近期，家里人发现银行卡连续深夜出现不明的京东支付保险扣款，持续时间长达数月，账单中的关键词有：

"网银在线"、"网联"、"协议扣款"、"保通"、"泰康"、"4001000150"

如果你也在银行账单中，发现每月有几十到几百元不等的陌生京东支付保险扣款，那你很可能已经中招了。

前言

一开始，我简单以为只是我的家人在某次购买保险时，忘记取消续保，但当我打开京东金融查询保单和账单，准备退保时，App 展示的却是一片空白。

难道被盗号了？不该吧，经过一番仔细研究后，我发现这居然是一套针对特定人群的精准保险营销套路……

在你继续阅读之前，我先帮你快速梳理下这套“骗局”的核心点：

8 个关键的忽悠技术点

① 低价诱导：暗改保单，高额续费

套路：对特定人群（中老年、青年等），拨打骚扰电话、群发定向垃圾短信、广告弹窗等，使用超大高亮文字，提示用不到 1 元的价格诱导你"尝试"购买各种一年期大额医疗险。

当你点击确定后，会在很不起眼的地方，标注从第二个月起开始收取高额保费，并在你毫无感知的情况下持续扣费。新费用并不会显示在保单中，只会单独放在一个叫批单的地方。

② 京东支付成"帮凶"：表面快捷支付，实则静默签约代扣

看到这，你可能想的是，大不了我去京东金融的 App 把卡解绑或者查询下扣款账单，那么恭喜你，你踩到了第二个坑：

• ❌ 京东金融 APP 完全查不到这笔签约（因为交易是在第三方网站，只是支付走的京东支付通道，和京东金融无关）
• ❌ 无法在京东金融里解绑或查询账单（原因同上）
• ✅ 只有去银行 APP 才能看到"网银在线"的扣款、签约记录（查询非常不便，因为不是每家银行都能关键词搜索）

这是整个“骗局”最坑的地方——当你在保险的页面上用京东支付付那 0.6 元金额的时候，银行会给你发一条短信，显示**"快捷支付签约"。你以为只是付个款，实际上你已经授权对方可以从这张卡持续扣钱**了。

而这个提醒无论是页面上还是银行短信里，都非常不明显。你根本看不出来后续会扣多少钱、扣多久。

不像支付宝、微信，人家要是搞订阅扣费，会明确弹出一个免密支付/自动扣款签约协议，写清楚每月扣多少、扣多久、怎么取消。

京东支付的快捷支付签约，你什么都看不出来，甚至根本不需要使用者拥有京东或者京东金融的账户，也能绑定、支付成功。

这就是这类保险付款时，为什么选择京东支付的原因——隐蔽性极强，一旦绑定，普通消费者根本不知道去哪里解绑。

③ 网页自动播放音频：绕过保监会的录音监管

部分保险销售页面居然还能发声！！这类自动播放声音的网页，并不会直接群发到用户手机中（可能怕吵？），而是需要搭配保险的电销场景：当特定人群接到保险电销电话时，这类电话会诱导你打开免提，同时下发有自动播放音频网址的短信到你手机中。因为这不是电话，所以不受电话销售必须录音的监管约束。

这些语音文件一共 48 个（我放在了文末），极具蛊惑性，强指引用户点击“同意”、“立即下单”，而完全忽视健康告知、费用变化等问题。

这类保险页面会在你点击任何地方时自动播放语音，模拟电话销售。

window.onclick = playAudio;  // 点击任何地方都会触发音频
window.ontouchstart = playAudio;  // 触摸也一样

④ 扣款账单商户名写电话号码：故意引导你打电话而非投诉

为了避免有“刺头”去找媒体或者银保监会，这类扣款账单里的商户名不是保险代理公司的名称，而是这类公司的联系电话。

如果有人查到觉得账单不对，就可以"顺手"打这个电话，他们会秒退款——因为一旦退款，大多数人就不会再向监管部门举报了。

⑤ 涉及的保险公司（被代理推广的保险产品）

⑥ 金事通 APP 查不到保单

金融事务通（金事通）是银保监会推出的官方保单查询平台。

但通过这些渠道购买的保单，在金事通 APP 里完全查不到。

PS:我对这个保险行业并不了解，我猜是不是和在航旅上查不到春秋一样，不是每家保险公司都加入这个系统？懂的朋友可以说说看。

⑦ 查保单时故意设置障碍

即使消费者想去保险公司的官方 APP 或公众号，查询保单时也会遇到各种问题，包括但不限于：

• 1.保单的 PDF 文件无法在小程序正常显示
• 2.保单的批单藏在另一个地方
• 3.从保司官方渠道申请发送保单到邮箱，收到的不是保单附件，而是一个短有效期的链接

