小心窝导航3.0是一套开箱即用的AI智能风控导航系统，搭载DeepSeek大模型自动审核，违规识别率98%+，支持延时跳转识别、四层防刷，内置多套前台模板，新增在线支付、工具模块，配套无感隐藏授权机制，适配站长建站、资源运营等多类场景。
小心窝导航 3.0 产品全说明
小心窝导航 3.0 是一套开箱即用的 AI 智能风控导航系统，在传统网址导航基础上做了全面升级，核心能力、功能细节、前后台架构如下：
一、核心风控能力
表格
| 能力 | 详细说明 |
|---|---|
| AI 自动审核 | 搭载 DeepSeek 大模型多维研判（覆盖内容/标题/关键词/备案/域名特征），违规识别率 98%+，平均 1.5 秒即可出检测结果 |
| 首创延时跳转识别 | 通过无头行为引擎捕获 Meta 刷新 / JS 跳转 / setTimeout / 302 跨域行为，精准打击「备案壳站」 |
| 四层防刷体系 | ① 黑白名单缓存（零 API 消耗）→ ② IP+账户多维限流 → ③ 动态检测前置 → ④ 子账号限额 + IP 白名单 |
| 人工审核闭环 | 低风险站点自动收录、中风险流转人工审核、高风险直接拦截；人工判定结果会回流训练AI，让AI识别准确率越用越高 |
| 安全快速透明 | 所有检测结果、风险分、判定明细全部公开可查，同时配套提供申诉入口 |
二、基础配套功能
前台模板机制
系统内置2套模板，侧边「模板广场」支持一键切换，后台也支持直接上传zip模板即装即用，默认的EastMobile清新绿模板为手机版旗舰款，按产品截图1:1还原网站详情页。
首页随机一言功能
- 开关路径：后台 → 系统管理 → 网站配置 → 首页随机一言（可自主开启/关闭）
- 默认数据文件路径：
/assets/date/date.dat，规则为一行一条内容，空行与 # 开头的行会自动忽略，编码要求为UTF-8无BOM - 支持自定义数据源：可设置为站点相对路径、服务器绝对路径或远程http(s)地址；后台会实时显示「共N条」数据，还支持直接预览一条内容
- 适配范围：六套模板首页均已接入该功能，模板侧调用
echoHitokoto('模板类名')即可，详细说明可查看docs/hitokoto.html
详情页快照生成API
- 配置路径：后台 → 系统管理 → 网站配置 → 详情页快照生成 API
- 默认配置：已内置WordPress mShots截图服务
https://s0.wp.com/mshots/v1/{u}?w=1024&h=768，留空即可直接启用，启用后详情页会自动显示真实网站截图 - 自定义接口规则：支持占位符
{url}/{u}/{host}/{name}，__OZ__代表站点根路径；也可填写以...?url=结尾的形式，系统会自动补全网址 - 关闭方式：填写
off即可关闭快照功能，回退显示站点favicon - 异常兜底：内置
assets/snapshot.php作为离线占位图，即使服务器无GD扩展也能返回有效图片，绝不会出现500错误，详细说明可查看docs/snapshot.html
三、v3.1 新增特色功能
3.1 购买广告 / 在线支付
- 前台下单页：访问地址为
?act=pay（伪静态为pay.html），流程和参考站完全一致：包含订单编号、收款商家、三步进度展示、广告类型（首页置顶站点-100/月等）、站长QQ、站点ID、购买时间（1/3/6/12月）、付款方式（微信支付、支付宝、QQ钱包），立即购买按钮会实时显示合计金额 - 后台配置路径：支付中心 → 支付配置，完全兼容彩虹易支付协议，支持开启开关、设置网关地址、填写商户ID/密钥，回调地址为
