[分享创造] MovoHub：把 Emby/Jellyfin/Plex/飞牛 + 网盘 + IPTV 整合在一起的 Apple TV / iOS 播放器

大家好，我是 MovoHub 的开发者。

做这个 App 的起因很简单：我在客厅用 Apple TV 看自己 NAS 里的剧，要开一个 App ；看网盘里的电影，要换另一个；看 IPTV 直播，又是第三个。几个 App 来回切，观看进度还各记各的，所以想自己做一个把这些来源都整合到一起的播放器。

现在它能做的：
- 媒体服务器：Emby 、Jellyfin 、Plex 、飞牛影视，还有 WebDAV 、STRM 来源，海报墙、详情、选集、收藏、观看历史、断点续播都有
- 网盘：115 、夸克、阿里云盘、百度网盘，扫码登录后直接浏览文件夹播放，不用转存
- IPTV：添加 M3U/M3U8 播放列表，支持 XMLTV/EPG 节目表、频道分组和收藏
- 点播：支持 VOD/T4 来源的分类、筛选、搜索和多线路播放
- 播放体验：倍速、音轨切换、内置字幕选择、在线字幕、片头片尾跳过设置、自动下一集，观看进度统一

说明一下：App 本身不提供任何电影、剧集或频道，所有内容都是你自己添加的来源。App 不收集用户数据。Pro 是可选的一次性买断（$24.99 ），当前功能并不受 Pro 限制，不买也能完整用。

下载：
- Apple TV 正式版： https://apps.apple.com/us/app/movohub/id6814582086
- Apple TV TestFlight： https://testflight.apple.com/join/jhZKazKf
- iOS TestFlight： https://testflight.apple.com/join/JFhaJVj1

非常欢迎直接说缺点和想要的功能，这类反馈我基本都会排进开发计划。谢谢！

via V2EX (author: xiaoxiongbaba)

[程序员] 有用过腾讯云 Cloud Base 的朋友吗，用来作为 APP MVP 验证阶段的后端部署平台合适吗

Cloud Base（https://tcb.cloud.tencent.com/）是腾讯云新推出的 SaaS 智能部署平台，大概了解有提供一般 APP 上架所需的基本服务。但是不知道具体的 Agent 部署体验如何，以及个人版额度能不能够应付 APP MVP 阶段的功能验证。用了半年的腾讯云 CNB（对标 github 的智能代码托管平台），体验还不错，不知道类似的这个 Cloud Base 使用体验如何

via V2EX (author: flespark)

[分享创造] 做了一个无需下载的浏览器游戏站，欢迎体验和拍砖

最近一直在折腾一个浏览器小游戏站，想分享出来，请大家试玩一下：

👉 xrhshui.com

里面有摩托竞速、公路格斗、坦克、平台跳跃、飞行射击和登山探索等玩法。想玩的时候打开浏览器就行，不需要下载、安装或注册，免费游玩。

一些使用上的小细节：

● 支持电脑、手机和平板，根据游戏提供键盘、触摸摇杆、拖动或倾斜感应操作。
● 支持中文和英文，在分发页选择语言后进入游戏。
● 默认关闭声音，可以手动开启。
● 部分游戏会在本地保存最高纪录，方便下次继续挑战。

目前还在持续打磨画面、操作手感和移动端体验。如果遇到卡顿、显示异常，或者觉得某个游戏不好玩、不好操作，都欢迎直接反馈。

也想听听大家更喜欢哪类玩法，后面可以继续往那个方向完善。欢迎拍砖！

via V2EX (author: Xrhshui)

[程序员] [独立开发出海] 做了一款网页表格/财报一键导出 Excel 的 Chrome 插件 TableSnap，已上架， V 友免费送终身激活码

为庆祝上线，前 30 名在链接结账时输入 REDDITVIP 即可 100% 全免领取终身版。

via V2EX (author: phonezhang)

[酷工作] 🎬 招 43 个坑 ｜ AI 短剧 × 新媒体 × 技术

一次放出全部在招岗位，长期有效，随时投。

📌 AI 短剧 / 内容生产（ 14 ）
AI 短剧编剧 ｜ 编剧（ AI 短剧 / 漫剧方向）
AI 短剧导演 ｜ 短剧内容策划 ｜ 短剧审核（剧本）
AI 短剧制作 ｜ 高级 AI 短剧制作
高级 AI 内容生成师 ｜ 视频生成专员
剪辑师 ｜ 运营专员（偏剪辑，需带作品）
AI 成人短剧：编剧 / 剧本创作师 / 生成师