更有过分的保险代理机构，从他们的小程序或者公众号，压根无法正常登录，完全无法查看保单。

以上种种，很难说没有故意为难人的成分，或许正符合他们就是要让你知难而退，不想让你查看保单扣费详情的的预期。

⑧ 比支付宝还顺畅的绑卡体验：银行卡自动检测 + 倒计时绑卡

这是我准备发帖梳理时，新发现的一个极其恶劣的套路：

当你进入他们支付绑卡页面时，保险代理公司的系统会自动通过你的身份信息检测你名下有哪些银行卡，然后把对应银行的选项，直接展示在页面最顶部，甚至配合倒计时自动跳转到银行完成绑卡流程。

这意味着：

1. 他们直接根据你的身份证，查询你有哪些银行的卡（这个甚至可以查询任何人）
2. 老年人根本来不及看清楚提示就被"自动"带入了绑卡流程
3. 整个过程像是好心"帮"你选好了银行卡，你只需要输入验证码，其它所有的事都不需要关心

不只是少数人中招

在我写这篇帖子之前，在小红书、微博，甚至V2EX上搜了搜，发现很多人都遇到过类似问题：

• 1818 黄金眼近期报道过，见微博热搜话题 #收到扣费 600 多元短信发现买过保险#
• 有人发现银行卡每月被扣几十块"保通"的钱，扣了好几个月才发现
• 有人说打电话退款很容易，但根本不知道当初怎么被签约的
• 有人抱怨京东金融里查不到任何记录，投诉无门
• 有人说帮父母检查账单才发现，老人根本不知道被扣钱了

所以，我感觉这绝对不是个例。而是一套大规模、系统化的灰产运营。

背后的保险代理公司

我顺藤摸瓜，发现这些推广页面主要和以下三家保险代理公司有关（还有一些，但是推广数量比较少，就放在文末了）：

i 云保 / 上海豹云网络信息服务有限公司

保通保险代理有限公司

广东人人保险代理有限公司

这些推广链接到底有多少人点？

我通过奇安信的威胁情报系统，查询了其中 2 个短链接域名近 3 个月的访问趋势数据，可以明显看出不同域名之间，访问量基本稳定，平均一个短链接每天访问 2000-4000 人左右（避免访问量过大被封），而这类短链接有很多。

这些短链接有个特点，那就是存活周期短——一旦用户访问购保成功或者一段时间后，链接则失效不再支持访问。

//短链接中的原始内容如下，主要作跳转使用，跳转地址受服务端控制，一段时间后再次访问将不返回营销页面地址
<script type="text/javascript">
function doRedirect() {
  window.location = 'https://channel.zhelibao.com/mktprod/rp/ZYBX/TK36/Promotion1?channel=*****&infoNo=******';
}
setTimeout(doRedirect, 100);
</script>

短链接域名访问趋势：

• ay4.cn 的访问趋势

• g5d.cn 的访问趋势

哪些保险代理公司参与了？

一开始，我以为可能只是一两家保险代理公司的擦边行为，但是通过对其中一个保险购买页面的源码分析，我发现里面包含了一堆保险代理公司的域名，并且他们都使用了和前面一样的套路、源码。

以下是我整理出来使用相同套路的公司域名：

感谢各位阅读到此，以下部分，则是完整“被忽悠”的记录

一、这套“骗局”是怎么运作的？

1.1 一条"催付款"短信的陷阱

某天，我家人收到了一条短信：

[暖易保] 急！急！急！尊敬的尾号 XXXX 客户 [打码姓名] ，您投保的泰超能百万医疗，被保人余宽，尚未支付成功，为保证您的保险利益，请您 1 小时内尽快完成支付：ay4.cn/****。感谢您的支持和信任！链接有效截止日：X 月 X 日 23:59:59 。拒收请回复 R