pay_notify.php，广告商品JSON支持自由增改价格 - 后台订单管理：路径为支付中心 → 广告订单，支持查看、标记已付、删除订单；支付成功后功能自动生效：首页置顶类订单会自动给对应站点设置top=1，并按购买月数写入到期时间，同站续费会自动顺延到期时间；如果未配置支付网关，前台会生成「待支付」订单，人工收款后在后台点「标记已付」即可完成生效
- 安全机制：签名采用易支付标准MD5规则，回调环节严格验签，实测伪造签名会直接被系统拒绝
3.2 在线工具
- 前台工具页：访问地址为
?act=tools（伪静态为tools.html），以外链工具卡片形式直达对应工具，卡片包含名称、图标、描述信息 - 后台管理路径：扩展管理 → 在线工具，支持对工具进行增删改、排序、设置显示/隐藏状态
- 入口适配：所有模板的侧栏、底部均已加入「在线工具」「购买广告」的访问入口
3.3 最新点入
- 展示逻辑：首页自动展示「最新点入：友链后在贵站点击即排本站首位!」模块，以favicon+名称的网格形式呈现，手机端会自动降为两列展示
- 运行原理：友链站带Referer点击进入本站的行为会被系统自动记录，命中的收录站点会自动刷新点入时间，直接排到对应分类列表的首位，完全兑现"点击即排首位"的规则
- 后台管理：路径为扩展管理 → 最新点入，可查看所有点入记录，包含来路域名、点入次数、最近点入时间，也可一键清空所有记录
四、v3.3 主打授权系统
该系统为双模式设计，导航后台本身即为授权中心，主打隐藏授权能力，同时配套违规降级、直接锁站、倒卖管控功能。系统内置一套RSA-2048离线签名的商业授权机制，可实现「前期免费送、后期加广告、授权去广告」的运营模式，且授权管理端已内置在导航后台里，完全不需要依赖任何外部独立后台。
两种角色自动识别机制
判定依据仅为一个：站点data/目录下有没有lic_priv.pem（授权私钥）
表格
| 模式 | 触发条件 | 后台「授权中心」可见范围 |
|---|---|---|
| 站长模式（隐藏授权） | 无lic_priv.pem（发给客户的源码即为该状态） |
完全看不到任何授权模块：后台菜单、面包屑、页面标题、网站配置都不会出现授权相关字样，直接访问?mod=license也会自动回落到控制面板；授权回源在后台静默运行，「直接授权（免码）」可由授权方后台一键下发 |
| 授权方模式 | 手动放上lic_priv.pem（授权方自行部署） |
解锁全部页签：授权码管理、站点台账（含直接授权）、推广位下发、模块开关、公告·更新、授权日志、密钥管理 |
私钥不会随安装包分发，普通站长永远无法伪造授权码，拿到完整源码的用户也不会自动变为授权方。
从零搭建授权方仅需3步
- 后台 → 授权中心 → 密钥管理，点击「生成RSA-2048密钥对」，私钥会自动写入
data/lic_priv.pem - 点击「一键写入本站源码PUBKEY」，公钥会自动写入本机
system/license.php，页面会显示「已配对」提示 - 给要发给客户的源码包预置授权中心地址：打开
system/lic_preset.php，把LIC_PRESET_SERVER改成你的授权中心地址后打包发出，客户安装后会自动连接，既不用输入激活码，也不会察觉授权关系。
如果需要搭建独立授权中心（单独域名/单独主机），只需把整套源码再传一份到目标机器，只放置私钥、不搭建内容，把它的地址填给各站点即可；对外服务接口是源码根目录的license_api.php，无需登录，仅暴露签发与配置下发能力。
授权中心可远程控制的能力
表格
| 能力 | 详细说明 |
|---|---|
| 授权码签发 | 支持设置三等级（免费版 / 授权版pro / VIP版）、批量生成1–200张、自定义有效期天数（0代表永久）、绑定域名（留空不限域名，支持逗号分隔多域名，支持*通配符）、添加备注信息 |
| 授权码管理 | 支持对授权码启用/停用、延期、删除，可查看激活站点、IP、激活次数 |
