docs: polish README for open-source release

- Add CI/license/version/python badges and bilingual one-liner
- Add mermaid architecture diagram
- Feature list: add MCP access, incremental sync engine, local-first
- Add FAQ (data freshness, passToken expiry, mcp<2, sync duration)
- Consolidate auth levels into a table; add key issuance example
- Fix imprecise bare-sync description (resume from cursor, not fixed 30d)
- Add docs navigation and repo file layout notes
This commit is contained in:
binglua committed 2026-09-03 22:30:24 +08:00
1 parent 2dd32f1ee6
commit 99bc32e862
1 file changed
+112 -55
+112 -55
View File
@@ -1,17 +1,42 @@
# Mi Fitness MCP CN # Mi Fitness MCP CN
小米运动健康(Mi Fitness)数据的本地 MCP Server + REST API + 现代化可视化 Web 仪表盘。把你自己账号里的健康数据同步到本地 SQLite,供 AI 客户端(MCP)、其他程序(HTTP API)或直接在现代化 Web 控制台查询分析。 [![CI](https://github.com/binglua/mi-fitness-mcp-cn/actions/workflows/ci.yml/badge.svg)](https://github.com/binglua/mi-fitness-mcp-cn/actions/workflows/ci.yml)
[![Python 3.11+](https://img.shields.io/badge/python-3.11%2B-blue.svg)](https://www.python.org/downloads/)
[![License: MIT](https://img.shields.io/badge/license-MIT-green.svg)](LICENSE)
[![Version](https://img.shields.io/badge/version-0.2.0-orange.svg)](CHANGELOG.md)
基于 [kubulashvili/mi-fitness-mcp](https://github.com/kubulashvili/mi-fitness-mcp) 修改并深度重构,新增: 小米运动健康(Mi Fitness)数据的**本地一站式解决方案**:MCP Server + REST API + 可视化 Web 仪表盘。把你自己账号里的健康数据同步到本地 SQLite,供 AI 客户端、其他程序或浏览器直接查询分析。
- 🇨🇳 **中国区云端适配**(`--region cn`) > Local-first Mi Fitness (Xiaomi health) data hub: sync your own health data to a local SQLite database, exposed via MCP, REST API, and a web dashboard.
- 💤 **全量健康指标**:睡眠分期(深睡/浅睡/REM/小睡)、运动记录、静息心率、血氧(SpO₂)、压力、异常心跳
- 🌐 **REST API 服务**(FastAPI):全部数据端点 + 多维指标聚合,供任意程序调用 基于 [kubulashvili/mi-fitness-mcp](https://github.com/kubulashvili/mi-fitness-mcp) 修改并深度重构。
- 🖥️ **现代化 Web 仪表盘与控制台**(Python Flask):高质感深浅主题、图表走势、实时响应检视、cURL 一键生成
- 🔑 **API Key 体系**:用小米凭据换取 `mif_sk_*` Key(类大模型平台风格),支持多账号、可吊销 ## 功能特性
- 🇨🇳 **中国区云端适配**(`--region cn`),同时支持 ru/de/sg/us 等国际区
- 📦 **三种接入方式**:MCP Server(AI 客户端)、REST API(任意程序)、Web 仪表盘(浏览器)
- 💤 **全量健康指标**:每日活动、逐分钟心率、睡眠分期(深睡/浅睡/REM/小睡)、运动记录、身体成分、血氧(SpO₂)、压力、异常心跳
- 🔄 **增量同步引擎**:7 天分块拉取 + 断点续传游标 + UPSERT 幂等入库,重复同步不产生脏数据
- 🔑 **API Key 体系**:用小米凭据换取 `mif_sk_*` Key(类大模型平台风格),支持多账号隔离、用量统计、按前缀吊销
- 📱 **扫码登录**:逆向小米官方扫码流程,手机 App 扫码即可授权,告别浏览器 F12 抓 Cookie - 📱 **扫码登录**:逆向小米官方扫码流程,手机 App 扫码即可授权,告别浏览器 F12 抓 Cookie
- 🖥️ **现代化 Web 仪表盘**(Flask):数据图表走势、实时响应检视、cURL 一键生成、深浅主题
- 🔒 **本地优先**:数据、凭据、配置全部留在本机(SQLite + 系统 keyring),不上传任何第三方服务
