Sliverkiss Blog

用 AI Agent 薅 AI 羊毛：一个 Telegram 监控频道的搭建记录

Thu, 16 Jul 2026 00:15:00 GMT

起因

关注了几个 TG 羊毛频道，每天消息不少，真正有用的 AI 免费额度 / 新模型上线 / IDE 送积分之类，混在抽奖、开卡、广告里，手动翻很烦。

于是想：能不能让 AI 帮我盯着，过滤掉噪音，只推一条干净的摘要到自己的频道？

答案是可以，而且不贵——跑在自家 aarch64 小机器上，cron 每 15 分钟一轮，LLM 用免费模型，零额外成本。

架构

整体链路长这样：

公开TG频道
  → RSSHub 拉消息
  → SQLite 去重（source:msgId）
  → 关键词硬过滤（标题级）
  → LLM 预过滤（频道短文本，不爬论坛）
  → 仅对 KEEP 项：Scrapling 抓论坛首楼正文
  → LLM 二次过滤（正文级，杀软广/折扣）
  → 跨频道去重
  → LLM 多角度改写（3 角度 + 1 整合）
  → Bot 推送到目标群
  → 无图有产品链 → Playwright 截图首屏兜底
  → SQLite 标记 pushed

一句话：频道短文本先判要不要看，论坛正文再判要不要推，最后 AI 重写 + 截图，推完入库。

各层做了什么

消息来源：RSSHub

公开 TG 频道不需要 Bot API 读权限，RSSHub 提供了 rsshub.rssforever.com/telegram/channel/<name> 端点，直接拉最近消息为 RSS。

每个频道限 10 条/轮，够用。RSSHub 有时不稳，多个实例轮换即可。

去重：SQLite

每条消息的 source_channel:msg_id 作为主键入 channel_posts 表，状态流转 seen → filtered → pushed。跨频道去重用 dedupe_keys 表，避免同一产品被两个频道各推一次。

14 天自动清理，RETENTION_DAYS=14，不用管膨胀。

关键词硬过滤

在 LLM 之前先跑一层正则：抽奖、开卡、虚拟卡、机场、节点、域名交易——直接丢。省 token，也减少误判。

LLM 预过滤（Stage A）

只看频道标题 + 短文本（~800 字符），不爬论坛。prompt 让模型判断：

KEEP：免费 API / 模型额度 / IDE 送积分 / 官方 free tier 上线
DROP：抽奖、中转、反代、合租、广告、求助、 rant

输出 JSON：useful / score / kind / reason / summary。

这一层砍掉 80% 的消息，后面论坛爬取只对 KEEP 项做。

论坛正文抓取

Stage A 说 KEEP 的，才去爬论坛首楼。按站点分族：

族	站点	抓法
discourse	linux.do, nodeloc	`/t/{id}.json` 首帖 `cooked`
nodeseek	nodeseek.com	首个 `article.post-content` + `/jump?to=` 解包
v2ex	v2ex.com	`topic_content`
generic	其它	article/main only

硬规则：只认首楼正文链接，不扫整页——否则侧栏广告、站点规则页混进来就乱了。

LLM 二次过滤（Stage B）

拿到论坛正文后，再跑一次 LLM。这次能看清全文，专门杀：

软广（折扣、专属价、充值套餐）
促销算力（Seedance 9折之类）
「怎么发羊毛」教程帖

同一个产品两个频道各发一次，dedupe_key 去重。

多角度改写推送

确定要推了，不直接发原文。跑 3 个角度分析师 + 1 个整合器：

角度	提取什么
hook	白嫖价值 / 额度 / 模型 / 可否重复注册
howto	怎么领 / 门槛 / 有效期
caveat	坑 / 绑卡 / 限地区 / 不稳定

三个角度各出一组 bullet，整合成一条口语化短文。正文尽量 ≤80 字，点关键信息：额度、模型、无限注册、有效期。

有效期不写 【有效期: xxx】 这种机械标注，自然融进正文——「30天」「白嫖一个月」「前1万名」「长期有效」。

图片处理

推送时最多带一张图，优先级：

频道真图（RSS blockquote 里的论坛 OG 预览不算）
论坛首楼正文图（下载后检查尺寸，丢弃 logo/头像/小图标）
产品页首屏截图（无图但有 product_url 时，Playwright headless 截图 1280×900 @2x）
都没有 → 纯文本

截图有个坑：最初用 wait_until=networkidle，结果阿里云那种 SPA 页背景请求不停，30s 超时白推纯文本。后来改成 load → domcontentloaded → commit 降级 + 4s settle，10s 内出图。

部署

# cron，每 15 分钟
*/15 * * * * /bin/bash /root/tg-ai-monitor/run_cron.sh

run_cron.sh 带 flock 防并发，日志写 data/cron.log。

LLM 走自己的 CPA 网关，模型用 agnes-2.0-flash（免费），4 次 LLM 调用/条 × 通常 ≤5 条/轮，成本可忽略。

效果

跑了一阵，推送到自己的频道。典型推送长这样：

注册送$40 AI + $360 VPS，支持Claude 4.6和GPT 5.2。单邮箱可无限注册。

http://signup.snowflake.com/cortex-code

#ai #白嫖

或者：

阿里云西湖论剑比赛，学生可领专属代金券，用于购买服务器和算力。

https://university.aliyun.com/action/dasctf

#ai #白嫖

短、直接、有链接有图。不写说明书腔，不标 ⏱ 有效期。

一些踩过的坑

坑	原因	解法
推了论坛 OG logo 当正文图	RSS 把论坛链接预览图放 blockquote 里	`strip_blockquote=True`；下载后尺寸校验丢弃小图
强行挂了无关产品链	NodeLoc 整页扫链扫到站点 `community_rules`	改成只扫首楼正文，不扫整页
截图超时纯文本推送	`networkidle` 对 SPA 永远不 settle	降级为 `load` + `domcontentloaded`
LLM 把有效期标成 `【有效期: xxx】`	publish prompt 没限制格式	要求口语化融入正文，禁机械标注
同一产品两个频道各推一次	无跨频道去重	`dedupe_keys` 表，key 基于 product host

小结

这东西本质是一个 LLM 驱动的 pipeline：拉消息 → 过滤 → 抓详情 → 再过滤 → 改写 → 推送。每一步都有明确的丢弃条件，AI 负责判断，不负责编造。

代码没开源——环境太特殊，泛用性不够。思路倒是通用的：RSSHub + SQLite + 任意 LLM API + Bot Token，谁都能搭。

如果你也在刷 AI 羊毛频道，不妨试试让 Agent 替你刷。省下来的时间，可以用来薅更多的羊毛。

给 Hermes 装 RTK：终端输出瘦身，token 少烧一点

Wed, 15 Jul 2026 15:59:00 GMT

起因

Hermes 跑久了会发现一件事：工具调用里 terminal 占比极高，而命令回吐会整段进上下文。

七天量级里 input token 可以上亿；其中一大块不是 system prompt，而是 shell 噪音——git 状态、docker 列表、测试日志……模型其实只要结论，却被迫读全文。

