we-mp-rss 容器里发现挖矿程序，公众号 RSS 现在怎么办（2026）

报告说了什么

报告里写到 /tmp/hash 进程，还有挖矿文件、自启脚本和异常 SSH 公钥，都不属于正常启动的内容。报告人写明无法确认入侵入口，也不能据此断定漏洞在项目代码里。

报告人给别的用户的建议：查明原因前先暂停，或者至少不要暴露在公网；检查 /tmp、/root/.ssh/authorized_keys、/etc/rc.local 和异常进程；不要只杀掉挖矿进程后继续跑原容器。

不跑容器，继续要 RSS

RSS 就是一个号最新文章的列表。每天给每个号调一次文章列表，用返回的内容生成订阅源。10 个号是 10 次，每次 $0.0200，一天 $0.20。不用登录微信，也不用把自己的服务器开到公网。

公开仓库 data-x-api/wechat-rss 就是这样做的示例，不用 Docker，不用扫码。

为什么用 DataXAPI

• 稳定：近 30 天接口可用 99.9%，状态页公开，可以自己核对。
• 快：近 7 天付费调用的中位耗时 3.5 秒（2026-11-06 统计）。
• 省 token：微信公众号的 8 个接口各取一份录制的真实返回，平台原始 JSON 合计 2.1 万 token，AI 通过 DataXAPI 的 MCP 读到的只有 4,494 token，少 79%；直接调接口拿到的 JSON 也少 70%（2026-11-06 统计）。所有平台同一种格式：作者在 author，互动数在 metrics，翻页用 page.next_cursor，换平台不用重写解析。
• 先看再用：每个接口的页面上都有一份录制的真实返回，字段一目了然。
• 花钱可控：失败不收费；每把 Key 能设金额上限，X-Max-Price 限定一次最多花多少，同一个 Idempotency-Key 24 小时内不重复扣费。
• 接 AI 方便：远程 MCP 服务已在 MCP 官方登记处登记（com.dataxapi/mcp），Claude、Cursor、ChatGPT 都能直接用。
• 免费试用，最多 333 次，不用绑卡。

用到的接口

每个都带价格；接口页上有参数、字段和一份录制的返回。

出处

本页写到的别家的情况，都来自对方自己的页面和文档，读取于 2026-11-06。

• we-mp-rss issue 485