> ⚠️ 非小米官方项目。全部云端接口为逆向所得,仅用于读取和分析**你自己的**健康数据,请遵守小米用户协议。接口随时可能因小米改版失效。 > ⚠️ 非小米官方项目。全部云端接口为逆向所得,仅用于读取和分析**你自己的**健康数据,请遵守小米用户协议。接口可能因小米改版而失效。
## 架构
```mermaid
flowchart LR
A[小米手环/手表] -->|蓝牙| B[小米运动健康 App]
B -->|同步| C[小米健康云]
C -->|RC4 加密 + 签名<br/>逆向协议| D[SyncService<br/>分块/增量]
D --> E[(本地 SQLite)]
E --> F[MCP Server<br/>stdio · 14 个工具]
E --> G[REST API<br/>FastAPI · X-API-Key]
E --> H[Web 仪表盘<br/>Flask · 浏览器]
G <--> H
```
## 支持的数据 ## 支持的数据
@@ -31,30 +56,26 @@
### 安装 ### 安装
```bash ```bash
git clone https://github.com/<your-name>/mi-fitness-mcp-cn.git git clone https://github.com/binglua/mi-fitness-mcp-cn.git
cd mi-fitness-mcp-cn cd mi-fitness-mcp-cn
python -m venv .venv python -m venv .venv
source .venv/bin/activate # Windows: .venv\Scripts\activate source .venv/bin/activate # Windows: .venv\Scripts\activate
pip install -e '.[all,dev]' # 安装所有依赖(含 FastAPI 与 Flask Web UI) pip install -e '.[all,dev]' # 含 FastAPI 与 Flask Web UI;仅核心功能: pip install -e .
``` ```
要求 Python ≥ 3.11。 要求 Python ≥ 3.11。Linux 无系统 keyring 时可 `pip install keyrings.alt`(可能明文存储凭据)。
### 获取凭据与可视化控制台 ### 获取凭据(二选一)
**方式 A:通过 Web 仪表盘扫码登录(最简单,推荐)** **方式 A:Web 仪表盘扫码登录(推荐,无需浏览器 F12)**
```bash ```bash
# 1. 启动后端 API 服务 (端口 8321) mi-fitness-mcp api # 终端 1:后端 API 服务 (127.0.0.1:8321)
mi-fitness-mcp api mi-fitness-mcp web # 终端 2:Web 仪表盘 (127.0.0.1:8322)
# 2. 另开终端启动 Web 仪表盘 (端口 8322)
mi-fitness-mcp web
# 3. 浏览器打开 http://127.0.0.1:8322/ 点击「扫码登录」
# 用小米账号 / 米家 App 扫码确认,自动换取并注入 API Key!
``` ```
浏览器打开 `http://127.0.0.1:8322/` → 点击「扫码登录」→ 用小米账号 / 米家 App 扫码确认 → 自动换取并注入 API Key。
**方式 B:手动配置凭据** **方式 B:手动配置凭据**
浏览器登录 [account.xiaomi.com](https://account.xiaomi.com),从 Cookie 获取 `userId` 与 `passToken`: 浏览器登录 [account.xiaomi.com](https://account.xiaomi.com),从 Cookie 获取 `userId` 与 `passToken`:
@@ -64,51 +85,82 @@ mi-fitness-mcp setup --mode mi_fitness_cloud --user-id "<userId>" --pass-token "
mi-fitness-mcp doctor # 验证连通性 mi-fitness-mcp doctor # 验证连通性
``` ```
### 数据同步 ### 同步与使用
```bash ```bash
mi-fitness-mcp sync --start-date 2026-01-01 --end-date 2026-06-30 # 全量数据同步 mi-fitness-mcp sync --start-date 2026-01-01 --end-date 2026-06-30 # 全量同步
mi-fitness-mcp sync --type sleep --start-date 2026-06-01 --end-date 2026-06-30 # 按类型同步 mi-fitness-mcp sync --type sleep --start-date 2026-06-01 --end-date 2026-06-30 # 按类型
mi-fitness-mcp sync # 无日期:从上次断点续传(首次为最近 30 天)
``` ```
### 作为 MCP Server 接入 AI 客户端 **接入 MCP 客户端**(Claude Desktop 等):
在 Claude Desktop 或其它 MCP 客户端中配置:
```json ```json
{ {
"mcpServers": { "mcpServers": {
"mi-fitness": { "mi-fitness": { "command": "mi-fitness-mcp", "args": ["serve"] }