搜到 rtk-ai/rtk（Rust Token Killer）：单二进制，把常见开发命令输出滤一滤、截一截，官方号称能省 60%～90% 命令侧 token。更关键的是——官方支持 Hermes：

rtk init --agent hermes

会装一个 pre_tool_call 插件：在 terminal 真正执行前，把 git status 改写成 rtk git status。Agent 不用改习惯，fail-open（rtk 挂了就原样跑）。

这比「再叠一套记忆 / 自进化 skill」实在得多。于是就装了。

环境

项	值
机器	Linux aarch64
glibc	2.36（Debian bookworm 一代）
Hermes	v0.18.x，gateway 用 systemd user 常驻
目标	rtk 0.43.0 + 官方 Hermes 插件

踩坑 1：官方 aarch64 预编译跑不起来

按 README 下 release 里的：

rtk-aarch64-unknown-linux-gnu.tar.gz（v0.43.0）

一跑：

/lib/aarch64-linux-gnu/libc.so.6: version `GLIBC_2.39' not found

objdump 看了一圈：预编译链到了 GLIBC_2.39 的 pidfd_* 一类符号。
本机是 2.36。往回翻多个旧 tag（0.25～0.42）的 aarch64 gnu 包，全是 2.39——不是「换个旧版本」能解决的。

x86_64 倒有 musl 静态包；aarch64 目前没有 musl 预编译。install.sh 对 aarch64 也是指到同一套 gnu 包。

结论：在 bookworm / 2.36 上，aarch64 只能源码编译。

装二进制：本机 cargo release

# 装 rustup（若没有）
curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh -s -- -y
. "$HOME/.cargo/env"

git clone --depth 1 --branch v0.43.0 https://github.com/rtk-ai/rtk.git /tmp/rtk-build
cd /tmp/rtk-build
cargo build --release   # 本机大约几分钟

install -m 755 target/release/rtk ~/.local/bin/rtk
install -m 755 target/release/rtk /usr/local/bin/rtk   # gateway PATH 更稳

rtk --version   # rtk 0.43.0

源码编出来的依赖大约到 GLIBC_2.34，本机 2.36 没问题。

注意：crates.io 上还有个同名「Rust Type Kit」。装完务必：

rtk gain    # 有 token 统计表头才是对的 rtk

对接 Hermes

# 建议先备份
cp -a ~/.hermes/config.yaml ~/.hermes/config.yaml.bak.rtk

rtk init --agent hermes

会做两件事：

写入 ~/.hermes/plugins/rtk-rewrite/
- __init__.py：钩 pre_tool_call，对 terminal 调 rtk rewrite
- plugin.yaml
在 config.yaml 加上：

plugins:
  enabled:
    - rtk-rewrite

插件逻辑很薄：PATH 里找不到 rtk 就不注册钩子；rewrite 失败、非 terminal、已经是 rtk …、复合命令等——原命令执行。不会把整机搞瘫。

踩坑 2：插件要 gateway 重启；会话里不能重启

插件是进程启动时加载的。装完必须：

systemctl --user restart hermes-gateway
# 或
hermes gateway restart

必须在 SSH / 本机 shell 跑。
在 Telegram 里让 Hermes 自己 restart gateway，会被拦——gateway 不能杀自己的父进程树。这是特性，不是 bug。

重启后核对：

systemctl --user is-active hermes-gateway
hermes plugins list | grep rtk
# 应看到：rtk-rewrite  enabled  user

# gateway 进程环境里也能找到 rtk
# PATH 里应有 /usr/local/bin 或 ~/.local/bin

验收（别只看「装上了」）

1）rewrite

rtk rewrite 'git status'
# → rtk git status

2）输出真的变短

同仓库对比（数字因仓库状态会变，看趋势即可）：

命令	原始	rtk
`git status`	~618 B	~134 B
`docker ps`	~737 B	~287 B

3）插件钩子（不启 gateway 也能单测）

# 加载 ~/.hermes/plugins/rtk-rewrite/__init__.py
# _pre_tool_call(tool_name='terminal', args={'command':'git status'})
# → args['command'] == 'rtk git status'

4）运行时

hermes plugins list 里 enabled，gateway active，且 gateway 的 PATH 能 which rtk。
缺 PATH 时插件 fail-open，看起来像「装了但没生效」。

它不会帮你什么

写清楚边界，免得期待错位：

会	不会
压缩 terminal 命令输出	压缩 system prompt / skills 索引
自动改写常见 git/docker/pytest…	改写 `read_file` / `search_files` 等内置工具
fail-open，坏了还能用	替代 `compression.threshold`、裁 MCP 等整体 token 治理

和「压缩阈值调到 0.5」「关掉 0 调用的大 MCP」是互补关系，不是二选一。

卸载

rtk init --uninstall --agent hermes
# 需要的话再删二进制
# rm -f ~/.local/bin/rtk /usr/local/bin/rtk

小结

RTK 值得接 Hermes：官方插件、路径清晰、对 terminal 重用户收益直观。
aarch64 + 旧 glibc 别死磕预编译，直接 cargo build --release。
双路径安装（~/.local/bin + /usr/local/bin）省得 gateway PATH 踩坑。
gateway 在会话外重启，再用 plugins list + 一次真实 git status 验收。

折腾半下午，换来的是以后每一次 docker ps 少塞一截废话进上下文——对长期挂着的 agent 来说，这比再装一百个 skill 实在。

事实基于本机 2026-07-15 实装记录；版本与路径以你环境为准。欢迎 star rtk 和 Hermes，不欢迎催更本站。

使用wrangler创建hono的Worker

Wed, 11 Dec 2024 04:00:00 GMT

如何使用Cloudflare Workers

Cloudflare Workers 是 Cloudflare 提供的一项服务，它允许您在 Cloudflare 的全球网络边缘运行 JavaScript (和其他兼容 WebAssembly 的语言) 代码。这意味着您可以编写代码，它会在接近用户的位置执行，从而降低延迟并提高性能。Workers 特别适合构建各种网络应用程序和API，以及修改现有的网站请求和响应。

1. 安装Wrangler环境

npm install -g @cloudflare/wrangler

2. 用户认证

npx wrangler login

3. 新建项目

在 Cloudflare Workers 控制台创建一个新项目，或者在本地使用 wrangler（Cloudflare Workers 的命令行工具）生成一个新的项目：

npx wrangler generate my-worker
cd my-worker

4. 安装Hono

Hono 是一个适用于 Cloudflare Workers 的极简和高效的 Web 框架，它提供了一系列易于使用的 API 和中间件，使得在 Cloudflare Workers 上构建 Web 应用程序和 API 变得更加简单和直观。

如果你在本地开发，可以通过 npm 安装 Hono：

npm install hono

5. 编写代码

Hono 适用于那些需要在 Cloudflare Workers 上快速开发 Web 应用和 API 的场景。无论是构建完整的 Web 应用、API 服务、处理 Webhooks，还是实现自定义的请求处理逻辑，Hono 都是一个理想的选择.