🚀 运营（ 9 ）
初级运营专员 ｜ 中级运营专员
中高级运营 ｜ 高级运营 ｜ 运营组长
内容运营 ｜ 短视频运营
中级产品运营 ｜ 短剧内容增长运营（国内社媒）

📣 新媒体 / 推广 / 渠道（ 12 ）
新媒体运营 ｜ 新媒体运营（越南市场）
新媒体运营（数字人达人账号方向）
新媒体负责人（海外）｜ 新媒体负责人（国内）
新媒体推广专员 ｜ 新媒体推广团队
线上推广专员 ｜ 渠道拓展专员
渠道运营专员（数据与工具方向）
高级市场营销策划师 ｜ 中级 SEO 专员

💻 技术 / 产品（ 5 ）
后端工程师 ｜ 前端开发工程师（ SEO 方向）
AI 应用算法工程师（多模态 / Agent 方向）
高级测试工程师 ｜ 产品经理

🧾 支持岗（ 3 ）
初级编辑 ｜ 资料员 ｜ 产品质检员

🌏 全远程办公 🚀 AI 工具深度参与生产流程
📩 投递:zcgs2149@gmail.com
📎 简历必附；内容 / 剪辑 / 编剧岗请带作品或案例，备注意向岗位

#招聘 #远程 #AI 短剧 #新媒体运营 #编剧 #剪辑

via V2EX (author: loser7758)

[分享创造] 做了个 Mac 清理小工具「小扫帚」：卸载 App 连残留一起带走，免费、没广告、不联网

via V2EX (author: xxzhaoming)

[分享创造] 做了个 Vibe Coding 展示站，天天更新却没人投稿

我硬着头皮做了一个站，想专门收录 Vibe Coding 的项目，再同步发一些最新的 AI 资讯和实用的指南，给独立开发者一个能长期展示、互相找灵感的地方。

到现在还是没什么流量，没人主动投稿，大部分时候都是我自己在唱独角戏。经常更新完看着后台的个位数访问，会怀疑自己是不是在做一件根本没人需要的东西。

发这个帖子不是来打广告的，就是想听听大家的真实想法：

1. 这种给 Vibe Coding 项目做展示和资讯的站，你们会用吗？
2. 如果你有自己的小项目，你愿意投稿上去吗？不愿意是因为什么？
3. 独立做站的兄弟们，冷启动都是怎么熬过去的？

提建议也行，都比没人理强。

地址：vibefix.work

谢谢大家看完。

via V2EX (author: Ink0202)

[程序员] 我感觉有点死了， artex 也太可怕了

今天闲的没事，部署了一套 artex ，然后接入 ds 让它探测我在自己的 home lab 上部署的公网服务有没有漏洞。

本来是只想让它测测主域名入口的，结果它直接就发现了同 IP 存在复数个二级域名，然后就开始了无情的大调查。

目前已经探测了 37%的链路，1 个 critical ，6 个 high 的漏洞。高危的我都实时快速修复的修复，下线的下线。几个危险入口已经处理了，后面估计没啥大问题了。