问题是：他从未投保过这个保险！，但是短信却精准的显示出了他的名字（虽然在个人信息满天飞的今天，这好像也没什么奇怪的）。

1.2 点进短链接（有效期很短）

A 、短链会根据后台配置，动态跳入不同的展示页面，这些页面已经贴心帮你预填好了姓名、身份证、手机号。此时网页播放背景音，蛊惑立即投保。

有趣的是，在这个页面，所有的协议默认全部打勾同意，不需要你去阅读（这个后面我会详细说他们是怎么规避监管，避免这个默认勾选同意被监管部门发现的）： https://i.imgur.com/xehKOok.png

B 、点击立即投保按钮后，弹窗一个又大又明显的“加强保障”提醒，中间灰色小字写次月变更保费 83 元，最底部很弱的提示次月扣费事宜。此时，网页背景音换成强调若不投保，医保不能全部报销——这完全是废话，医保本身就不能全部报销呀!

C 、点击同意并继续后，页面来到付款流程，这个页面看起来付款金额只有 0.99 ，但实际上已经开始签约代扣协议。网站甚至还“贴心”的帮你查询你有哪些银行的卡，然后把这些银行置顶。

有些渠道的支付页面，甚至还带有自动跳转银行倒计时，方便你更快来到最后一步：

D 、等你跳转到银行页面，会收到银行发来的快捷支付签约短信（短信里的网银在线就是京东支付），一旦你在页面上输入这个验证码后，你的银行卡就会持续签约扣费，你甚至都无法从这一步看出扣费的金额和周期。

E 、接下来，在扣取了 0.99 的首月费用后，你就会在下个月的某个凌晨，直接被划扣 83 元，之后每月持续扣费一年。

1.3 如何控制默认勾选

我在逆向分析了这些页面的 JS 代码后，发现页面里面有这段逻辑：

// https://static-cdn.iyb.tm/mktprod/mktprod/rp/static/js/chunk-f1590c4c.4909570c.js
this.orderInfo.checked = this.orderInfo.channel >= 1e3

简单说就是网页会读取 URL 地址中 bizParams 参数中的值（值经过 Base64 处理），根据里面的 channel 渠道号不同，页面展示不同的勾选效果，具体如下：

• 渠道号 < 1000 （可能是监管检查）→ 不勾选，让用户手动勾选（合规）
• 渠道号 >= 1000 （营销短信渠道）→ 自动勾选（违规）

而我收到的短信里，channel 的值远大于 1000 ，所以打开页面后，自动勾选了协议。如果不带任何参数直接访问，也是不会默认勾选同意协议的。

自动勾选示例链接： https://oiisf.zabxib.com/marketfront/insurancecdn/ZYBX/YBGR03/Index6?bizParams=eyJjaGFubmVsIjoiNTc2MzY5IiwiY2xkIjoiNDQwMDEzNzMiLCJyZWxhdGlvbiI6MSwic291cmNlIjoiSVlCUEFaWDAzSW5kZXgxMyIsInNvdXJjZVBhZ2UiOiLkv53pgJrlubPlronkuqTpgJrph43nlr7ogZrlkIhWMjUwNDAyIiwibVRlbCI6IkgxXzdFQUY0MjQ1REU5NEMwMThGMEI2RjIwRTlBM0U4N0RGIiwib3BlbklkIjoiIiwiYml6X25vIjoiaXliX2hzX2J3YmUiLCJtYyI6IiIsImFjdGlvbiI6ImZvbGxvdyIsIm5hbWUxIjoi5p2c5aOuIiwiaWRDYXJkMSI6IjM3MDEyNDE5ODQwNjE0MDAzNSIsInBob25lTm8iOiIiLCJzdGFyUGhvbmUiOiIxMzIqKioqODg5OSJ9DQo