使用 Hono，你可以像构建常规的 Web 应用一样来编写你的 Workers 脚本。下面是一个基本的示例：


import {Hono} from "hono";

const app= new Hono();

app.get("/",async(c)=>{
	return new Response("Hello, World with Hono!");
})

export default app;

在这个示例中，我们创建了一个 Hono 应用，并定义了一个处理根 URL (/) 的 GET 请求的路由。当访问该路由时，它将返回文本 “Hello, World with Hono!”。

6.本地调试

使用 Cloudflare Workers 的内置工具或者 wrangler 来测试和调试你的应用：

npm run start

7.上传项目

当你的应用准备好后，你可以使用 Cloudflare 控制台或 wrangler 将其部署到 Cloudflare Workers。

npm run deploy

以 Serverless 的方式部署 Trojan

Sun, 05 May 2024 04:00:00 GMT

准备材料

cloudflare账户
一个域名，没有也没关系，下面会教你如何白嫖域名。

获取域名

1.访问cloudns，注册或登录账号。

2.在DNS Host页面选择create zone,点击Free zone

IMG_4444.jpeg

3.输入自己喜欢的域名，点击Create

IMG_4445.jpeg

4.创建完成后，先把这个域名放到一边，进行下面的部署操作。

部署

1.登录Cloudflare，在左边的侧边栏选择Workers和Pages，点击进入worker概述页面。

IMG_4432.jpeg

2.点击创建应用程序按钮，选择创建新的page项目

IMG_4433.jpeg

3.输入项目名称，上传_worker.js文件,完成创建page项目。

IMG_4434.jpeg

4.进入创建好的page管理页面，选择自定义域，点击右上角的设置自定义域按钮，输入准备好的域名，并点击继续

IMG_4435.jpeg

5.确认DNS记录，选择激活域

IMG_4436.jpeg

6.点击检查DNS记录，等待几分钟，直到验证完成

7.验证完成效果图如下

IMG_4438.jpeg

8.访问https://刚刚绑定的域名/sub,获取节点订阅

IMG_4439.jpeg

CloudNs域名绑定Page

1.在之前的添加自定义域页面，输入之前注册的CloudNs域名，需要添加前缀。如：你注册的域名为aaa.cloudns.ch，则在自定义域输入xxx.aaa.cloudns.ch,其中xxx可以随意输入。

IMG_4435.jpeg

2.重复之前的激活域操作。

IMG_4436.jpeg

3.点击检查DNS记录，单击复制目标内容

4.打开cloudns，进入之前注册域名的管理界面，点击Add new record按钮

IMG_4446.jpeg

5.将Type选择为CName，并在host输入之前自定义域的前缀。如xxx.aaa.cloudns.ch,前缀则为xxx，Point to输入之前第三步复制的目标内容，最后点击Save。

6.返回Page管理页面，再次点击检查DNS记录，等待完成验证。

7.验证完成效果图如下

IMG_4438.jpeg

裂变ip

1.打开Sub-Store,点击右下角的+号。如果不知道Sub-Store是什么，可以考虑跳过后面的步骤。

IMG_2256.jpeg

2.选择导入配置，需要导入的配置文件为cf-trojan.json

IMG_4447.jpeg

3.选择需要使用的节点区域。裂变的节点很多，不建议选择太多区域，一个就好。

IMG_4448.jpeg

4.将脚本操作中的_______.com全部更改为自己刚刚绑定的自定义域名。如xxx.aaa.cloudns.ch。将proxyip.sg.fxxk.dedyn.io中的sg字段修改为所选区域，如hk、JP等。

IMG_4449.jpeg

5.最后点击底部的保存，复制订阅链接，导入代理软件即可享用。

Alist简易美化（一）

Tue, 05 Dec 2023 04:00:00 GMT

正文

之前用阿里云的服务器搭建了一个挂载了阿里云盘的Alist，并反向代理到alist.sliverkiss.xyz。但由于时间过于仓促，还没来得及对alist进行美化。最近闲了下来，便打算对Alist主题进行一番整改。

网盘入口：Alist

Alist具体美化过程

首先，登录Alist，点击设置，进入全局设置页面。将美化的代码分别粘贴到自定义头部和自定义内容。

IMG_3962.jpeg

自定义头部代码如下：

<!--Alist V3建议添加的，已经默认添加了，如果你的没有建议加上-->
<script src="https://polyfill.io/v3/polyfill.min.js?features=String.prototype.replaceAll"></script>

<!-- Font6，自定义底部使用和看板娘使用的图标和字体文件-->
<link type='text/css' rel="stylesheet" href="https://npm.elemecdn.com/font6pro@6.0.1/css/fontawesome.min.css"
  media='all'>
<link href="https://npm.elemecdn.com/font6pro@6.0.1/css/all.min.css" rel="stylesheet">

<script src="https://eqcn.ajz.miesnfu.com/wp-content/plugins/wp-3d-pony/live2dw/lib/L2Dwidget.min.js"></script>

<!-- 看板娘 -->
<link rel="stylesheet" href="https://cdn.jsdelivr.net/npm/font-awesome/css/font-awesome.min.css">
<script src="https://cdn.jsdelivr.net/gh/stevenjoezhang/live2d-widget@latest/autoload.js"></script>

<!--音乐播放器所用的文件-->
<!-- require APlayer -->
<link rel="stylesheet" href="https://npm.elemecdn.com/aplayer@1.10.1/dist/APlayer.min.css">
<script src="https://npm.elemecdn.com/aplayer@1.10.1/dist/APlayer.min.js"></script>
<!-- require MetingJS -->
<script src="https://npm.elemecdn.com/meting@2.0.1/dist/Meting.min.js"></script>

<style>
  /* 自定义字体 */

  @font-face {
    font-family: 'PingFangSC-Semibold';
    font-weight: bold;
    src: url("https://thbook.top/upload/2023/01/PingFangSC-Semibold.woff2");
  }

  .body {
    font-family: 'PingFangSC-Semibold';
    font-weight: bold;
    src: url("https://thbook.top/upload/2023/01/PingFangSC-Semibold.woff2");
  }

  .dibu {
    font-family: 'PingFangSC-Semibold';
    font-weight: bold;
    src: url("https://thbook.top/upload/2023/01/PingFangSC-Semibold.woff2");
  }

  /* 去除通知栏 右上角 X */
  .notify-render .hope-close-button {
    display: none;
  }

  /*白天背景图*/
  .hope-ui-light {
    background-image: url("https://images6.alphacoders.com/132/1327487.png") !important;
    background-size: cover;
    background-repeat: no-repeat;
    background-attachment: fixed;
  }

  background: linear-gradient(to bottom, #D5DEE7 0%, #E8EBF2 50%, #E2E7ED 100%),
  linear-gradient(to bottom, rgba(0, 0, 0, 0.02) 50%, rgba(255, 255, 255, 0.02) 61%, rgba(0, 0, 0, 0.02) 73%),
  linear-gradient(33deg, rgba(255, 255, 255, 0.20) 0%, rgba(0, 0, 0, 0.20) 100%);
  background-blend-mode: normal,
  color-burn;

  /*夜间背景图*/
  .hope-ui-dark {
    background-image: url(https://images2.alphacoders.com/743/743487.jpg) !important;
    background-repeat: no-repeat;
    background-size: cover;
    background-attachment: fixed;
    background-position-x: center;
  }

  /*主列表透明*/
  .obj-box.hope-stack.hope-c-dhzjXW.hope-c-PJLV.hope-c-PJLV-igScBhH-css {
    background-color: rgba(255, 255, 255, 0.5) !important;
  }