总结起来几个严重的问题，从低到高：

1. 我几年前部署的 cAdvisor 服务意外将端口暴露在防火墙之外了，估计当时是远程调试了一下，结果忘记关了。可以在公网请求获取到我所有 docker 服务的元信息。不过我都是内网服务，暴露切面不多，这个只是信息泄露。
2. 抓到了 minio 中一个可以公开访问的桶，拿到了全部的数据。好巧不巧，这个桶是放的我之前自己开发的 AI 网关旧版使用的所有请求日志记录。aetex 从一堆 AI 的请求中，发现了包含的一段配置文件内容，其中恰好有一个 minio 的一个高权限的调试 key/secret 。然后整个 minio 就沦陷了。
3. 在上一步拿到的配置文件里面还有 redis 和 postgres 配置。redis 可以直接写入 refresh_token ，从而绕过登录让伪造的 refresh_token 可以通过鉴权。postgres 可以通过超级用户 PROGRAM 迂回执行命令，直接拿下当前的 docker 部署的 postgres 容器，并可以作为跳板进一步尝试逃逸。不过还好这些攻击都必须在内网进行，因为 artex 部署在本机才能实现。
4. 我有一个 hoppscotch 的服务，自部署的 web 可用的类 postman 服务。它需要通过浏览器插件或者一个额外的代理服务 proxyscotch 来实现浏览器中跨域访问各类接口。这个 proxyscotch 我没加鉴权，直接构造就可以访问我的内网全部的 http 端点。我看到这个漏洞刷出来的一分钟之内就下掉了这个服务，没让 artex 继续利用到，不然从这个口子继续探测下去，我估计漏洞怕不是要乘 10 。
5. 我也不知道哪个服务的日志泄露了 SMTP 服务的口令。反正我的企业邮箱可以被直接接管了。这也是我除了 gmail 以外的另一个主邮箱，关联了无数的在线服务。
6. 通过上面的邮箱找回密码，artex 登录了我的内网 gitea ，里面包含了我的若干未开源项目。以及一个专门用来存储一些重要口令的仓库，其中包含了大量数据库，redis ，甚至阿里云的一个 AK/SK 。至此大部分服务都要沦陷了。

就 TM 离谱！！！我开始写这篇文的时候才分析到 37%的链路，反馈问题只有 1234 。写到现在是 43%，连续爆出来问题 56 。

我好怕啊，待会不会还有大的吧？

via V2EX (author: chenluo0429)

[推广] 阿里云账户购买｜国际站代开户｜云服务代充值-TG @cloudcup

需要开通阿里云国际站账户？通过阿里云国际代理服务平台 www.xuetucloud.com ，可咨询国际站账户开通、账户使用及云服务充值等相关业务，帮助您更便捷地部署海外云服务。

☁️ 阿里云国际站账户代开户 💰 阿里云账户代充值，灵活安排云资源预算 🌐 多地区云服务器及云产品采购咨询 ⚡ 专业客服协助处理开户与充值流程

无论是网站部署、跨境电商、应用开发，还是数据库与对象存储业务，都可以根据实际需求咨询合适的云服务配置。

官网：www.xuetucloud.com

via V2EX (author: xh2006000)

Telegram必备的搜索引擎，极搜JISOU帮你精准找到，想要的群组、频道、视频、音乐

👉 t.me/jisou2?start=a_7387292324

[Cursor] 支付宝交易超过 90 天无法原路退？

我在今年 4 月买了 Curosr Pro 一年订阅，支付方式是支付宝。今天升级到新版 x Premium ，但是剩余的 Curosr 额度没原路退回，而是留在账户余额，说是支付宝交易超过 90 天无法原路退，是这样吗？

via V2EX (author: sayshirak)

[Google Gemini] Gemini 4 Argon 开始降智

如题，美区 Google AI Ultra 20X ，上午 10 点半到现在，一直是 gemini-4-argon-b ，不降智的模型是 gemini-4-argon 。

下午就感觉手感不对了，写出了严重的问题导致硬回退了 2 次。到了晚上，crud 任务都开始理解错了。我从 Gemini 4 Argon 发布那个凌晨开始蹬，一开始是 Ultra 5X ，然后花了不到 2 天蹬完，升级到 Ultra 20X 。这是第一次路由到 gemini-4-argon-b 这个降智模型。具体原因就不推测了，总之如果你现在还不是 Ultra 会员，不推荐升级。

via V2EX (author: weiyunjun)

[分享创造] 最近 WorkBuddy 一直比较火，发现可以帮上自己的大忙

WorkBuddy 听闻很久了，一直没有怎么用。
这两天正式用了一下，还真是比龙虾强了很多。

我现在通过 WorkBuddy 全自动发公众号文章，每个公众号安排不同的素材来源，每天定时生成。

最后只需要手机上面一键发布就可以了。

实际中在 WorkBuddy 中可以提供 Appekey 和密钥以后，他可以直接帮你把文章发布到公众号草稿里面，但是由于公众号调用需要填写 IP 白名单，而自己电脑的 IP 会随时变化，所以比较麻烦。

一不做，二不休，我干脆弄了一个 MCP 服务。https://mcp.redcao.com/

可以直接管理自己的公众号，让 WorkBuddy 往这里发 mcp 发素材，mcp 负责转发出去。

一切搞定后，还真不错，手头闲置的 20 个多个公众号全部给盘起来了。

via V2EX (author: addigi)