这是精心设计的规避"监管"的措施，很明显这些保险代理机构知道默认勾选做是违规的，所以才会按照不同的渠道号，显示不同的勾选效果。

二、京东支付的"黑洞"问题

2.1 为什么偏偏选京东支付？

首先明确一点，京东支付是一个支付通道，它不等同于京东金融 App ，就像于你不能把支付宝和淘宝等同起来一样。

我对支付宝、微信、京东支付三者在签约自动扣费时的流程，做了一个对比，结果如下：

京东支付（网银在线）的快捷签约流程存在严重信息展示不足：

• 1 、商户可以自定义展示页面，弱化甚至不提示签约信息，然后直接调用京东支付的接口签约快捷支付，而用户以为只是一次性付款，京东支付无任何主动风险提示。
• 2 、消费者可以在没有京东账户的情况下，绑卡签约京东支付完成支付。
• 3 、消费者的银行卡绑定签约后，签约记录不会出现在京东金融 APP ，甚至京东支付本身也没提供任何渠道可供消费者查询绑卡情况。
• 4 、商户走京东支付通道，从绑定的银行卡扣款后，京东支付不会主动提醒扣款，京东支付也没有任何渠道可供消费者查询扣款账单记录。
• 5 、联系京东金融、京东支付客服时，客服已经轻车熟路，会帮你联系这些保险代理机构安排退款。

综上，京东支付提供了支付通道，从中赚取了佣金（ 0.6%），但是却缺乏足够的提示，违背了人民银行 248 号文件的相关规定： https://camlmac.pbc.gov.cn/tiaofasi/144941/3581332/4115130/index.html

2.2 唯一的提醒方——银行短信

 [招商银行] 您尾号为 XXXX 的一卡通已开通网银在线快捷支付功能。
后续通过该功能进行的 App 支付、自动扣款、欠款等交易均无需验证银行卡密码

看到了吗？**"自动扣款无需验证密码"**。

这就是为什么他们能在每月的凌晨偷偷扣款，但是这类短信提醒过于薄弱，当然银行作为资金流出方，他也无法知道扣费周期和金额，只能在每次扣款时发起提醒——这也是整个链路中，唯一有效的提醒。

三、音频诱导的技术分析

3.1 页面里藏了 48 个音频文件

这些音频的内容过于激动人心，主要是指挥不会操作的人点击操作（避免电话录音），感兴趣的小伙伴去文末自取吧，就不在这里描述了

3.2 全局点击劫持

// https://static-cdn.iyb.tm/mktprod/mktprod/rp/static/js/chunk-2b9b6560.e5a4ebac.js
makeAudioWork: function() {
    var playAudio = function() {
        document.querySelector("#id_audio_2310081000").play();
    };
    window.onclick = playAudio;      // 点击任何地方
    window.ontouchstart = playAudio; // 触摸任何地方
}

只要你在页面上做任何操作，音频就会自动播放。

这绕过了浏览器的自动播放限制，也绕过了保监会对电话销售必须录音的监管。

四、退款意外容易

当我家人发现被扣款后：

• 拨打 4001000150 → 很快接通，立即同意全额退款
• 泰康保险客服 → 自动语音就有"退保退款"入口
• 京东金融客服 → 联系客户，很快明白意图帮忙登记
• 微信小程序 → 联系客服，报手机号就能退款

买过保险的人都知道，在过了犹豫期后，正常退保都是要扣费的，但是这居然比正常退保还简单 100 倍！

你品，你细品。他们为什么这么痛快地给你退钱？因为他们太清楚自己在干嘛了。如果你真去监管部门投诉，他们会很麻烦。所以只要你一发现、一打电话，他们立马就退给你，态度好得不行，就是希望你拿了钱别再闹了。

反正大多数人根本不会发现银行卡被扣钱，发现的人只是少数，给退就是了。只要京东支付这条"隐蔽通道"不被关，他们就能继续收割其他人。

五、自查

马上春节了，如果你或者你家里人还没中招，回去后可以告诉他们

✅ 不要点击任何短信里的链接
✅ 看到"首月 0.X 元"的保险广告直接关闭
✅ 定期帮家里人检查银行账单

如果已经被扣款

1. 银行 APP → 签约机构管理 → 解除"网银在线"
2. 拨打商户电话（如 4001000150 ）→ 要求全额退款 → 全程录音
3. 截图保存证据：短信、扣款记录、签约记录
4. 举报：12378 （银保监）、12321 （通信管理）、12315 （市场监管）

