在使用 Nextcloud News 作为 RSS 同步后端时，桌面端客户端的选择会直接影响使用体验。表面上看，KDE 自带的 Akregator 与第三方的 RSS Guard 都属于传统 RSS 阅读器，但两者在“是否支持与 Nextcloud News 同步”这个关键点上差别很大。实际配置过程中，还可能遇到 RSS Guard 报错，提示禁止使用密码登录、必须改用令牌。本文对这一过程做一次简要整理。
一、客户端选择：本地阅读器与同步客户端不是一回事
如果需求只是“在桌面上看 RSS”，那么很多传统阅读器都可以胜任。
但如果需求是“连接 Nextcloud News，同步订阅、分类和已读状态”，就必须优先考虑是否支持 Nextcloud News 接口。
1. RSS Guard
RSS Guard 更适合作为 Nextcloud News 的桌面客户端，原因主要有两点：
- 原生支持 Nextcloud News
- 支持与服务器同步订阅内容和阅读状态
对于偏向 Qt 界面、长期使用 KDE 的用户来说，它的整体风格也更协调，适合作为主力桌面端阅读器。
2. Akregator
Akregator 本身并不是不能用，它依然是一个合格的本地 RSS 阅读器：
- 能订阅和阅读 RSS/Atom
- 支持本地管理订阅
- 支持 OPML 导入导出
但问题在于，它并不适合承担 Nextcloud News 的同步任务。
也就是说：
- 作为本地 RSS 阅读器可以使用
- 作为 Nextcloud News 同步客户端不合适
如果只是临时导入一批订阅源，本地阅读没有问题；但如果目标是与 Nextcloud News 长期双向同步，Akregator 不是合适选择。
二、RSS Guard 报错的核心原因
配置 RSS Guard 连接 Nextcloud News 时，可能出现类似这样的错误：
获取订阅列表失败，密码登录被禁止，请改用令牌
这个报错的含义并不复杂：
服务器端不允许第三方客户端使用账户主密码登录，必须使用应用专用密码。
这类机制在 Nextcloud 中是正常设计。网页端登录可以使用主密码，但外部客户端通常要求使用单独生成的应用密码。
三、已经使用应用密码，为什么仍然报错
如果已经确认填入的是应用密码，但 RSS Guard 仍然报同样的错误，那么问题通常不在“密码是否为应用密码”本身，而在于：
登录标识与生成该应用密码时使用的登录方式不一致。
这一步很容易被忽略。
应用密码并不只是简单绑定到账户，它往往还和创建时所处的登录会话有关。实际表现为：
- 网页端如果是用邮箱登录并生成应用密码
那么客户端里通常也要用邮箱作为用户名 - 网页端如果是用用户名或 UID 登录并生成应用密码
那么客户端里也要使用同样的用户名或 UID
也就是说，错误可能不是密码错，而是“用户名写法错”。
四、正确的处理方式
遇到这种情况，最稳妥的处理方式不是反复重试原来的配置，而是重新生成一组干净的认证信息。
建议顺序如下：
1. 重新确认网页登录方式
先退出网页端当前会话，再重新登录。
这一步要明确使用哪一种标识：
- 邮箱
- 用户名
- UID
- 其他站点允许的登录名
不要混用。
2. 在该登录状态下重新创建应用密码
创建新的应用密码，并给它一个明确名称，方便后续识别。
3. 在 RSS Guard 中重新填写
需要保证三项一致：
- 服务器地址正确
- 用户名与网页端生成应用密码时使用的登录标识一致
- 密码填写为新生成的应用密码，而不是账户主密码
4. 删除旧配置或旧令牌
旧的认证信息可能已经混乱，继续保留只会增加排查难度。
清掉旧记录后重新建立连接，通常更快。
五、如何判断是客户端配置问题还是服务端认证问题
最有效的办法不是在图形界面里反复试，而是直接做一次接口验证。
验证思路很简单：
- 用“登录标识 + 应用密码”直接访问 News 接口
- 如果返回正常的 JSON 数据，说明服务端认证是通的，问题在客户端配置
- 如果仍然返回“禁止密码登录、请使用令牌”之类的错误，说明当前这组认证信息没有被服务端识别为有效令牌
这样可以迅速把问题分成两类：
情况一：接口验证成功
说明：
- 应用密码有效
- 登录标识正确
- 服务端接口正常
此时就应回到 RSS Guard 内部，继续检查账户类型、地址填写方式、旧缓存等问题。
情况二：接口验证失败
说明：
- 应用密码无效，或
- 用户名写法不对，或
- 该应用密码并不是在当前登录标识下生成的
这时应优先重建认证信息，而不是继续修改阅读器本身。
六、结论
这次排查可以归纳为三个结论：
1. KDE 自带的 Akregator 不适合作为 Nextcloud News 同步客户端
它适合本地阅读，不适合同步服务器状态。
2. RSS Guard 更适合这一场景
它更接近“真正的 Nextcloud News 桌面前端”。
3. “已经用了应用密码却仍然报错”时，重点应检查登录标识
真正的关键不是只看密码类型，而是：
- 应用密码是否重新生成
- 用户名是否与生成该密码时的网页登录标识一致
很多看似是“认证失败”的问题，最后都不是密码本身的问题，而是用户名写法不匹配。
七、一个简短的排查清单
最后给出一份最短可执行清单：
- 确认使用的是 RSS Guard，而不是把 Akregator 当同步客户端
- 确认不是账户主密码，而是应用密码
- 退出网页端后重新登录，明确使用哪一种登录标识
- 在该状态下重新生成新的应用密码
- 在 RSS Guard 中使用同样的登录标识
- 删除旧配置后重新连接
- 必要时直接测试 News 接口是否能正常返回数据
只要这几步顺下来，绝大多数这类问题都能定位清楚。