跳到正文
领取 100 次免费请求
审核于 2026 年 11 月 3 日

敢用在生产环境里的 Twitter/X API 与爬虫

2022 年起运行于生产环境，累计处理请求超 60 亿次，99.9% 可用性写入条款。只有 X 公开数据，无需 X 登录，失败的请求不收费。看看我们如何保护你的账号、密钥和数据，每一项说法都可以自己核实。

领取 100 次免费请求 自己核实

无需绑卡，永不过期。

60 亿+
累计处理请求
2022 年起，前身为 TweetScout API
99.9%
可用性保证
写入条款，所有付费套餐适用
0
索取 X 登录的次数
你的账号完全不涉及
$0
失败请求的费用
出错不收费

每次请求背后都是一家真实的公司。

Sorsa API 由 Scouts Labs Inc 开发和运营。它于 2022 年以 TweetScout API 之名上线，2025 年更名为 Sorsa API，如今深受 2,500 多名开发者和 100 多家公司信赖，累计处理请求超 60 亿次。

Scouts Labs Inc

开发和运营 Sorsa API 的公司

注册地址
Intershore Chambers, PO Box 4642, Road Town, Tortola, VG1111, British Virgin Islands
生产环境
2022 年起，最初名为 TweetScout API
产品
Sorsa API，api.sorsa.io
写信给我们
contacts@sorsa.io
独立性
与 X Corp 没有隶属、背书或赞助关系。

我们的运营历史，有据可查

  1. 2022

    TweetScout 上线，其 API 为分析团队提供 X 数据。

    网站存档，2022 年 11 月
  2. 2025

    TweetScout API 更名为 Sorsa API：新名字，团队和基础设施不变。

    GitHub：Sorsa-io
  3. 2026

    Sorsa MCP 面向 AI 智能体发布，以 MIT 协议开源。

    npm：sorsa-mcp
  4. 今天

    45 个接口，全部收录在公开的 OpenAPI 规范中。

    接口规范

完整故事见关于 Sorsa API

只读公开数据，X 账号不参与。

Sorsa API 读取 X 公开数据，在你请求时实时获取。它从不索取你的 X 登录信息，从不操作任何账号，也从不接触受保护账号或私信。

Sorsa API 读取

  • 公开推文、回复和引用
  • 公开用户资料
  • 粉丝和关注列表
  • 列表、社区和 Space
  • 可回溯到 2006 年的搜索
  • 关注、转发、引用和评论验证

Sorsa API 从不接触

  • 受保护账号
  • 私信
  • 你的 X 登录信息、Cookie 或 token
  • 发推、点赞、关注或私信操作

一次请求如何流转

  1. 1

    你的服务器调用 Sorsa API。

    在 ApiKey 请求头中放一个 API 密钥，通过 TLS 1.2 或 1.3 传输。

  2. 2

    Sorsa API 检查密钥。

    缺少密钥或密钥错误，会在读取任何数据之前被拒绝。

  3. 3

    Sorsa API 实时读取 X 公开数据。

    不会带上你的任何东西：没有登录，没有 Cookie，没有账号。X 不会知道是谁在查询：你的密钥和账号都不会离开 Sorsa API。

  4. 4

    返回干净的 JSON。

    如果调用失败，不收你任何费用。

为生产环境打造，不是周末脚本。

99.9% 可用性写入条款，所有付费套餐适用。响应结构保持稳定，可能破坏集成的变更会提前通知。

99.9%

可用性保证

每个月，所有付费套餐，写入服务条款第 7.1 节。

如果某月可用性低于 99.5%，我们会向你的账号赠送额外请求：相当于月请求量的 10%。它们可用于所有接口，和套餐内的请求一样。

如何测量

我们每分钟检查一次 Sorsa API。停机时间指它返回服务器错误或停止响应的时间。X 一侧的故障、提前一天通知的维护以及无效请求不计入。

阅读条款第 7.1 节

每类接口的实时状态，随时公开。

  • 失败的请求不收费。服务器错误或密钥被拒都不收费。
  • 所有套餐统一每秒 20 次请求。还要更多？我们按你的工作负载提高。
  • 每次请求都实时获取。Sorsa API 在你调用时读取 X，数据绝不是过期副本。
  • 一份稳定的约定。API v3，全部 45 个接口都在公开的 OpenAPI 规范中。

