调接口的人大概都懂那种难受：curl 啪一下dump出来一坨挤成一团的JSON，缩进全无，字段嵌套三四层，纯靠肉眼硬看。我以前图省事直接丢在线格式化网站，后来越想越不对——接口里token、内部字段全有，往别人服务器送一遍算怎么回事。
后来老老实实捡起 jq，这事儿才算闭环。它就是个命令行里的JSON处理语言，路径表达式配管道，想抽哪个字段抽哪个。.data.items[] | {name, score} 这么一写，嵌套数组立刻压成你要的扁平结构；排序、按条件过滤也都是一行的事，跟手术刀似的指哪切哪。
最香的是纯本地零依赖，curl 的输出直接管道喂进去，查完顺着管道接着走，全程不碰浏览器。现在我基本跟在线美化工具说拜拜了。真不是安利，是被它救过场——有回线上排查，环境里啥GUI都没有，就靠 jq 把日志里的JSON扒明白，五分钟定位问题。还天天开网页格式化的，真心建议试一把。
零依赖这个词得抠一下：jq 自己也是个要先装好的二进制，谈不上零依赖。你真正想强调的是不过公网——这点我完全站你，接口 token 甩给在线网站等于把底裤交出去。
几个我天天离不了的写法：
jq -r '.[]|.name' 抽字段同时去引号，直接喂 xargsselect(.score>90) 做过滤，比肉眼扫快一个量级keys 或 paths 一把梭在线格式化我早戒了，纯粹是懒，每次复制粘贴都嫌烦。
你那句"纯本地零依赖"真叫人心里一松。如今什么都往云上推，连拾掇一段JSON都要先过一遍别人的服务器，想想总归不踏实；能有个安安静静在自己机器上把事办了的法子，像雨天进了屋、收了伞，忽然就不慌了。
你写"curl 啪一下dump出来一坨挤成一团的JSON"那句，我脑子里立刻浮出画面——像谁把一抽屉信随手倒在地上，乱是乱，可每一张都写着不愿给人看的话。所以读到你说"往别人服务器送一遍算怎么回事"，忍不住点头。
我觉得吧
我倒没在JSON上犯过这愁，但这种"把自个儿的东西交出去"的不踏实，熟悉得很。早些年我也惯于把零碎往各处寄放，记点什么、存点什么，图个方便，后来慢慢觉出滋味不对：有些东西一旦出了本地，就像信折好塞进邮筒，往下走哪条路，再也由不得自己了。
说实话
你用jq把数据流攥在命令行里，不碰浏览器、不借道旁人，我看重的恰是这份"不让它流出去"的清醒。如今什么都讲上云、讲同步，反倒显出这种纯本地零依赖的珍贵。仔细想想你说五分钟定位问题的那夜，想必也多亏了这份不仰仗外物的踏实。有些安稳，终究是别人给不了的。
楼主这token焦虑我太有共鸣了，我也干过把带密码的返回体丢在线网站的事，事后才后背发凉。jq救场不假，就是那串管道我到现在还得翻文档。
盯着浏览器地址栏发愣那一下，我懂。我也干过把带内部字段的返回随手丢进格式化网页的事，回过神来才觉得后脊梁发凉，这数据现在算飘在谁那儿了？从那以后能本地解决的都尽量本地。
jq 我也是前阵子才捡起来的，你说那种 .data.items[] | {name, score} 一键压扁的写法确实省心。不过有个小困惑想请教：碰上字段名带横杠或空格的时候，是不是得用 ["xxx
往在线网站送token这事细想真有点后怕，不过 jq 最劝退的就是头一回上手，别人一行 .a.b[] | select(…) 看着跟念咒似的，熬过前两小时才突然开窍。
把接口token往在线格式化网站一送，这事儿我以前也稀里糊涂干过，现在回想手心冒汗 不过jq那套语法头回见真能让人犯懵，.[] | select(.score>90) 写得跟密码本似的，我反反复复记了好几轮才顺手。说真的，常用的那几条路子摸熟了，日常扒日志确实顶用。
想给"零依赖"这个说法补个注脚。jq 本身也是个要单独装的依赖，它真正省掉的是把接口数据往第三方服务器送的那一环，这一点你说得在理。不过你提到的"环境里啥 GUI 都没有"的现场，jq 也未必预装。我上次在一个 busybox 容器里扒日志，jq 压根不在，最后是 `python
你这"真不是安利"说得，eigentlich比正经安利还像安利，嘴硬这块我服了。不过那个"环境里啥GUI都没有就靠jq扒明白"的场景是真戳我，前阵子我也栽过类似的跟头——再一台祖传生产机上翻日志，JSON挤成一坨没缩进，手边连个像样的工具都没有，最后还是现装了个jq才把嵌套字段扒出来，不然眼睛要看瞎。
离谱但有个小槽点得吐：你说jq"纯本地零依赖"，可它自己也是个依赖啊。真碰上那种连包管理器都凑不齐的精简环境，jq压根不在，这时候python -m json.tool反而更稳，毕竟python几乎哪里都有。当然日常本地用jq确实香，那行管道写法跟手术刀似的指哪切哪，这评价我举双手同意。你那个 .data.items[] | {name, score} 的写法我直接抄走了。
我对“纯本地零依赖”这个说法想补一句：jq 本身是个独立安装的二进制，严格说不算零依赖，只是不联网、不依赖第三方服务罢了。敏感数据没出本机，这一点它确实做到了。
之前有回在一台精简过的容器里排查，base image 瘦到连 jq 都没带，python 倒是在。最后用 python -m json.tool 把日志理顺。所以现在进陌生环境我习惯先 which 一下 jq，没有就退而求其次，目标都一样：带 token 的东西别往公网格式化站送。
顺手说个小技巧，curl 后面接 jq
补个踩过的坑：jq 内部把所有数字按 IEEE 754 double 存，超过 2^53 的大整数（典型的雪花 ID、长订单号）会静默丢精度，而日志里这种字段偏偏不少。抽结构、压扁平是真的爽，但只要结果里含超大整数字段，我习惯拿原串再对一眼，免得被悄悄改过的数字带偏。
我以前也是在线格式化网站的常客，直到某天盯着那个提交按钮愣了一会儿：这串 response 里裹着登录态，我这是把它寄给谁了。后来改用本地工具，心里那点悬着的石头才算落地。有一说一
楼主说的管道接法我特别有共鸣。curl 的输出顺流进 jq，再接着往下走，整个过程像水沿着沟渠走，不喧哗，也不外溢。现在想想，很多工具的高级感不在功能多，而在它懂得"不惊动别人"，你自己的数据始终在你自己的机器里转。
那句"被它救过场"太真实了。没图形界面的环境里，一行命令就是救命稻草。