次跳转: 是，跳转到 ssl.xui.ptlogin2.qq.com 或类似
- QR 提示: "请使用 QQ/微信扫码登录"
- 成功判断: URL 跳回 v.qq.com 且出现用户信息
17. weibo.com（微博）
- 登录 URL:
https://passport.weibo.com/sso/signin
- 操作: 如果默认不是扫码模式，点击"扫码登录"
- QR 提示: "请使用微博 APP 扫码登录"
- 成功判断: URL 跳转到 weibo.com 主站
18. mail.163.com / mail.126.com（网易邮箱）
- 登录 URL:
https://mail.163.com 或 https://mail.126.com
- 操作: 点击"扫码登录" tab 或二维码图标
- QR 提示: "请使用网易邮箱大师 APP 扫码登录"
- 成功判断: URL 跳转到邮箱收件箱页面
19. mail.qq.com（QQ 邮箱）
- 登录 URL:
https://mail.qq.com
- 操作: 页面显示 QQ 登录，点击"扫码登录"
- QR 提示: "请使用 QQ/微信扫码登录"
- 成功判断: URL 进入邮箱主界面
20. exmail.qq.com（腾讯企业邮箱）
- 登录 URL:
https://exmail.qq.com/login
- 操作: 点击"微信扫码登录"
- QR 提示: "请使用微信扫码登录"
- 成功判断: URL 跳转到企业邮箱主界面
21. mail.aliyun.com（阿里邮箱企业版）
- 登录 URL:
https://qiye.aliyun.com（个人版 mail.aliyun.com 无扫码，需进企业版）
- 操作: 点击登录框中的"Scan to sign in with Alimail"按钮，显示二维码
- QR 提示: "请使用阿里邮箱/钉钉 APP 扫码登录"
- 成功判断: URL 跳转到企业邮箱收件箱页面
22. mail.sina.com.cn（新浪邮箱）
- 登录 URL:
https://mail.sina.com.cn
- 操作: 点击"扫码登录"或微博登录入口
- QR 提示: "请使用微博 APP 扫码登录"
- 成功判断: URL 跳转到邮箱主界面
23. cn.aliyun.com（阿里云）
- 登录 URL:
https://account.aliyun.com/login/login.htm
- 操作: 点击页面右上角"阿里云APP"按钮，右侧出现二维码
- QR 提示: "请使用阿里云 APP 扫码登录"
- 成功判断: URL 跳转到 cn.aliyun.com 控制台
24. cloud.tencent.com（腾讯云）
- 登录 URL:
https://cloud.tencent.com/login
- 操作: 页面默认显示"微信登录" tab，直接展示二维码，无需额外点击
- QR 提示: "请使用微信扫码登录"
- 成功判断: URL 跳转到 console.cloud.tencent.com
- 登录 URL:
https://passport.ucloud.cn/login
- 操作: 页面右侧直接显示"扫码登录"区域和二维码，无需额外点击
- QR 提示: "请使用 UCloud APP 扫码登录"
- 成功判断: URL 跳转到 console.ucloud.cn
- 登录 URL:
https://www.huaweicloud.com/intl/zh-cn/
- 操作: 点击右上角"登录"，跳转到华为云 auth 页面，页面自动显示扫码二维码（88秒过期，注意及时扫码）
- 二次跳转: 是，跳转到 auth.huaweicloud.com
- QR 提示: "请使用华为云 APP 扫码登录"
- 成功判断: URL 跳回 www.huaweicloud.com 且出现用户信息
27. mp.weixin.qq.com（微信公众号后台）
- 登录 URL:
https://mp.weixin.qq.com
- 操作: 页面直接显示微信扫码登录二维码，无需额外点击
- QR 提示: "请使用微信扫码登录公众号后台"
- 成功判断: URL 跳转到公众号管理主界面（mp.weixin.qq.com/cgi-bin/...）
28. channels.weixin.qq.com（微信视频号）
- 登录 URL:
https://channels.weixin.qq.com
- 操作: 页面直接显示微信扫码登录二维码，无需额外点击
- QR 提示: "请使用微信扫码登录视频号"
- 成功判断: URL 跳转到视频号创作者中心主界面
重要注意事项
- 使用 headed 模式: 扫码登录必须用
headed: true，部分站点在 headless 下会被检测拦截
- 等待页面加载: 每次导航后用
wait 等待页面稳定再操作
- 弹窗处理: 部分站点有 cookie 同意弹窗或广告弹窗，先关闭再操作
- 二维码刷新: 如果二维码过期（通常 60-120s），页面上会有"刷新"或"点击重新获取"按钮，点击后重新截图发给用户
- 不要输入密码: 本 skill 仅处理扫码登录，不涉及账号密码
- 上下文控制: 登录是原子操作，完成后立即结束，不做额外页面浏览
- 适应性操作: 上述 selector 和步骤是指导性的，站点可能改版。如果按指南操作失败，用
snapshot 查看当前页面结构，自适应找到登录入口和二维码