随你成长的支持

联系销售
  1. 1

    在控制台获得团队的快速回复

  2. 2

    Enterprise 套餐提供优先支持

  3. 3

    Business 及更大的套餐配备专属客户经理

  4. 4

    Hyperscale 套餐提供专用基础设施

  5. 5

    每月 100 万次请求起，可与我们签署 SLA

可以自己跑的证据。

徽章要你相信，这些检查不用：打开独立报告，或把命令复制到任意终端，对比结果。

独立报告打开 SSL Labs 报告
A+Qualys SSL Labs，api.sorsa.io
Overall Rating: A+

1 / 6独立测试机构 Qualys SSL Labs 把 api.sorsa.io 评为 A+。

你在考虑的任何 X 数据 API，都可以用这些命令跑一遍。

密钥和账单，都由你掌控。

一个请求头放一个 API 密钥，需要多少密钥就建多少，还有能在失控脚本造成损失之前叫停它的限制。

  • 每个应用一个密钥，用量互不混淆。
  • 轮换密钥会生成新值，名称和历史保留。
  • 删除密钥后立即失效。
  • 可以为任意密钥设置请求数上限。
  • 用完之前提醒你。在你选定的阈值（50%、80%、90%）触发，通过邮件或 Telegram 通知。
  • 按量付费，想用才开。在你开启之前一直关闭，默认每个周期 $100 的消费上限，可以自行修改。
  • 银行卡通过 Stripe 处理。我们从不存储完整卡号。
  • 加密货币付款，不会续费。一次性支付一个月或一年；到期前我们会提醒你。
  • 随时可取消。在控制台操作；套餐持续到已付周期结束。
  • 价格锁定。只要订阅不中断，价格永不上涨。查看条款

从 100 次免费请求开始，在同一套 API 上成长。

领取 100 次免费请求

我们保留什么，以及绝不做什么。

我们只保留运行账号和向你展示用量所需的内容。我们不出售这些数据，广告商也绝不会看到你的密钥或你查询的内容。

Sorsa API 隐私标签

我们保留

  • 你的邮箱和登录方式账号有效期间
  • 请求日志：你调用了什么、何时调用1 年
  • 你请求的完整响应30 天
  • 付款记录，不含卡号按税法要求
  • 支持消息用于保留支持记录

我们绝不

  • 出售你的个人数据
  • 把你的邮箱、密钥或请求内容发送给广告平台
  • 未经你同意设置分析或广告 Cookie
  • 索取你的 X 登录信息

你可以

  • 你可以随时自行删除账号
  • 获取、更正或删除你的数据：写信到 contacts@sorsa.io
  • 随时更改 Cookie 选择
  • 索取数据处理协议（DPA）

完整内容：隐私政策，更新于 2026 年 11 月 5 日

数据中涉及的人

如果你的公开 X 资料或推文通过 Sorsa API 出现，并且你有隐私方面的顾虑，请写信到 contacts@sorsa.io。

安全审查会问的问题，都在这里。

安全、法务和采购团队需要的答案，集中在一处。

Sorsa API 由谁运营？
Scouts Labs Inc，英属维尔京群岛托尔托拉岛罗德城（Road Town, Tortola）。2022 年起运行于生产环境。
这个 API 做什么？
通过一套 REST API 只读访问 X 公开数据。不写入 X，不需要客户的 X 凭据。
你们保存我们的哪些数据？
账号和登录数据、请求日志、你请求的完整响应、不含卡号的付款记录、支持消息。
谁控制响应中的数据？
你：对于收到的响应中的任何个人数据，你是控制者。可按需提供 DPA。
传输中的数据如何保护？
只用 TLS 1.2 和 1.3，拒绝旧版本；api.sorsa.io 启用 HSTS；SSL Labs 评级 A+。
API 密钥如何工作？
每次请求在 ApiKey 请求头中放一个密钥；每个账号可有多个密钥；任何密钥都可立即轮换或删除。
付款如何处理？
银行卡通过 Stripe，加密货币通过支付服务商；我们从不存储卡号。
哪些第三方能看到我们的数据？
只有为我们运行服务的服务商（托管、支付、支持工具），且必须按我们的指示使用；Google Analytics 和 Google Ads Cookie 只在你同意后启用。我们不出售数据。
日志保留多久？
请求日志（你调用了什么、何时调用）保留 1 年；你请求的完整响应保留 30 天；账号数据在账号有效期间保留；付款记录按税法要求保留。
如何报告漏洞？
写信到 contacts@sorsa.io，附上详情和复现步骤。
你们提供什么样的可用性？
服务条款第 7.1 节保证所有付费套餐 99.9% 可用性，某月低于 99.5% 时赠送额外请求；每月 100 万次请求起，可与我们签署 SLA。
X 能看到我们是谁吗？
不能。X 不会知道是谁在查询：你的 API 密钥和账号都不会离开 Sorsa API。