帮你父母检查

很多受害者是中老年人。有空就帮他们看看银行账单吧。

六、写在最后

其实这套营销系统在技术上极其"成熟"，看得出运营很多年了：

• 个人信息精准投递（存在大规模数据泄露）
• A/B 测试优化话术（像正规互联网公司一样）
• 渠道号控制自动勾选（监管检查时合规，营销时违规）
• 京东支付隐蔽签约（记录查不到、解绑难）
• 商户名写电话号码（引导打电话而非投诉）
• 音频洗脑（绕过电话录音监管）
• 银行卡自动检测（无需输入卡号，系统直接获取）
• 倒计时强制跳转（不给用户反应时间）
• 秒退款机制（快速灭火，避免举报）
• 短链接失效快（避免被人发现）

这已经不是一句简单的垃圾短信，或者可以甩锅消费者自己不注意点错导致的问题，这明显是一套精心设计过的"收割中老年人"的保险销售系统。

希望这篇文章能帮助大家识别套路，也希望：

• 京东支付能完善签约快捷支付的透明度，让用户可在 APP 中查看和管理，强制明确签约扣款时的提醒（最好能跳回京东支付的页面签约）
• 保监会能规范这类保险代理公司，诱导投保的行为
• 公安机关能追查个人信息泄露源头

如果你或你的家人也遇到过类似情况，欢迎在评论区分享。

转发这篇文章，可能会帮助到更多人。

本文所有分析皆基于技术层面，涉及的代码和截图已做脱敏处理。

直接上地址: AutoVerity

用了一个多周了，体验下来真的太棒了，太棒了，太棒了（重复 3 遍，不是 AI ）。

我平日工作中每天要打开验证码的网站，这个插件会 ocr+自动填充，节省不少时间。

这个工具半年没更新了，大家有类似的插件吗？担心后面不维护了。

ps. 只支持普通的 ocr ，上难度的不太行。

在线预览 https://mdnice.disign.me/

本人不太懂前端代码，使用 Codex 干了三天，对 Markdown-nice 二次开发。本来一直在用他的在线版本，结果发现有很多问题，其中有个就是无法上传图片，因此我二次开发了支持了一些功能。

Markdown Nice 是一个可编辑主题的 Markdown 编辑器，适用于公众号等排版场景。

本次开发支持功能如下：

• 支持 Cloudflare R2 作为图床
• 升级 nodejs 支持的版本，目前支持 node v20 以上版本打包
• 支持使用 tauri 打包成本地应用
• 新增文档列表管理功能，支持新建文档、查看历史文档以及编辑和删除历史文档
• 支持图床配置的导入和导出，方便跨浏览器同步配置
• 支持文章目录，可以对文章进行分类。
• 支持文件检索，使用 Lunr + jieba-wasm 实现文档检索

大家好，

主要想分享一个刚刚肝出来的 VS Code 插件：WTF Commit。

起因：
最近想找个 VS Code 插件来自动生成 Git Commit Message 。试了好几个热门插件，发现大多数都有几个问题：

1. 太重了：很多都要在侧边栏占个位置，或者强行绑定一堆我不用的功能。
2. 模型支持有限：我想用 DeepSeek 或者 Moonshot (Kimi) 这种便宜又好用的国产模型，但很多插件只写死了 OpenAI 或 Anthropic ，不支持自定义 Base URL ，或者配置起来非常麻烦。

本来想给某个开源插件提 PR 增加自定义功能，结果发现老代码改起来太痛苦，各种依赖报错。一气之下，决定遵循“奥卡姆剃刀”原则，从零开发一个只做这一件事的极简插件。

核心功能 & 特点：

• 极致简约：没有侧边栏 Webview ，入口直接集成在 Source Control 面板的标题栏（一个小星星图标 ✨）。
• 模型自由：内置了 DeepSeek / Moonshot (Kimi) / 智谱 GLM 的预设，同时也支持 Custom 模式。只要是兼容 OpenAI 格式的接口（包括本地的 Ollama ）都能用。
• 安全第一：API Key 不会明文存在 settings.json 里，而是走 VS Code 原生的 SecretStorage 安全存储。
• 懒人模式：支持配置快捷键（默认 Cmd+Opt+G），可选开启 Auto Commit 和 Auto Push。按一下，直接生成 -> 提交 -> 推送一条龙。