  /*readme透明*/
  .hope-c-PJLV.hope-c-PJLV-ikSuVsl-css {
    background-color: rgba(255, 255, 255, 0.5) !important;
  }

  /*顶部右上角切换按钮透明*/
  .hope-c-ivMHWx-hZistB-cv.hope-icon-button {
    background-color: rgba(255, 255, 255, 0.3) !important;
  }

  /*右下角侧边栏按钮透明*/
  .hope-c-PJLV-ijgzmFG-css {
    background-color: rgba(255, 255, 255, 0.5) !important;
  }


  /*白天模式代码块透明*/
  .hope-ui-light pre {
    background-color: rgba(255, 255, 255, 0.1) !important;
  }

  /*夜间模式代码块透明*/
  .hope-ui-dark pre {
    background-color: rgba(255, 255, 255, 0) !important;
  }

  /*底部CSS，.APP .tanle这三个一起的*/
  dibu {
    border-top: 0px;
    position: absolute;
    bottom: 0;
    width: 100%;
    margin: 0px;
    padding: 0px;
  }

  .App {
    min-height: 85vh;
  }

  .table {
    margin: auto;
  }

  /*去掉底部*/
  .footer {
    display: none !important;
  }


  /*渐变背景CSS*/
  #canvas-basic {
    position: fixed;
    display: block;
    width: 100%;
    height: 100%;
    top: 0;
    right: 0;
    bottom: 0;
    left: 0;
    z-index: -999;
  }
</style>
<style>
  .hope-c-PJLV-ihKMwLA-css {
    conent flex-direction: row;
    align-items: center;
    height: 44px;
    width: 200px;
  }
</style>

自定义内容代码如下：

<!--延迟加载-->
<!--如果要写自定义内容建议都加到这个延迟加载的范围内-->
<div id="customize" style="display: none;">
  <div>
    <!--音乐播放器-->
    <meting-js fixed="true" autoplay="false" theme="#409EFF" list-folded="true" auto="QQ音乐或者网易云的链接"></meting-js>

    <br />
    <center class="dibu">
      <div style=" line-height: 20px;font-size: 11pt;font-weight: bold;">
        <span>
                    <span style="color:#F0FFF0; font-weight: bold;" id="hitokoto">
                        <a href="#" id="hitokoto_text">
                            "人生最大的遗憾,就是在最无能为力的时候遇到一个想要保护一生的人."
                        </a>
                    </span>
        </span>
      </div>

      <span style="color:#F0FFF0; font-size: 12px font-weight: bold;">
        <p><a href="" target="_blank">Power of Sliverkiss</a></p>
      </span>
      <div style=color:#F0FFF0;"font-size: 12px; font-weight: bold;">
        <!-- <span class="nav-item">
                    <a class="nav-link" href="tencent://AddContact/?fromId=50&fromSubId=1&subcmd=all&uin=467234849"
                        target="_blank">
                        <i class="e-halo-icon e-halo-icon-yuwen"></i>
                        </i>
                       github |
                    </a>
                </span> -->
        <span class="nav-item">
                    <a class="nav-link" href="tistzach@gmail.com" target="_blank">
                        <i class="e-halo-icon e-halo-icon-MAILBOX"></i>
                        邮箱 |
                    </a>
                </span>
        <span class="nav-item">
                    <a class="nav-link" href="http://sliverkiss.free.hr" target="_blank">
                    <i class="e-halo-icon e-halo-icon-yuwen"></i>
                        博客 |
                    </a>
                </span>
        <span class="nav-item">
                    <a class="nav-link" href="https://t.me/sliverkiss" target="_blank">
                         <i class="e-halo-icon e-halo-icon-heiban"></i>
                        Telegram |
                    </a>
                </span>
        <span class="nav-item">
                    <a class="nav-link" href="" target="_blank">
                        <i class="e-halo-icon e-halo-icon-cunchu"></i>
                        云盘 |
                    </a>
                </span>
        <!--后台入口-->
        <span class="nav-item">
                    <a class="nav-link" href="/@manage" target="_blank">
                     <i class="e-halo-icon e-halo-icon-keyanxiangmu"></i>
                        管理 
                    </a>
                </span>
        <!--版权，请尊重作者-->
        <!--<span class="nav-item">
                    <a class="nav-link" href="https://github.com/Xhofe/alist" target="_blank">
                        <i class="fa-solid fa-copyright" style="color:#409EFF;" aria-hidden="true">
                        </i>
                        Alist
                    </a>
                </span>-->
        <br />
      </div>
    </center>
    <br />
    <br />
  </div>

  <!--一言API-->
  <script src="https://v1.hitokoto.cn/?encode=js&select=%23hitokoto" defer></script>
  <!--鼠标点击效果-->
  <script src="https://cdn.jsdelivr.net/gh/TRHX/CDN-for-itrhx.com@3.0.8/js/maodian.js"></script>
  <!--运行时间-->
  <script type="text/javascript">
    function show_runtime() {
        window.setTimeout("show_runtime()", 1000);
        X = new Date("8/24/2022 10:28:00");
        Y = new Date();
        T = (Y.getTime() - X.getTime());
        M = 24 * 60 * 60 * 1000;
        a = T / M;
        A = Math.floor(a);
        b = (a - A) * 24;
        B = Math.floor(b);
        c = (b - B) * 60;
        C = Math.floor((b - B) * 60);
        D = Math.floor((c - C) * 60);
        runtime_span.innerHTML = "本站已运行 " + A + "天" + B + "小时" + C + "分" + D + "秒"
    }
    show_runtime();
  </script>

  <!--延迟加载范围到这里结束-->
</div>
<!--延迟加载配套使用JS-->
<script>
  let interval = setInterval(() => {
        if (document.querySelector(".footer")) {
            document.querySelector("#customize").style.display = "";
            clearInterval(interval);
        }
    }, 200);
</script>

<span id="runtime_span"></span>
<!-- 渐变背景初始化,如果要使用渐变背景把下面的那一行注释去掉即可-->
<!-- 下面的几行都是渐变的一套,自定义头部内还有一个关联的自定义CSS -->
<!--<canvas id="canvas-basic"></canvas> -->
<script src="https://npm.elemecdn.com/granim@2.0.0/dist/granim.min.js"></script>
<script>
  var granimInstance = new Granim({
    element: '#canvas-basic',
    direction: 'left-right',
    isPausedWhenNotInView: true,
    states : {
        "default-state": {
            gradients: [
                ['#a18cd1', '#fbc2eb'],
                 ['#fff1eb', '#ace0f9'],
                 ['#d4fc79', '#96e6a1'],
                 ['#a1c4fd', '#c2e9fb'],
                 ['#a8edea', '#fed6e3'],
                 ['#9890e3', '#b1f4cf'],
                 ['#a1c4fd', '#c2e9fb'],
                 ['#fff1eb', '#ace0f9']
           
            ]
        }
    }
});
</script>
<!---去掉底部文字--->
<style type="text/css">
  .footer {
    display: none !important;
  }
</style>

<!---去掉.hope-c-PJLV-iicyfOA-css规则--->
<style type="text/css">
  .hope-c-PJLV-iicyfOA-css {
    width: min(99%, 980px);
  }
</style>
<!---重写.hope-c-PJLV-iicyfOA-css规则--->
<style type="text/css">
  .hope-c-PJLV-iicyfOA-css {
    width: min(99%, 70%);
  }
</style>