| 站点台账 | 对方站点填写授权中心地址并访问一次前台后就会自动登记，记录信息包含域名、授权码、等级、版本、PHP版本、IP、首次回源时间、最近回源时间、回源次数；支持封禁站点并二选一设置封禁方式： ① 违规降级（默认）：前台照常可访问，但站点会降级为免费版并强制投放推广位，后台仍可登录，适合轻微违规场景 ② 直接锁站：前台显示403锁屏、后台禁止登录与一切操作，适合严重违规场景；解除限制后下次回源（≤6h）自动恢复 同时支持单独设置站点后台菜单可见性 |
| 推广位下发 | 支持总开关+7个槽位代码远程推送，已授权站点会自动全部移除推广位 |
| 远程模块开关 | 8个模块（AI / 采集 / 支付 / 在线工具 / 收录申请 / 对外API / 备份 / 模板）可远程禁用，该功能仅对未授权站点生效，被禁模块会从对方后台菜单消失，直接访问对应地址也会被拦回 |
| 公告与版本更新 | 公告会显示在对方后台授权页，不会污染前台页面；支持推送版本号、更新说明、下载链接实现版本更新通知 |
| 后台菜单显隐 | 支持全局默认+单站点「强制显示/强制隐藏/跟随全局」三态设置，站点级别的设置优先级更高 |
| 倒卖/转售管控 | 授权码被标记「倒卖/转售」后会全网作废：所有在用站点立即降级为免费版、后台授权页提示「授权码已作废」，且激活接口直接拒绝该码；同时支持自动检测：不限域名的授权码如果在超过LIC_RESALE_MAX（默认3）个不同域名激活，授权中心会自动判定为倒卖并作废，操作全程留痕日志 |
| 日志与统计 | 所有操作（签发/激活/停用/封禁（含锁站）/回源/倒卖/解倒卖/直接授权）全记录可查，支持一键清空；首页设置统计卡，直观展示接入/已授权/停用/锁站/倒卖的站点计数 |
隐藏授权（免码·客户无感）
该模式是v3.3主打能力，完全替代传统「发授权码→客户自行填码激活」的流程，彻底避免暴露授权方和客户的授权关系，全程无感知：
表格
| 环节 | 操作方式 |
|---|---|
| 打包时预置地址 | 编辑准备发给客户的源码包system/lic_preset.php，把LIC_PRESET_SERVER填成你的授权中心地址，留空则退回手动填写模式 |
| 客户安装即用 | 客户照常走安装向导，全程没有任何激活步骤；站点靠预设地址自动回源，在授权方后台自动完成登记 |
| 后台一键授权（免码） | 授权中心 → 站点台账，找到对方域名，选择对应等级（VIP/PRO）点击「直接授权」即可，全程不需要生成和传递任何授权码 |
| 客户自动变VIP | 对方站点下次回源（≤6小时）即升级为授权版，自动去除所有推广位、解锁全部隐藏模块 |
| 全程无痕 | 客户后台看不到任何授权模块，直接访问?mod=license也会回落到控制面板，完全察觉不到远程管控；违规降级、直接锁站、解除操作全部由授权方后台控制 |
免码授权和授权码两种模式可以共存，如果某站点同时持有授权码，站点台账的「直接授权」优先级更高；点击「取消授权」后该站会立即降级为免费版。
站点端（站长）相关特性
- 前期零感知：推广位默认关闭、菜单默认隐藏，站点和普通导航站完全一致
- 绝不阻断运行：遇到验签失败、授权中心宕机、断网、
data/目录只读等异常情况，系统一律静默降级为免费版继续运行，首页始终正常返回200状态码 - 离线验签：授权码为RSA-2048签名文件，本地即可完成验真，授权中心宕机也完全不会影响已授权站点的正常运行
- 心跳回源：最多每6小时回源一次，且回源操作在页面输出后通过
register_shutdown_function执行，完全不会拖慢前台访问速度 - 授权中心地址可自由配置：后台「系统管理→网站配置→授权中心地址」常驻可见，彻底打破「菜单隐藏→改不了地址→永远连不上」的死锁；配置优先级为