插件名字由来：
起名废，写代码时就在想 "What The F**k should I name this commit?"，于是就叫 WTF Commit 了。希望它能帮你解决写 Commit 时的抓狂。

链接：

• Open VSX Marketplace: WTF Commit (目前仅上架了 Open VSX 市场)
• GitHub: https://github.com/codertesla/wtf-commit

代码完全开源，基于 TypeScript 开发，目前非常轻量。如果你也有类似的需求，欢迎试用，也欢迎提 Issue 或 PR ！

发一个内网端口穿透工具，
https://tunneling.cc/#download

家里有 NAS 、自建服务，想随时随地访问的人
运维/开发经常需要对外临时暴露测试环境的人
追求配置一次、长期稳定的人
不想每个内网设备都装客户端的人
祝大家内网穿透从此不再痛苦，远程访问一路丝滑！🚀

最近做的一个自用项目「股票分析推送」开源之后，不到 48 小时就达到了 700+ star, 也引发了我的一些思考，分享给大家看看。

作为工程师，平时用开源项目用得很多，说实话也一直想着做点东西回馈社区。
当然，如果项目能被更多人看到，Star 往上涨，本身也是一种很直接的认可。

陆续发过一些项目，最近做的两个开源项目，结果反差非常大，也让我对「什么样的项目更容易被用、被传播」有了更清晰的认识。

第一个项目：花了最多精力，但反响最小

第一个项目是一个微调数据集构建相关的工具。

起因其实很现实：之前项目中发现这块几乎没有现成好用的方案，很多事情要反复手工处理，于是就想着自己系统性地做一个。
这个项目前后投入了不少时间，代码结构、功能完整度都比较高，还专门整理好发布到了 PyPI 。

从技术和工程角度看，我对它是满意的，甚至还有公司因为这个项目找我，后续会集成到他们的项目中进行使用。
但数据也很直观：大半年时间，Star 只有 140+。

后来慢慢也想明白了原因：

• 偏底层
• 使用场景相对窄
• 需要一定背景才能真正用起来

它不是没价值，而是真正需要它的人，本来就不多。

第二个项目：做起来最轻，但反馈最猛

最近做的第二个项目，本来是写着自己用的，开源之后大家的热情程度是超乎意料的。

这是一个偏应用层的股票分析推送项目，逻辑并不复杂，目标也很明确：
拿来就能用。

从设计、简单测试到功能补充，其实都不算重活。很多细节甚至是开源之后，根据网友反馈一点点补上去的。
整个过程比第一个项目轻松得多。

但结果是：
48 小时内，Star 突破 700 。

这个增长速度，说实话我自己都有点意外。

一点很现实的反思

把这两个项目放在一起看，其实结论非常清楚：

开源项目火不火，很多时候和你“技术写得有多深”关系不大，
和它是不是立刻能用、有没有门槛、是不是热门方向关系很大。

简单总结一下：

• 第一个项目
  偏底层、门槛高、需要理解背景
  技术价值不低，但“用起来成本高”

