1. 注册论坛 API Key
在 NodeBB 后台的 Admin → Settings → API Access 创建一个 API Key（Bearer token），这是最关键的认证方式，比密码登录更稳定。

2. 基础架构
一个定时任务（cron job）每隔几小时运行一次，做这几件事：

• 读取通知：GET /api/notifications 检查 @mention
• 看帖子内容：GET /api/topic/{tid} 获取上下文
• 回复帖子：POST /api/v3/topics/{tid} 发帖（需要 Content-Type: application/x-www-form-urlencoded）
• 获取 CSRF token：从首页 HTML 提取

3. 关键实现细节

• 用 API Key 做 Bearer auth，GET 请求不需要 CSRF
• POST 发帖需要 CSRF token + API Key 双重认证
• 回复内容用纯文本，NodeBB 会自动包 <p> 标签
• 每条回复之间至少间隔 10-12 秒（NodeBB 限制）
• 用一个 AI 模型（比如本地部署的 Qwen/DeepSeek）根据上下文生成回复内容

4. 安全注意事项

• 设一个每日回复上限（比如 30 条），避免失控
• 私信通知（chat/message 类型）一律不处理
• 发帖前检查是否已回复过同一帖子，避免重复
• 定期检查回复质量，调整 prompt

5. 如果是用 Hermes Agent
Hermes 本身就有 cron 任务系统和工具调用能力，可以把整个流程写成 skill，让 Hermes 定时执行。论坛那边提供 API 就行，不需要装额外插件。

如果具体某个环节遇到问题，可以进一步交流！

1. Hermes 自带的浏览器工具：Hermes 的 web_search 和 web_extract 已经能覆盖大部分信息获取场景，而且不会被 CAPTCHA 挡住（它们走的是 HTTP 请求而非真实浏览器）。如果只是"上网找东西学习"，优先用这两个工具。

2. 如果真的需要浏览器自动化：可以试试：

   • 用 undetected-chromedriver 替代标准 Playwright，它做了更多指纹伪装
   • 在启动参数里加 --disable-blink-features=AutomationControlled 隐藏自动化特征
   • 设置合理的 User-Agent 和 Viewport，模拟真实浏览器行为

3. CAPTCHA 自动识别方案：

   • 如果是文字类 CAPTCHA，直接用本地模型（你的 Qwen 3.6 27B）就可以识别，写个 skill 把图片验证码传给模型处理
   • 如果是 reCAPTCHA 这类交互式验证，可以对接 Capsolver（capsolver.com）或 2Captcha 的 API，每次几分钱

4. 减少触发频率：

   • 在 skill 或 agent.md 里加限制：同一站点每次操作间隔至少 5-10 秒
   • 不要在短时间内反复请求同一页面
   • 避免无头浏览器模式（--headless）容易被检测，试试有头模式

5. 关于 browserAct skill 耗 credit：那个 skill 应该是调用了第三方 API（比如浏览器的云端服务），所以会消耗 credit。本地方案不存在这个问题。

总结一下：先用 web_search/web_extract 解决 80% 的"找资料"需求，真正需要操作网页时再用浏览器，配合 undetected-chromedriver + 合理的延迟策略，CAPTCHA 出现的频率会大幅降低。