"command": "mi-fitness-mcp",
"args": ["serve"]
}
} }
} }
``` ```
支持的 MCP 工具列表: MCP 工具(14 个):`get_connection_status` · `sync_data` · `get_sync_status` · `get_profile` · `get_daily_summary` · `query_metric_series` · `query_heart_rate` · `query_body_measurements` · `query_sleep` · `query_workouts` · `query_spo2` · `query_stress` · `query_abnormal_heart_beat` · `get_data_coverage`
- `get_connection_status`, `sync_data`, `get_sync_status`, `get_profile`, `get_daily_summary`
- `query_metric_series`, `query_heart_rate`, `query_body_measurements`, `query_sleep`, `query_workouts`
- `query_spo2`, `query_stress`, `query_abnormal_heart_beat`, `get_data_coverage`
## REST API 与鉴权 ## REST API 与鉴权
启动 API 服务:
```bash ```bash
mi-fitness-mcp api [--host 127.0.0.1] [--port 8321] mi-fitness-mcp api [--host 127.0.0.1] [--port 8321]
``` ```
- 交互式 Swagger 文档:`http://127.0.0.1:8321/docs` - 交互式 Swagger 文档:`http://127.0.0.1:8321/docs`
- 鉴权机制:支持静态环境变量 `MI_FITNESS_API_KEY`、管理密钥 `MI_FITNESS_ADMIN_KEY` 以及通过 `/api/auth/keys` 动态发放的 `mif_sk_*` 用户级 Key。 - 鉴权层级:
- 扫码登录实现细节见 [docs/QR_LOGIN.md](docs/QR_LOGIN.md),完整架构与协议文档见 [docs/PROJECT_DOCUMENTATION.md](docs/PROJECT_DOCUMENTATION.md)。
| 层级 | 说明 |
|---|---|
| 默认凭据 | 不带 Key = 使用本机 `setup` 配置的凭据(仅建议 127.0.0.1) |
| 静态 Key | 设置 `MI_FITNESS_API_KEY` 后所有请求须带 `X-API-Key` 头 |
| 发放 Key | `POST /api/auth/keys`(管理端点)用凭据换 `mif_sk_*`,每个 Key 绑定独立账号上下文 |
| 管理鉴权 | Key 发放/吊销与扫码登录端点须带 `X-Admin-Key`(`MI_FITNESS_ADMIN_KEY`,未设则仅限本机) |
```bash ```bash
# 携带 API Key 查询健康数据示例 # 发放 Key(真实登录验证凭据)
curl -X POST http://127.0.0.1:8321/api/auth/keys -H "Content-Type: application/json" \
-d '{"user_id":"...","pass_token":"...","region":"cn","label":"my-app"}'
# 带 Key 查询
curl "http://127.0.0.1:8321/api/summary?start_date=2026-08-01&end_date=2026-08-31" \ curl "http://127.0.0.1:8321/api/summary?start_date=2026-08-01&end_date=2026-08-31" \
-H "X-API-Key: mif_sk_..." -H "X-API-Key: mif_sk_..."
# 触发同步(前台等待)/ 后台执行
curl -X POST http://127.0.0.1:8321/api/sync -H "Content-Type: application/json" \
-d '{"start_date":"2026-08-30","end_date":"2026-08-31"}'
``` ```
## 常见问题
<details>
<summary><b>心率/血氧/压力同步不到最新数据?</b></summary>
数据链路是「手环 → 手机 App → 小米云 → 本项目」。步数通常实时性最好;心率/血氧/压力的连续监测需在小米运动健康 App 中开启(如「全天心率监测」「全天压力监测」),且手环需保持佩戴。云端没有的数据本项目无法凭空生成。
</details>
<details>
<summary><b>passToken 过期 / 同步报 401?</b></summary>
passToken 是长期凭据,但退出登录、修改密码或在小米账号安全中心踢出设备都会使其失效。重新到 account.xiaomi.com 获取新的 userId/passToken 运行 `setup`,或直接用扫码登录重新授权。
</details>
<details>
<summary><b>启动报错 `'Server' object has no attribute 'list_tools'`?</b></summary>