<!---去掉.hope-c-PJLV-iicyfOA-css规则--->
<style type="text/css">
  .hope-c-PJLV-ibwASZs-css {
    margin-right: var(--hope-space-2);
    width: var(--hope-sizes-12);
    height: var(--hope-sizes-12);
  }
</style>

<!---重写.hope-c-PJLV-ibwASZs-css 规则--->
<style>
  .hope-c-PJLV-ibwASZs-css {
    /*margin-right: var(--hope-space-2);*/
    width: 160px;
    height: var(--hope-sizes-12);
  }
</style>

如果觉得网盘展示内容过于空荡，可以在元信息新建路径，为相应的路径添加md顶部说明以及说明。

IMG_3963.jpeg

我在首页添加了一个公告显示。代码如下：

### 公告
该网盘仅供学习交流，请勿用于商业、盈利等用途。

美化结果

最终美化完成的页面如下所示：

IMG_3960.jpeg

总结

UNRAID无公网ip搭建Cloudflare Zero trust隧道穿透反向代理

Mon, 04 Dec 2023 04:00:00 GMT

碎碎念

前阵子申请的几个free.hr域名还没用完，趁着这几天有空，便想着让自己的unraid内网穿透，实现随时随地都能访问。

准备条件

一个任意域名，并使用Cloudflare进行DNS解析
一台家庭网络无公网IPv4，且有远程穿透链接家庭服务需求的本地服务器
一个Zero Trust账户,具体如何申请，详见申请CloudFlare Teams(Zero Trust)账户教程

Cloudflare Zero Trust配置

首先登录cloudflare,进入Cloudflare Zero Trust页面,点击Access->Tunnels创建一个新的隧道。
输入任意隧道名称，点击Save tunel保存。
进入隧道配置页面，复制Docker配置

tunnel --no-autoupdate run --token 你的token

IMG_3952.png

UNRAID端配置cloudflared

登录进入UNRAID，在应用市场搜索cloudflared，选择aeleo的库，点击安装。

IMG_3953.png

修改容器配置，开启高级视图，将存储库修改为cloudflare/cloudflared:latest，获取最新版本，并添加发布参数

tunnel --no-autoupdate run --token 你的token

IMG_3954.png

完成配置后，返回Cloudflare Zero Trust页面，等待1～2分钟，此时的隧道状态变为HEALTHY，说明隧道配置已完成。

IMG_3955.png

完成隧道配置，设置反向代理

进入隧道配置页面，创建新的public hostname，设置反向代理。

IMG_3956.png

总结

unraid配置隧道+反向代理操作比较简单，10分钟就能完成所有操作。在设置反向代理时，unraid的面板是通过https进行访问的，需要在unraid自行配置stl证书等相关设置，才能正常访问，我目前还能找到办法解决，只能暂留以后再进行研究了

github博客绑定域名

Sat, 25 Nov 2023 04:00:00 GMT

▎正文

前几天在活动中申请了几个免费的域名，便想着给自己的静态博客挂一个域名。这里简单的记录一下将github博客绑定到自己域名的过程。

步骤一

在github博客仓库下创建一个名为CNAME的文件，并在其中填入要绑定的域名地址，如sliverkiss.free.hr。

步骤二

进入github博客仓库，点击settings,查看Custom domian是否已经填写并保存。通常完成步骤一后会自动保存。

步骤三

域名解析，由于我的域名是通过cloudflare解析的，所以需要登录cloudflare，点击网站选项，选择想要绑定的域名。在DNS解析选项中添加相应的记录

类型    名称           目标
CNAME   www  sliverkiss.github.io
CNAME    @   sliverkiss.github.io

配置完成后，等待1～2min直到DNS解析完毕，便可以通过域名sliverkiss.free.hr访问原来的博客sliverkiss.github.io了

Hax主机折腾从入门到如土（一）

Sat, 18 Nov 2023 04:00:00 GMT

▎简介

这篇文章整理了一些领取hax的免费ipv6 vps以及如何使用的基础教程。

hax本身的vps虽然不太友好，但是可以用来托管tg机器人、Whatsapp机器人、Python脚本、网络服务器、学习Linux服务器等。

考虑到许多活动都有时间限制，可以通过关注论坛、加入tg群等获取最新信息。hax的站长专门为mjj开了个分群[IPv6 Server - Chinese],可以进群里学习技术（吹水）.

▎官网入口：hax.co.id

▎注意事项

文章仅供学习交流，请勿滥用此服务。

▎申请机器

注册过程中，需要关闭浏览器的广告拦截程序，如Adblock Plus等，否则网站无法打开，提示“Please disable AdBlock to access this site!”

关注官方的TG机器人HaxTG_bot，然后发送: /getid获取帐号ID
注册页面填写账号ID，提交后TG会得到一个注册代码
按照要求完成注册登录即可
创建一台免费的VPS,成功后如下图：
创建成功

▎连接SSH

由于hax提供的VPS没有IPv4，所以只有IPv6才能登陆。可以通过ipv6-test检查你的网络是否支持 IPv6。

使用hax官网提供的 Terminal 登陆,网页入口：
通过Warp开通ipv6隧道，然后使用ssh连接。具体的Warp使用方法可以参考以下教程：
- CloudFlare WARP官方客户端详细使用教程
- 申请CloudFlare Teams(Zero Trust)账户教程

▎vps监控与续期

在hax领取的IPv6 only VPS仅有7天的有效期，如果想要继续使用，则需要在到期前进行手动续期。

续期时，点击Extend VPS进入续期页面，输入hax.co.id并完成数学题，勾选复选框，点击Renew VPS按钮。
点击续期
点击INPUT RENEW CODE按钮
点击续期
复制粘贴从Bot发来的续期口令，完成数学题以及人机验证，点击Renew VPS按钮。
点击续期
4.看到此消息即可代表续期成功。
点击续期

考虑到有些人常常会因为各种各样的事情忘记续费，从而导致痛失vps的问题，我写了一个用于监控hax的vps到期情况的辅助工具（小脚本）。

该脚本兼容Surge、Quantumult X、Loon、Shadowrocket、Node.js等。

⚠️此脚本仅用于学习研究，禁止其他商业以及非法用途。

hax监控脚本具体使用方法如下：

抓https://oauth.telegram.org/auth/push?接口的Cookie。
抓https://hax.co.id/vps-info/接口的PHPSESSID=XXXXXXXX;。
将上面抓取到的两个数据分别用#拼接，如stel_token=XXXX;stel_ssid=XXXXX#PHPSESSID=XXXXX;,填写到hax_data,多账号用 @分割

监控成功通知如下图所示：

监控通知

▎vps的初步搭建与应用

如果在Hax领取到了OpenVZ的机器，在安装Warp脚本之前需要先进入Poweroff & Restart VPS页面,点击Enable Tun按钮启用TUN模块,随后再点击Restart按钮重新启动vps以让TUN模块生效。