文件

需要定制条款、发票或签署 SLA？

联系销售发邮件到 contacts@sorsa.io
你的免费 API 密钥
100次请求
最多 1 万条推文或 2 万份用户资料。
•••• •••• •••• 7f3a注册后即可使用
无需绑卡 永不过期。
领取 100 次免费请求

信任相关常见问题

靠谱。Sorsa API 由 Scouts Labs Inc 运营，自 2022 年起运行于生产环境，最初名为 TweetScout API。价格和条款都是公开的，失败的请求不收费。

安全。它只读取 X 公开数据，从产品设计上就是只读，也从不索取你的 X 登录信息。连接使用 TLS 1.2 或 1.3（SSL Labs 评级 A+），任何 API 密钥都可以立即轮换或删除。

不会。Sorsa API 从不索取你的 X 登录信息、Cookie 或 token，也从不发推、点赞或关注，你的账号完全不涉及。

合法。Sorsa API 只读取 X 公开数据，也就是任何浏览器或搜索引擎无需登录就能看到的数据。它绝不涉及受保护账号或私信，也从不操作任何人的账号，所以不存在封号的问题。可按需为合规团队提供 DPA。

不是。Sorsa API 是独立服务，与 X Corp 没有隶属、背书或赞助关系。它是面向 X 公开数据的独立 REST API，一个 API 密钥，无需 X 开发者账号。

Scouts Labs Inc，注册于英属维尔京群岛托尔托拉岛罗德城（Road Town, Tortola）。同一支团队自 2022 年起运营这套 API，最初名为 TweetScout API。

2022 年起运行于生产环境，累计处理请求超 60 亿次，条款保证所有付费套餐 99.9% 可用性。每次请求都实时获取，失败的请求不收费，响应结构保持稳定。

保证。每个付费 Sorsa API 套餐都享有每月 99.9% 的可用性保证，写入服务条款第 7.1 节。如果某月可用性低于 99.5%，我们会向你的账号赠送额外请求：相当于月请求量的 10%。X 一侧的故障不计入我们的停机时间，由此失败的请求也不收费。每月 100 万次请求起，我们还可以与你签署 SLA。

不会。X 有任何变动，都由我们负责修复：你的请求和响应结构保持不变，代码可以一直正常运行；可能破坏集成的变更会提前通知。

不会。一次成功的调用计一次请求；服务器错误或密钥被拒都不计费。

不会。我们不出售个人数据，也绝不把你的邮箱、API 密钥或请求内容发送给广告平台。分析 Cookie 只在你同意后运行。

请求日志（你调用了什么、何时调用）保留 1 年，你请求的完整响应保留 30 天。账号信息在账号有效期间保留，付款记录按税法要求的期限保留。如需获取、更正或删除你的数据，请写信到 contacts@sorsa.io。

不知道。Sorsa API 自行读取 X 公开数据：你的 API 密钥、账号和身份都不会离开 Sorsa API，所以 X 不会知道是谁在查询。

可以。银行卡套餐可在控制台取消，持续到已付周期结束；加密货币套餐不会续费；100 次免费请求永不过期；响应是普通 JSON，在哪里都能用。

有些 X 数据服务通过客户自己的 X 登录信息或 Cookie 读取或发布。Sorsa API 从不索取这些：一个 API 密钥读取公开数据，你的账号没有任何风险。

