访问 key 与上游登录令牌是两层认证
为 知识星球群组 建 RSSHub 订阅时，路由确定为 /zsxq/group/88888851184282 。不带 RSSHub 访问 key 返回 403；带 key 后却是 503 ConfigNotFoundError 。第二个错误明确指向缺少 ZSXQ_ACCESS_TOKEN ，不是重复更换 RSSHub key 能解决的。
RSSHub 的 key 控制谁可以访问自建服务，上游 token 决定服务能否代表账户读取内容。两者分别验证，才能定位认证发生在哪一跳。
从约定来源注入凭据
按新约定，RSSHub Cookie 统一从独立 Docker 服务 sgpublic/rsshub-cookiecloud 获取。同步 zsxq_access_token 、建立映射并重建 RSSHub 后，路由返回 200 和有效 RSS/XML。
订阅完整地址写入 ~/meprojects/mevps/rsshub-credentials.env ，权限 0600、Git 忽略。公开入口为 RSSHub，私有查询参数留在凭据文件。流程同时记入 server-100.74.3.103-ops.md 与 .agents/skills/rsshub-subscription-management/SKILL.md 。
本机复查凭据保护状态，服务器复查服务日志：
stat -c '%a %n' rsshub-credentials.env
git check-ignore rsshub-credentials.env
docker logs --tail 50 rsshub
日志可能包含上游错误上下文，发布排障片段前应去掉令牌和私有订阅地址。
主会话续接
以下命令在 archx 上执行；目录仅用于辨认工作上下文。
会话 1：~/meprojects/mevps
codex resume 019ff4ef-4873-7b40-be86-99a77ef5d5cc