▎服务器关闭防火墙，开放所有端口

Ubuntu系统：

开放所有端口：

iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -F

取消默认的Iptable规则:

apt-get purge netfilter-persistent
reboot

或者强制删除:
```
rm -rf /etc/iptables && reboot
```

Centos 系统：

删除多余附件:

systemctl stop oracle-cloud-agent
systemctl disable oracle-cloud-agent
systemctl stop oracle-cloud-agent-updater
systemctl disable oracle-cloud-agent-updater

停止 firewall:
```
systemctl stop firewalld.service
```
禁止 firewall 开机启动:
```
systemctl disable firewalld.service
```

▎安装Warp脚本

众所周知，Warp是个很好的东西，不仅可以提供相对干净的出站节点，还支持chatGpt，解锁奈飞流媒体等。

对IPv6 only VPS来说，安装warp，让其可以调用IPv4接口，从而使vps上的青龙、V2P等项目能够正常运行。

warp一键安装脚本如下：

wget -N https://gitlab.com/fscarmen/warp/-/raw/main/menu.sh && bash menu.sh

日常维护

warp

▎安装宝塔面板

按照官方教程安装宝塔面板。一键安装脚本如下：

Centos

yum install -y wget && wget -O install.sh https://download.bt.cn/install/install_6.0.sh && sh install.sh ed8484bec

Ubuntu/Deepin

wget -O install.sh https://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh ed8484bec

Debian

wget -O install.sh https://download.bt.cn/install/install-ubuntu_6.0.sh && bash install.sh ed8484bec

执行指令使面板监听 IPv6

echo '::' > /www/server/panel/data/ipv6.pl && /etc/init.d/bt restart

执行指令将面板端口修改至8080,不要改成其他端口。因为 Cloudflare 开放HTTP访问的端口有80、8080、8880、2052、2082、2086、2095,除此之外的端口无法访问，所以必须改成其中一个。

echo "8080" > /www/server/panel/data/port.pl

让系统防火墙放行 8080 端口。

CentOS

firewall-cmd --permanent --zone=public --add-port=8080/tcp

Debian/Ubuntu
```
ufw allow 8080
```

重启服务器使上面所有变更生效

reboot

至此，服务器的宝塔面板已经可以通过IPv6:8080端口正常访问。

▎安装1Panel

使用了一段时间宝塔面板后，我发现它其实并不是很好用，主要原因有：

广告，无法忍受那些多余的东西充斥在vps上，这并不优雅。
会员功能限制，宝塔面板有些功能只有会员才能使用，这不符合我的实用主义。

因此，我决定卸载宝塔面板，并使用开源的1Panel面板。

宝塔面板卸载命令如下：

wget http://download.bt.cn/install/bt-uninstall.sh
sh bt-uninstall.sh

1Panel一键安装命令如下：

RedHat/CentOS

curl -sSL https://resource.fit2cloud.com/1panel/package/quick_start.sh -o quick_start.sh && sh quick_start.sh

Ubuntu

curl -sSL https://resource.fit2cloud.com/1panel/package/quick_start.sh -o quick_start.sh && sudo bash quick_start.sh

Debian

curl -sSL https://resource.fit2cloud.com/1panel/package/quick_start.sh -o quick_start.sh && bash quick_start.sh

安装完成后，需要执行指令使1panel面板监听 IPv6

1panel listen-ip ipv6

让系统防火墙放行端口

CentOS

firewall-cmd --permanent --zone=public --add-port=端口/tcp

Debian/Ubuntu
```
ufw allow 端口
```

重启服务器使上面所有变更生效

reboot

至此，服务器的1panel面板已经可以通过http://[IPv6]:端口正常访问。效果如下图所示：

1panel

▎致谢

本博客主要内容参考于以下来源：

@fscarmen @Misaka @Bzlrs @颜家小小

Boxjs 订阅使用及制作教程

Thu, 16 Nov 2023 04:00:00 GMT

前言

有些小白只知道通过脚本和boxjs订阅复合使用。一旦没有了boxjs订阅，便不知道该如何管理脚本的环境变量。为让各位更好地了解Boxjs，我决定抽空写一份使用以及制作boxjs订阅的教程。

在本次教程中，将会使用到以下脚本作为参考案例：

小豆苗 App 签到脚本 by 苍井灰灰
天翼云盘签到脚本 by Mcdasheng

创建模版文件

首先，创建一个后缀为 json 格式的文件，作为 boxjs 订阅的主要来源。模版如下：

{
  “id”:”订阅id，随便写一个”,
  “name”:”订阅名称”,
  “author”:”订阅作者”,
  ”repo”:”来源仓库地址”,
  //下面的apps就是主要的应用订阅
  ”apps”:[
  {
    “id”:”应用id(通常使用应用名称简写,如天翼云盘:tyyp)”,
    ”name”:“应用名称”,
    ”script”:”脚本地址”,
    ”author”:”脚本作者”,
    ”repo”:“脚本来源仓库”,
    ”icons”:[
      “图标地址”,
      ”图标地址”
    ],
    ”keys”:[“环境变量”],
    “descs_html”:[“操作步骤介绍”],
    ”setting”:[
    {
      “id”:”环境变量”,
      ”name”:”变量名称备注”,
      //默认值，一半留空
      ”val”:””,
      ”type”:”textarea”，
      “desc”:”环境变量介绍”
    },
    //如有多个变量则在keys中填入，并复制上面setting中的内容重复填写
    ]
  },
  //多个应用变量同理，复制对象填写。
  ]
}

如果上面的模版还是看不懂，可以参考其他作者写的boxjs订阅

实战过程

接下来我们进入实战，根据脚本内容制作对应的 boxjs 应用订阅。

首先是苍井灰灰大佬的小豆苗 app 脚本，通过查看脚本内容，寻找 $.getdata、$.setdata、$.read 等关键字段。

小豆苗app

通过上图我们得知，$.getdata 里面的内容是_key, 寻找_key 对应的字符串就是 “XDM_Header”。因此，该脚本所需要的环境变量名称为 XDM_Header，在 keys 中填写环境变量，以及相关信息。

 ”keys”:[“XDM_Header”],
    “descs_html”:[“打开客户端即可获取cookie”],
    ”setting”:[
     {
      “id”:”XDM_Header”,
      ”name”:”小豆苗环境变量”,
      //默认值，一半留空
      ”val”:””,
      ”type”:”textarea”，
      “desc”:”小豆苗签到的请求头信息”
    },
    ]

天翼云盘脚本的应用订阅过程类似，打开脚本，寻找 $.getdata, 找到对应的字符串为 “ty_session”。

天翼云盘app

如图所示，该脚本所需要的环境变量名称为 ty_session，在 keys 中填写环境变量，以及相关信息.