• 第二个项目
  偏应用、零门槛、而且是 AI+股票这种热门方向
  Fork 一下、配个配置就能跑，不用理解原理

当“直接可用”摆在面前，大多数人会自然做出选择。

这不是否定技术项目的价值，而是如果你做开源的目标里既有分享，也希望被更多人看到，那就必须正视“实用性”和“传播性”这件事。

这是我非常真实的一次经历，记录下来，希望对你有点参考价值。

最后也贴一下这两个项目，感兴趣可以看看：

• 📈 股票分析项目（ 48 小时 700+ Star ）
  daily_stock_analysis

• ⚙️ 数据集构建工具（偏底层， 做的还行）
  FastDatasets

[开源发布] VeloxClip —— 一款更聪明的 macOS 剪贴板管理器

我做了一款面向开发者与效率爱好者的剪贴板工具 VeloxClip ，主打 AI 增强与专业截图编辑，帮助你把“复制过的所有东西”都管理好、搜得到、用得快。

为什么值得试试：

• 语义搜索与自动打标签：不止关键字，按“意思”找内容；自动识别 json 、表格、URL 、代码、Markdown 、长文本等类型并打标签，收藏项支持自定义彩色标签。
• AI 能力即插即用：OCR 图片文字识别、长文总结、翻译（中/英/日/韩/西/法/德）、代码解释、文本润色；默认接入 OpenRouter （含可用的免费 DeepSeek Chat ）。
• 专业截图与编辑：支持区域截图（默认 F1 ）与悬浮贴图（ F3 ），内置标注工具（箭头/矩形/高亮/文字/马赛克/橡皮擦），编辑后可一键复制或保存。
• 面向开发者的预览：JSON 高亮与校验、表格智能分隔符识别、URL 校验与快速操作、代码多语言高亮、颜色 HEX/RGB/HSL 转换、图片元数据查看等。
• 隐私与性能：不做云同步，数据只在你的 Mac ；语义向量与搜索结果本地缓存；收藏项不受历史数量限制且永久保留。

核心体验：

• Cmd+Shift+V 快速打开历史，并一键回粘到之前的应用。
• 收藏与标签即组织，输入即检索，结果即使用。
• 让复制变成“知识库”，而不是一次性的过路信息。

技术栈与要求：

• Swift 6 + SwiftUI
• macOS 14.0+
• AI 需在偏好设置中粘贴 OpenRouter API Key （可选，启用 AI 功能）

开源仓库与下载：

• GitHub 仓库：VeloxClip
• 最新版本与历史版本：Releases

欢迎关注与试用，期待你在实际工作流中的使用感受与改进建议。

主页： https://ilikebug.github.io/VeloxClip/

背景

1. 在各种限速的大环境下，实在忍受不了某信高价低质服务，100M 与 200M 上行的宽带给我偷摸限速好几次，解限速又拖个 1 个来月一次。所以全拆了（ 200M 还留着），号码销户，不跟它玩了。月资费从 700+降低到 100+舒服了。

2. 后面一开始补充了一条华数，华数比较有意思，1000M 对等，基本上行跑满某些测速测速点跑 8M 可还行。说来，华数还是可以的，给了公网 V4/6 ，然后呢 v4 禁止入站，好像没啥用？，V6 没限制就是跨网基本没啥速度。但是好处是玩游戏体验比某信好太多，类似 steam 都是秒开。

3. 在后面了解到移动专线好像很便宜，就联系小区装维师傅推给我了我们这边的政企客户经理。后面证明此处踩坑了，这个客户经理给到的价格折合是 8.7/M/月。然后呢价格贵就算了，从初勘过后将近一个月时间没动静，一直以没设备为由一直拖着，期间也没有签合同，就耗着。

4. 后面等不及了，通过代理商介绍了新的客户经理，给到基本上接近 7/M/月（ spn+双路由+AAA 保障）。后面开始走流程，吐槽杭州移动效率是真的慢。签合同各种审批 1 个月（ ip/优惠/数据等的审批），放线 2 天多，装设备半天，数据前后半个月。相当于前后花费了整 3 个月时间。

价格

接近 7/M/月

接入方式

1. 两个不同的机房，拉线到小区三网机房，在三网机房跳到我从机房到我们家之前的拉的 12 芯（一下子又用掉 4 芯，看来当初应该拉 24 的），最后接入 PTN906B （库存终于销出来了，除了功耗高点，设备还是很好使的。）
2.  PTN906B 上联 SPN7900E 上联 NE40E （此处我也不清楚为啥连到 bras 上了？但是网络那边回复说是接核心交换机了）

时效

3 个月整

配置

1. ipv4 给了 4 个，但是说只能用一个，不过好像每个都能通？
2. ipv6 给了个/64,网关什么也不给，这你让我咋配，被我骂回去了，目前还没回复。

体感

实际速率 66 左右（多给 30%，emmm 还行），高峰期测试，国内跨网基本跑满，基本没丢包，国外基本能直连的都是能跑满，且基本无丢包。走还是普通的 cmi ，没啥特殊加成吧？

其他

解锁一个新技能，拔光纤可以立马召唤师傅上门，笑死。