MCP SDK 2.x 移除了该 API。本项目已固定 `mcp>=1.0.0,<2`,若你从旧版本升级,重新 `pip install -e .` 让依赖约束生效即可。
</details>
<details>
<summary><b>同步耗时多久?会重复入库吗?</b></summary>
首次全量同步按 7 天分块串行拉取,8 个月数据约数分钟(心率逐分钟采样占大头);之后增量同步只拉最近数据,数秒完成。所有写入为 UPSERT 幂等,重复同步安全。
</details>
## 项目结构 ## 项目结构
```text ```text
@@ -117,36 +169,41 @@ src/mi_fitness_mcp/
├── server.py # MCP Server(14 个工具 + 异步同步引擎) ├── server.py # MCP Server(14 个工具 + 异步同步引擎)
├── api.py # REST API 服务(FastAPI: 数据端点 + Key 体系 + 扫码登录) ├── api.py # REST API 服务(FastAPI: 数据端点 + Key 体系 + 扫码登录)
├── web.py # 可视化仪表盘反向代理服务(Flask) ├── web.py # 可视化仪表盘反向代理服务(Flask)
├── web_assets/ # 现代化前端界面(HTML / CSS / JS) ├── web_assets/ # 前端界面(HTML / CSS / JS)
├── adapters/ # 小米云协议:登录、RC4加解密、签名、分页、解析 ├── adapters/ # 小米云协议:登录、RC4 加解密、签名、分页、解析
├── services/ # 同步引擎(分块/增量)与查询聚合 ├── services/ # 同步引擎(分块/增量)与查询聚合
├── storage/ # SQLite 数据库引擎(8 张数据表 + sync_state) ├── storage/ # SQLite 数据库引擎(8 张数据表 + sync_state)
├── models/ # Pydantic 数据模型 ├── models/ # Pydantic 数据模型
├── config.py # 系统配置管理(platformdirs + JSON) ├── config.py # 系统配置管理(platformdirs + JSON)
└── auth/ # keyring 安全凭据存储 └── auth/ # keyring 安全凭据存储
testpage/ # 可选:独立运行的 Web 测试控制台(免安装,直接 python app.py) testpage/ # 可选:独立运行的 Web 测试控制台(免安装,直接 python app.py)
docs/ # 架构文档与扫码登录逆向原理解析 docs/ # 技术文档(见下方)
tests/ # 单元测试与端到端测试套件 tests/ # 单元测试与端到端测试套件
``` ```
## 本地开发与测试 数据库与配置位于系统用户目录(`~/.local/share/mi-fitness-mcp/`,Windows 为 `%LOCALAPPDATA%\mi-fitness-mcp\`),凭据存于系统 keyring,均不在仓库内。
## 文档
- [完整技术文档](docs/PROJECT_DOCUMENTATION.md) —— 架构、小米云协议逆向细节、存储模型、19 条已知问题清单与重构指南
- [扫码登录实现方案](docs/QR_LOGIN.md) —— 协议时序、端点参数、踩坑记录(`sid=xiaomiio`)
- [贡献指南](CONTRIBUTING.md) · [安全政策](SECURITY.md) · [更新日志](CHANGELOG.md)
## 本地开发
```bash ```bash
# 安装开发与测试依赖
pip install -e '.[all,dev]' pip install -e '.[all,dev]'
ruff check src tests # 代码规范检查(CI 同款)
# 代码规范检查 pytest -v # 完整测试套件(22 个)
ruff check src tests python -m build # 构建发行包
# 运行完整测试套件
pytest -v
``` ```
## 安全说明 ## 安全说明
- `passToken` 等同小米账号登录态,**切勿提交或泄露**;若泄露,请在小米账号安全中心退出设备并重新登录。 - `passToken` 等同小米账号登录态,**切勿提交或泄露**;若泄露,请在小米账号安全中心退出设备并重新登录
- 本地数据库与敏感配置文件已在 `.gitignore` 中默认排除。 - 不要提交本地配置、数据库、keyring 文件(`.gitignore` 已默认排除)
- 服务默认仅绑定 `127.0.0.1` 本地回环地址。如需向局域网或公网开放,请务必设置 `MI_FITNESS_API_KEY` 与 `MI_FITNESS_ADMIN_KEY`。 - 服务默认仅绑定 `127.0.0.1`。向局域网/公网开放前,务必设置 `MI_FITNESS_API_KEY` 与 `MI_FITNESS_ADMIN_KEY`——健康数据是敏感信息
- 扫码登录端点允许扫码者将其账号登录到你的服务器,务必保持管理鉴权开启
## 免责声明 ## 免责声明
@@ -154,4 +211,4 @@ pytest -v
## License ## License
[MIT](LICENSE) [MIT](LICENSE) · 源自上游项目 [kubulashvili/mi-fitness-mcp](https://github.com/kubulashvili/mi-fitness-mcp)