 ”keys”:[“ty_session”],
    “descs_html”:[“天翼云盘获取session”],
    ”setting”:[
     {
      “id”:”ty_session”,
      ”name”:”天翼云盘环境变量”,
      //默认值，一半留空
      ”val”:””,
      ”type”:”textarea”，
      “desc”:”天翼云盘签到的session信息”
    },
    ]

环境变量的使用教程

一般来说，我的脚本注释通常都会有将 XXX 填写到 XXX 的描述，我会在这里演示一遍具体的操作流程，希望大家能够学会。例如松鼠 ios 的签到脚本：找到 cookie，填写到 sxios_data, 多账号用 @分割。

首先打开 boxjs，点击我的。

说明

点击数据查看器，在数据键输入 sxios_data, 点击 VIEWs 查看具体内容，此时看到的数据为空。

说明

在数据内容输入你抓到的 cookie 信息，如果有多个账号，就用 @拼接，如 cookie@cookie@cookie, 最后点击保存。此时再运行脚本就不会出现未找到环境变量等问题了。

以上，教程结束。

后记

教学类型文章不可避免会有一些专业性。俗话说：授人以鱼不如授人以渔，授之以渔可解一生之需。

祝大家学成归来。

哈根达斯签到脚本（解密实例）

Wed, 15 Nov 2023 04:00:00 GMT

简介

本文主要记录一次哈根达斯会员中心（微信小程序）的解密过程。

过程

首先对哈根达斯的微信小程序进行解包，可以使用网上现成的工具，如wxappUnpacker。通过使用wxappUnpacker这个工具可以解手机微信的包。Pc 的微信包则需要先解密一下，再用wxappUnpacker解。这个解包，很多时候并不完美，不能搞到微信开发者工具调试，大概就是静态分析，研究一下代码内容。

解包后找到的 JS 文件如下：appservice.js

根据以往的经验来看，哈根达斯应该是双层 MD5，即MD5 (MD5 (a + MD5 (c, d)))。在以上的 JS 随便搜索sign:, 任意找一处即可，得到一个方法l.default.mdString。

图片说明

再搜索mdString关键词，找到mdString开头的方法，这个关键词比较多,有 100 多个，只有开头这个才是，这里大概就是加密算法了。

图片说明

此时我们得到加密关键字hexMD5，目测就是加密算法。

根据查询到的结果得知，var h = u.default.hexMD5 (o, "cs");，hexMD5加密方法中有一个o变量。

再次通过关键词o查找代码，发现o = "Z15" + getApp ().globalData.keyinfo;。通过解读代码得知，还需要找到etApp ().globalData.keyinfo。

图片说明

那么，尝试一下使用关键词keyinfo进行搜索,找到keyinfo=‘$$ABCD&。

图片说明

最后将getApp ().globalData.keyinfo;替换成$$ABCD&,得到o="Z15$$ABCD&"

此时再看代码var h = u.default.hexMD5 (o, "cs")，将o替换成“Z15$$ABCD&”,就是var h = u.default.hexMD5 (“Z15$$ABCD&”, "cs")

接下来就是抠代码过程，经过一番代码解析后发现，这个hexMD5可以完美的抠出来。计算得到 c36b51abb26c3357cb00ef4c6e235a45。

图片说明

经过测试，这个是标准的 hexMD5, 其中有两个参数并不是很清楚，但之前见过。只传入第一个参数，第二个参数忽略计算结果就是我们常用的 MD5。剩下的应该靠猜就行了

return u.default.hexMD5 (u.default.hexMD5 (Array.from (i).sort ().join ("")) +","+ h)

精简后大概就是

return hexMD5 (hexMD5 (aaaaa) +"," + “c36b51abb26c3357cb00ef4c6e235a45”)

这里的 aaaaa 大概就是从提交 body 抓包得到的 json, 把 json 转为 a=1&b=2&c=3 的格式，具体需不需要按 a~z 顺序排列还不清楚。

至于怎么抠这个 MD5，关键字，搜hexMD5找到hexMD5开头的，经过实测，上面的方法n、r、i、o、a、s也需要。

图片说明

将n、r、i、o、a、s方法提取出来，再将hexMD5放到 function后面，就能得到图中的代码。此时这个hexMD5已经可以正常调用。而调用方法hexMD5 (e,t)中的参数t根据情况可以忽略不用。具体如下:

这里需要两个参数。

h = u.default.hexMD5 (o, "cs")

而下面代码需要一个参数。

return u.default.hexMD5 (u.default.hexMD5 (Array.from (i).sort ().join ("")) +"," + h)

图片说明

一开始找到这个 AES，不知道是用来加密什么。经过研究分析，发现 sessionKey 是 AES-ECB 密钥 sinobase@1234567。但是解密出来，也没意义。

