知乎热榜官方API已下线，唯一可行方案是调用社区维护的第三方镜像接口（如zhihu.loli.best/hot），配合钉钉Webhook需严格按timestamp+sign加签规则发送消息。
知乎热榜接口已失效，别再试 api.zhihu.com 的旧路径了
知乎在2023年中旬起全面下线公开热榜 API，现在直接请求 https://www.zhihu.com/api/v4/topstory/hot-list 或类似路径，一律返回 403 Forbidden 或空响应。这不是你 Headers 写得不够像浏览器，而是服务端做了设备指纹+登录态+Referer+UA 多重校验，未登录账号几乎不可能绕过。强行模拟登录（如用 Selenium）成本高、不稳定，且违反知乎 robots.txt 和用户协议。
唯一可行的轻量方案：用「知乎日报」第三方聚合接口
目前稳定可用的是由社区维护的非官方热榜镜像，例如 https://www.php.cn/link/e84eae1729e82fb7e909a7108dcccd20（注意：该域名可能变动，建议通过 GitHub 搜索关键词 zhihu-hot-api 获取最新可用地址）。它不依赖登录，响应快，JSON 结构清晰，字段包括 title、url、hotScore 等。
实操建议：
- 用
requests.get()请求，加timeout=10防卡死 - 检查响应状态码是否为
200，再解析 JSON；非 200 时直接跳过，不抛异常 - 对
url字段做清洗：部分条目是站内相对路径（如/question/123），需补全为https://www.zhihu.com开头 - 避免高频请求——每 30 分钟拉一次足够，否则 IP 可能被限流
钉钉机器人推送必须设置「加签」，否则 400 错误拦不住
钉钉自 2023 年起强制要求 Webhook 发送消息时携带 timestamp 和 sign 参数，否则返回 {"errcode":400,"errmsg":"invalid signature"}。这个 sign 不是简单哈希，而是：base64(hmac_sha256(timestamp + "\n" + secret, secret))。
立即学习“Python免费学习笔记（深入）”；
让 macOS 自动化像说话一样简单 —— 用代码控制你的 Mac，无需学习 AppleScript 系统要求 macOS 14+ (Sonoma) Python 3.9+ 需要开启：辅助功能 + 屏幕录制权限
关键点：
- timestamp 必须是毫秒级整数（
int(time.time() * 1000)），不是字符串 - secret 是你在钉钉群机器人后台「安全设置」里复制的密钥，含特殊字符，不要手动改写
- Webhook URL 要拼上参数：例如
https://oapi.dingtalk.com/robot/send?access_token=xxx×tamp=xxx&sign=xxx - 消息体用
json.dumps(..., ensure_ascii=False)，否则中文变 \uXXXX
组合起来跑通的最小可运行代码片段
以下代码不含异常重试、日志或调度逻辑，仅验证核心链路是否通：
import requests
import time
import hmac
import base64
import hashlib
import json
<p>def gen_dingtalk_sign(timestamp: int, secret: str) -> str:
string_to_sign = f'{timestamp}\n{secret}'
hmac_code = hmac.new(secret.encode(), string_to_sign.encode(), digestmod=hashlib.sha256).digest()
return base64.b64encode(hmac_code).decode()</p><h1>替换为你自己的值</h1><p>DING_WEBHOOK = "<a href="https://www.php.cn/link/a87a1dd7a916d6d29a3eead260040e87">https://www.php.cn/link/a87a1dd7a916d6d29a3eead260040e87</a>"
DING_SECRET = "YOUR_SECRET_HERE"</p><h1>获取热榜</h1><p>resp = requests.get("<a href="https://www.php.cn/link/e84eae1729e82fb7e909a7108dcccd20">https://www.php.cn/link/e84eae1729e82fb7e909a7108dcccd20</a>", timeout=10)
if resp.status_code != 200:
print("热榜请求失败")
else:
data = resp.json()
top3 = data[:3]
text = "【知乎热榜 Top3】\n" + "\n".join(
f"{i+1}. {item['title']}（热度：{item['hotScore']}）\n {item['url']}"
for i, item in enumerate(top3)
)</p><pre class="brush:php;toolbar:false;"># 构造钉钉消息
timestamp = int(time.time() * 1000)
sign = gen_dingtalk_sign(timestamp, DING_SECRET)
url = f"{DING_WEBHOOK}×tamp={timestamp}&sign={sign}"
payload = {
"msgtype": "text",
"text": {"content": text}
}
res = requests.post(url, json=payload, timeout=10)
print(res.status_code, res.text)
真正上线时，记得把 your_token 和 YOUR_SECRET_HERE 换成真实值，且 secret 不要硬编码进脚本——用环境变量或配置文件更安全。另外，知乎热榜数据本身无结构化更新时间戳，每次抓取都是“当前快照”，别指望精确到分钟级同步。
