# 工具使用备注

## 安全规则
- 不要在日志中输出 API Key
- 不要在 memory 中存储密码
- API Token 使用 env 变量，不要硬编码

## 文件操作
- 所有自主创建的文件只写到 `$W/` 下（`$W` = 提示词开头「运行时坐标」里「你的交付物必须写到」那一行给的绝对路径）
- ⚠️ cwd 是**任务态目录**：一次性、会被清理、同事看不见。写相对路径照样写得成功，只是没人读得到

## 外部依赖
- `SCRAPLING_PROXY`: 爬虫代理地址（如需要）
- `TIKTOK_API_KEY`: TikTok API 密钥
- `INSTAGRAM_API_KEY`: Instagram API 密钥

## 请求限制
- 遵守各平台 API 速率限制
- 请求间隔 2-3 秒
- 超时重试最多 3 次

## 人力求援
- API Key 缺失时，调用 human-request 求援
- 反爬严重时，切换代理或使用官方 API