图片说明

sessionKey 从代码里面可以看出，它是从内存进行读取之类的，只要不清理小程序缓存就没事，清理缓存后就变了。

图片说明

最后，将上面找到的有用信息进行整合，整理出用来解密签到 sign 的算法如下：

function n(n, r) {
    var o = (65535 & n) + (65535 & r);
    return (n >> 16) + (r >> 16) + (o >> 16) << 16 | 65535 & o
}
function r(r, o, t, a, e, i) {
    return n(function (n, r) {
        return n << e | n >>> 32 - e
    }(n(n(o, r), n(a, i))), t)
}
function i(n, o, t, a, e, i, c) {
    return r(o & t | ~o & a, n, o, e, i, c)
}
function o(n, o, t, a, e, i, c) {
    return r(o & a | t & ~a, n, o, e, i, c)
}
function a(n, o, t, a, e, i, c) {
    return r(o ^ t ^ a, n, o, e, i, c)
}
function s(n, o, t, a, e, i, c) {
    return r(t ^ (o | ~a), n, o, e, i, c)
}
function hexMD5(r, t) {
    return function (n) {
        for (var r = "",
            o = 0; o < 4 * n.length; o++) r += "0123456789abcdef".charAt(n[o >> 2] >> o % 4 * 8 + 4 & 15) + "0123456789abcdef".charAt(n[o >> 2] >> o % 4 * 8 & 15);
        return r
    }(function (r) {
        for (var t = 1732584193,
            e = -271733879,
            c = -1732584194,
            u = 271733878,
            f = 0; f < r.length; f += 16) {
            var h = t,
                d = e,
                b = c,
                g = u;
            t = s(t = a(t = a(t = a(t = a(t = o(t = o(t = o(t = o(t = i(t = i(t = i(t = i(t, e, c, u, r[f + 0], 7, -680876936), e = i(e, c = i(c, u = i(u, t, e, c, r[f + 1], 12, -389564586), t, e, r[f + 2], 17, 606105819), u, t, r[f + 3], 22, -1044525330), c, u, r[f + 4], 7, -176418897), e = i(e, c = i(c, u = i(u, t, e, c, r[f + 5], 12, 1200080426), t, e, r[f + 6], 17, -1473231341), u, t, r[f + 7], 22, -45705983), c, u, r[f + 8], 7, 1770035416), e = i(e, c = i(c, u = i(u, t, e, c, r[f + 9], 12, -1958414417), t, e, r[f + 10], 17, -42063), u, t, r[f + 11], 22, -1990404162), c, u, r[f + 12], 7, 1804603682), e = i(e, c = i(c, u = i(u, t, e, c, r[f + 13], 12, -40341101), t, e, r[f + 14], 17, -1502002290), u, t, r[f + 15], 22, 1236535329), c, u, r[f + 1], 5, -165796510), e = o(e, c = o(c, u = o(u, t, e, c, r[f + 6], 9, -1069501632), t, e, r[f + 11], 14, 643717713), u, t, r[f + 0], 20, -373897302), c, u, r[f + 5], 5, -701558691), e = o(e, c = o(c, u = o(u, t, e, c, r[f + 10], 9, 38016083), t, e, r[f + 15], 14, -660478335), u, t, r[f + 4], 20, -405537848), c, u, r[f + 9], 5, 568446438), e = o(e, c = o(c, u = o(u, t, e, c, r[f + 14], 9, -1019803690), t, e, r[f + 3], 14, -187363961), u, t, r[f + 8], 20, 1163531501), c, u, r[f + 13], 5, -1444681467), e = o(e, c = o(c, u = o(u, t, e, c, r[f + 2], 9, -51403784), t, e, r[f + 7], 14, 1735328473), u, t, r[f + 12], 20, -1926607734), c, u, r[f + 5], 4, -378558), e = a(e, c = a(c, u = a(u, t, e, c, r[f + 8], 11, -2022574463), t, e, r[f + 11], 16, 1839030562), u, t, r[f + 14], 23, -35309556), c, u, r[f + 1], 4, -1530992060), e = a(e, c = a(c, u = a(u, t, e, c, r[f + 4], 11, 1272893353), t, e, r[f + 7], 16, -155497632), u, t, r[f + 10], 23, -1094730640), c, u, r[f + 13], 4, 681279174), e = a(e, c = a(c, u = a(u, t, e, c, r[f + 0], 11, -358537222), t, e, r[f + 3], 16, -722521979), u, t, r[f + 6], 23, 76029189), c, u, r[f + 9], 4, -640364487), e = a(e, c = a(c, u = a(u, t, e, c, r[f + 12], 11, -421815835), t, e, r[f + 15], 16, 530742520), u, t, r[f + 2], 23, -995338651), c, u, r[f + 0], 6, -198630844),e = s(e = s(e = s(e = s(e, c = s(c, u = s(u, t, e, c, r[f + 7], 10, 1126891415), t, e, r[f + 14], 15, -1416354905), u, t, r[f + 5], 21, -57434055), c = s(c, u = s(u, t = s(t, e, c, u, r[f + 12], 6, 1700485571), e, c, r[f + 3], 10, -1894986606), t, e, r[f + 10], 15, -1051523), u, t, r[f + 1], 21, -2054922799), c = s(c, u = s(u, t = s(t, e, c, u, r[f + 8], 6, 1873313359), e, c, r[f + 15], 10, -30611744), t, e, r[f + 6], 15, -1560198380), u, t, r[f + 13], 21, 1309151649), c = s(c, u = s(u, t = s(t, e, c, u, r[f + 4], 6, -145523070), e, c, r[f + 11], 10, -1120210379), t, e, r[f + 2], 15, 718787259), u, t, r[f + 9], 21, -343485551),
                t = n(t, h),
                e = n(e, d),
                c = n(c, b),
                u = n(u, g)
        }
        return [t, e, c, u]
    }(function (n) {
        for (var r = 1 + (n.length + 8 >> 6), o = new Array(16 * r), t = 0; t < 16 * r; t++) o[t] = 0;
        for (t = 0; t < n.length; t++) o[t >> 2] |= (255 & n.charCodeAt(t)) << t % 4 * 8;
        return o[t >> 2] |= 128 << t % 4 * 8,
            o[16 * r - 2] = 8 * n.length,
            o
    }(t ? "key=@D#D" + r : r)))
}

function mdString(n, r) {
    for (var o = JSON.parse(r), t = {
        unionId: o.unionId,
        openId: o.openId,
        sessionKey: o.sessionKey
    },
        a = "", e = 0, i = Object.keys(t); e < i.length; e++) {
        var c = i[e];
        a += "".concat(c, "=").concat(t[c], "&")
    }
    return a += "timestamp=".concat(n),
        hexMD5(hexMD5(Array.from(a).sort().join("")) + ",c36b51abb26c3357cb00ef4c6e235a45")
}

使用方法

比如抓包签到 body

body = '{"unionId":"xxxx","openId":"xxx","socialHubid":"xx","timestamp":1694946869950,"sign":"xxx","sessionKey":"xxxx"}';

时间戳

timestamp = 1694946869950;// 可以是数字，可以是文本，从上面获得

将 body与timestamp作为参数传入解密算法，通过console.log()打印便能对比 sign 。从下图可以看出，body 中的 sign 值和用算法生成的 sign 是一致的。

sign = mdString(timestamp,body);

至此，整个哈根达斯解密大功告成。

图片说明

后记

教学类型文章不可避免会有一些专业性，整个教程内容均由苍井灰灰大佬口述，本人整理记录，难以避免行文段落中存在上下文衔接不连贯、内容晦涩难懂等问题，还望多多包涵。

俗话说：授人以鱼不如授人以渔，授之以渔可解一生之需。

祝大家学成归来。

Hello World

Tue, 14 Nov 2023 04:00:00 GMT

Hello~欢迎各位来到我的博客。这里是我的第一篇文章。

正文

2333～这其实是一个很迷的博客。因为，这个博客是用来进行各种各样的、我没有经历的事情而实验的。

在这里，也许你会被治愈好患病多年的眼疾。因为，你会被里面的内容闪瞎（看到这里，估计你也已是一只在黑暗中追求光名，最终扑火的飞蛾了吧！）

在这里，也许你多年的聋哑，将会不治而治。因为你看到的，所看到的一切，都会令你的脑洞大开。

开玩笑的啦！虽说这不是开玩笑的时候。

致谢

本博客的搭建主要来源于tllwtg的项目。

Sliverkiss Blog

用 AI Agent 薅 AI 羊毛：一个 Telegram 监控频道的搭建记录

起因

架构

各层做了什么

消息来源：RSSHub

去重：SQLite

关键词硬过滤

LLM 预过滤（Stage A）

论坛正文抓取

LLM 二次过滤（Stage B）

多角度改写推送

图片处理

部署

效果

一些踩过的坑

小结

给 Hermes 装 RTK：终端输出瘦身，token 少烧一点

起因

环境

踩坑 1：官方 aarch64 预编译跑不起来

装二进制：本机 cargo release

对接 Hermes

踩坑 2：插件要 gateway 重启；会话里不能重启

验收（别只看「装上了」）

1）rewrite

2）输出真的变短

3）插件钩子（不启 gateway 也能单测）

4）运行时

它不会帮你什么

卸载

小结

使用wrangler创建hono的Worker

如何使用Cloudflare Workers

1. 安装Wrangler环境

2. 用户认证

3. 新建项目

4. 安装Hono

5. 编写代码

6.本地调试

7.上传项目

以 Serverless 的方式部署 Trojan

准备材料

获取域名

部署

CloudNs域名绑定Page

裂变ip

相关问题解答

Alist简易美化（一）

正文

Alist具体美化过程

美化结果

总结

UNRAID无公网ip搭建Cloudflare Zero trust隧道穿透反向代理

碎碎念

准备条件

Cloudflare Zero Trust配置

UNRAID端配置cloudflared

完成隧道配置，设置反向代理

总结

github博客绑定域名

▎正文

步骤一

步骤二

步骤三

Hax主机折腾从入门到如土（一）

▎简介

▎注意事项

▎申请机器

▎连接SSH

▎vps监控与续期

▎vps的初步搭建与应用

▎服务器关闭防火墙，开放所有端口

▎安装Warp脚本

▎安装宝塔面板

▎安装1Panel

▎致谢

Boxjs 订阅使用及制作教程

前言

创建模版文件