写信到 contacts@sorsa.io，附上详情和复现步骤。

可以放心用于生产环境的 Twitter/X API 与爬虫

自 2022 年起保证 99.9% 可用性。只用公开数据，无需登录 X，失败的请求从不收费。

领取 100 次免费请求去检查

无需绑卡，永不过期。

安全卡片。点按阅读全部六项。

60 亿+累计处理请求2022 年起，前身为 TweetScout API
99.9%可用性保证写入条款，所有付费套餐适用
0索取 X 登录的次数你的账号完全不涉及
$0失败请求的费用出错不收费

每次请求背后都是一家真实的公司。

API运算符

Scouts Labs Inc

运算符Scouts Labs Inc
上线生产环境2022
前身TweetScout API
独立性X Corp 的

英属维尔京群岛托尔托拉岛罗德城（Road Town, Tortola）

只读公开数据，X 账号不参与。

  • 公开推文、回复和引用
  • 公开用户资料
  • 粉丝和关注
  • 列表、社区和 Space
  • 搜索可回溯到 2006 年
  • 关注、转发、引用和评论验证

为生产环境打造，不是周末脚本。

99.9%

可用性，写入服务条款

单月低于 99.5% 时，我们会补发奖励请求：相当于你当月请求数的 10%。

  • 失败的请求$0
  • 所有套餐20 次/秒
  • 稳定的响应结构

可以自己跑的证据。

徽章要你相信，这些检查不用：打开独立报告，或把命令复制到任意终端，对比结果。

TLS 评级 A+

A+Qualys SSL Labs，api.sorsa.io

独立测试机构 Qualys SSL Labs 把 api.sorsa.io 评为 A+。

打开报告

TLS 1.3

openssl s_client -connect api.sorsa.io:443 </dev/null 2>/dev/null | grep "^New"
New, TLSv1.3, Cipher is TLS_AES_128_GCM_SHA256

你的请求通过 TLS 1.3 加密传输。

拒绝旧版 TLS

openssl s_client -connect api.sorsa.io:443 -tls1_1 -cipher 'DEFAULT:@SECLEVEL=0' </dev/null 2>&1 | grep -o "alert protocol version"
alert protocol version

我们的服务器拒绝 TLS 1.0 和 1.1。

强制 HTTPS

curl -sI https://api.sorsa.io | grep -i strict-transport
Strict-Transport-Security: max-age=63072000; includeSubDomains

浏览器会在两年内坚持使用 HTTPS。

没有密钥，就没有数据

curl -s "https://api.sorsa.io/v3/info?username=x" -H "ApiKey: wrong-key"
{"message":"invalid api key"}

没有有效密钥的请求，在读取任何内容之前就会被拒绝。

公开的约定

curl -s https://api.sorsa.io/v3/swagger.json | jq '.paths | length'
45

每个接口都写在任何人都能阅读的 OpenAPI 规范中。

1 / 6

你在考虑的任何 X 数据 API，都可以用这些命令跑一遍。

密钥和账单，都由你掌控。

API 密钥创建密钥
  • 生产应用今天使用过7c2e••••3f9a
  • 预发布环境昨天使用过b41d••••a71c
  • 研究智能体从未使用05fa••••0d42
  • 轮换密钥会生成新值，名称和历史保留。
  • 删除密钥后立即失效。
  • 可以为任意密钥设置请求数上限。

我们保留什么，以及绝不做什么。

Sorsa API 隐私标签

  • 你的邮箱和登录方式账号有效期间
  • 请求日志：你调用了什么、何时调用1 年
  • 你请求的完整响应30 天
  • 付款记录，不含卡号按税法要求
  • 支持消息用于保留支持记录

详情：隐私政策，2026 年 11 月 5 日更新

如果你的 X 公开资料或帖子通过 Sorsa API 出现，并且你对隐私有顾虑，请写信到 contacts@sorsa.io。

安全审查会问的问题，都在这里。

安全审查

文件

服务条款2026 年 11 月 5 日更新隐私政策2026 年 11 月 5 日更新数据处理协议可按需提供OpenAPI 规范45 个接口

需要定制条款、发票或签署 SLA？

联系销售发邮件到 contacts@sorsa.io
100次请求
你的免费 API 密钥

最多 1 万条推文或 2 万份用户资料。

•••• •••• •••• 7f3a注册后即可使用
无需绑卡永不过期。
领取 100 次免费请求

信任相关常见问题