data/license.dat> 后台配置 >config.php常量OZDAO_LICENSE_SERVER> 内置默认；留空即不回源，系统绝不会写死任何可能不存在的域名 - 直达入口：即使授权菜单隐藏，仍可通过「你的域名/admin/?mod=license&tab=mine」直接进入授权相关页面
- 7个官方推广位：覆盖首页顶部通栏、首页底部、详情页头部、分类页底部、工具页侧栏、跳转中转页、全站页脚，Antidote、EastMobile两套模板均已接入，前台输出内容自带
<!-- 官方推广位：槽位名 -->注释，方便定位修改。
五、异常场景优雅降级
针对部分虚拟主机data/cache目录无法设置为可写的情况，系统已提前做适配处理：缓存不可写时会自动切换为「请求内内存缓存」模式，网站照常访问，仅缓存命中率与限流统计跨请求不生效，不会报错、不影响任何业务功能。后台「环境检测」中data/cache已标注为「可选」，不可写时显示为绿色「通过·自动降级运行」，不再判定为运行异常。如果主机支持权限设置，仍建议将data、templates目录权限设为755/777，以获得完整的缓存与限流能力。
六、完整功能地图
前台（手机版EastMobile）
- 首页：随机一言、公告跑马灯、置顶推荐横滑、分类宫格、友链、数据统计条
- 网站详情页：快照头卡、「直接访问/类似网站」入口、网站打分星级、域名/收录时间/网站语言/所属分类/站长QQ信息展示、今日·本月·累计点击人次统计、百度/搜狗/谷歌权重徽章、「AI安全检测通过」提示、网站介绍、人气走势图、类似网站推荐
- 申请收录：输入网址即可一键获取网站信息，自动抓取标题/描述/关键词/图标并智能匹配分类，核对后提交，AI秒级完成审核
- 其他配套：排行榜单（日/月/总）、文章系统、单页（关于本站/建议收集/申请收录）、全站搜索、站点点赞功能
- 侧边抽屉：集成快捷导航+全部分类+模板广场（支持一键切换模板）
后台 /admin/ 10大模块
表格
| 模块名称 | 包含内容 | |
|---|---|---|
| 控制面板 | 数据统计卡、快捷方式入口、14天点击/拦截趋势图、AI风控概览、最近审核记录展示 | |
| 系统管理 | 网站配置（含运行模式/伪静态、首页随机一言、详情页快照API等）、导航管理、公告管理、子账号API（token日限额+IP白名单）、修改密码功能 | |
| 授权中心 | 默认隐藏（由授权中心远程控制显示）：包含授权状态（等级/有效期/授权码/回源时间/公告/封禁提示、激活授权码、在线校验、解除授权、授权中心地址配置）、推广位管理（7个槽位投放状态+代码预览+本地一键关闭），直达路径为admin/?mod=license&tab=index |
|
| 数据管理 | 数据备份/恢复、缓存清理功能 | |
| 网站管理 | 站点列表（支持勾选+批量删除、编辑/置顶/推荐/状态/AI复检）、待审站点（通过/拒绝）、一键提交（仅限管理员批量录入，AI预审）、申请记录、详情页设置（16个模块开关可视化配置） | |
| 文章管理 | 文章发布与分类管理功能 | |
| 采集管理 | 支持粘贴JSON或`名称 | URL`行格式批量采集入库 |
| 扩展管理 | 模板商城（启用/预览/删除/上传zip模板）、友链管理、广告位管理、在线工具（外链工具增删改）、最新点入（来路查看/清空） | |
| 拦截管理 | AI风控设置（DeepSeek API Key/阈值/限流/动态检测）、AI检测测试（一键演示壳站拦截）、审核日志、黑白名单管理 | |
| 支付中心 | 广告订单（查看/标记已付/删除，支付成功自动置顶生效）、支付配置（彩虹易支付协议：开关/网关/商户/密钥、广告商品JSON定价） | |
| 云端中心/推送中心 | 环境检测（含目录权限明细+一键修复目录权限）、系统信息展示、Sitemap生成、公告推送功能 |
