闲鱼自动化：5 个开源项目的可用性核查
一条转发很广的清单帖推荐了 5 个闲鱼自动化开源项目，覆盖监控、自动回复、自动发货。原帖只抄了各自的功能介绍，没写许可证、维护状态和风险。本页把这三件事补上了——核查后发现其中 star 最高的那个已经归档只读，另一个根本没有许可证。
仓库数据于 2026-09-08 通过 GitHub 取得，会随时间变化。本页不评价这些工具的实际效果，只核查「能不能用、合不合规、有没有人维护」。不构成任何建议。
先说原帖的可信度
「月赚 3 万」是三手传闻。原帖的原话是「我有一个朋友，每个月在闲鱼每个月至少可以赚 3 万」，没有账号、没有截图、没有类目，也没说是营收还是利润。这个数字不该被当成这条赛道的参考值，它的作用只是让帖子转得更远。
但工具清单本身是真的。5 个仓库都存在，加起来两万多 star，是这条赛道上确实在被用的东西。所以本页只保留清单，丢掉那个数字。
核查表
| 项目 | 语言 | Star | 许可证 | 维护状态 |
|---|---|---|---|---|
| xianyu-auto-reply-fix | Python | 2.5k | AGPL-3.0 | 活跃，最后推送 2026-08-22 |
| XianYuApis | JavaScript | 682 | 无 | 最后推送 2026-06-07 |
| ai-goofish-monitor | Python | 1.3 万+ | MIT | 已归档，2026-06-09 起只读 |
| XianyuAutoAgent | Python | 7.9k | GPL-3.0 | 最后推送 2026-06-10 |
| Ydisks-Xianyu-Helper | Go | 1.1k | Apache-2.0 | 活跃 |
数据取自 GitHub，快照时间 2026-09-08
逐个说
GuDong2003/xianyu-auto-reply-fix
多账号管理、关键词回复、AI 客服、自动发货确认、多渠道通知，带完整 Web 后台。五个里唯一还在持续更新的全功能方案（最后推送 2026-08-22），也是覆盖面最全的。
注意许可证是 AGPL-3.0。如果你只是自己用，无所谓；但只要你把它改一改作为网络服务提供给别人（哪怕是内部 SaaS 或收费代运营），AGPL 要求你向使用者提供完整源码——包括你的修改。想在这上面做产品的话这条是硬约束。
cv-cat/XianYuApis
仓库自己的描述是「闲鱼算法逆向，闲鱼 api，websockets 自动运营」。它是上面几个 Agent 的底座——接私信、发消息、读商品，然后接大模型。
两个问题。一是它没有任何许可证：GitHub 上没有 LICENSE 就等于「保留所有权利」，严格说你没有合法使用、修改或分发它的授权，公开使用有风险。二是「算法逆向」四个字本身说明它走的是非官方接口，是这一堆里最容易触发平台风控的一层。
Usagi-org/ai-goofish-monitor
Playwright + AI 的多任务闲鱼监控，按关键词、价格、地区、发布时间筛选后做 AI 分析并推送，带后台 UI。star 最高，1.3 万以上。
但它在 2026 年 6 月 9 日被作者归档了，仓库现在是只读状态，不再接受 issue 和 PR。闲鱼前端一变它就会坏，而且不会有人修。原帖把它列在推荐位却没提这件事——如果你照着帖子去装，这是最容易踩空的一个。要用的话得做好自己 fork 维护的准备。
shaxiu/XianyuAutoAgent
专做买家咨询和砍价：识别对话意图、记上下文、按预设区间阶梯降价，多专家协同。7.9k star，但最后推送停在 2026-06-10，已经三个月没动。
许可证 GPL-3.0，同样是 copyleft——分发衍生版本要开源，自用不受影响。
Christ9038/Ydisks-Xianyu-Helper
Go + React 写的多账号自动发货与消息回复系统，含聊天、订单、商品、卡密库存、批量铺货和 AI 回复。1.1k star，还在更新。
Apache-2.0，是五个里唯一商业友好的许可证——想在上面做产品，这个的法务负担最小。功能覆盖比 #1 窄一些，但如果你的重点是发货和卡密，它更对口。
风险
平台规则风险是第一位的，不是许可证。这些工具靠非官方接口和自动化消息运作，几乎肯定不符合闲鱼的用户协议。真实代价是账号：轻则限流降权，重则封号，而闲鱼的账号权重是要靠时间养的——用主号试是最糟糕的选择。
卡密、自动发货这类功能会放大后果。一旦自动回复或自动发货逻辑出错，损失是真金白银加差评，不是重跑一次就能修的。
无许可证 ≠ 免费可用。XianYuApis 没有 LICENSE，法律上默认保留所有权利。自己本地折腾是一回事，放进对外的产品是另一回事。
供应链要自己看。这类项目会拿到你的平台 Cookie / 登录态，还常带 Docker 一键部署。装之前至少确认一遍它把凭据存到哪、有没有往外发请求。star 多不等于代码可信。
要试的话，怎么开始
- 用小号，别用主号；先只开监控和消息通知，不开自动发货
- 先跑 #1 xianyu-auto-reply-fix（唯一在维护的全功能方案），不要按原帖顺序从 #3 装起
- 装之前通读凭据相关代码：Cookie / token 存在哪、有没有外部上报
- 要监控功能就做好自己维护 fork 的准备，#3 已归档不会再修
- 想在这上面做产品：只考虑 #5（Apache-2.0），#1/#4 是 copyleft，#2 无许可证
- 先手动跑两周摸清类目和话术，再上自动化——工具替不掉选品和定价
我的判断
这条清单的价值在工具，不在那个数字。五个仓库两万多 star，说明闲鱼自动化确实有真实需求；但「月赚 3 万」是没有任何凭据的转述，把它当赛道预期会跑偏。
原帖最误导的地方是把已归档项目排在推荐位。ai-goofish-monitor star 最高、被列在第 3 位，但它 6 月就只读了。这类清单帖普遍只抄 README、不看仓库状态——看到这种帖子，先花两分钟查许可证和最后推送时间，比看功能介绍有用得多。这条规律比这五个仓库本身更值得留下。
真门槛不在工具。自动化解决的是回复和发货的人力问题，解决不了选品、进货和定价。工具是把已经跑通的生意放大，不是把不存在的生意变出来——这一点和站内那篇讲书视频案例的结论一样。
对我的相关性：中等偏低。闲鱼是重运营、重供应链的活，和站里其他方向（内容型变现、AI 工程）不在一条线上。收录的理由是这条赛道的工具链已经成熟到值得知道，而不是准备去做。