采集一次，
所有站点一键同步

没有苹果付费证书签名，系统会拦截从网上下载的程序。在「终端」执行 xattr -dr com.apple.quarantine /Applications/找资源助手.app 后再打开。只对从本站下载的安装包这样做。

你打开的是安装包里的那份（安装包没推出时，从启动台、聚焦搜索或程序坞打开可能选中它）。从菜单栏图标「退出」，推出安装包并删除 dmg，从「应用程序」文件夹打开后再更新（中文名字排在列表后面）。仍然提示时，在「终端」执行 xattr -dr com.apple.quarantine /Applications/找资源助手.app 后再打开。

没有微软付费证书签名。点「更多信息」→「仍要运行」即可。

节点默认用自签证书，连接本身是加密的，手动继续即可。用客户端登录时会按证书指纹锁定节点，更安全。

检查安全组 / 防火墙是否放行 TCP 8443，节点服务是否在运行（Linux：systemctl status zzs-node）。

不用域名也能直接用，连接同样加密。想让浏览器正常显示，安装节点时二选一：

反向代理（推荐）：命令后加 --tls-mode proxy --domain 你的域名，节点只监听本机。在面板或 Nginx 中为该域名申请 SSL，反向代理到 http://127.0.0.1:8443，并加上（节点的长连接需要）：

proxy_buffering off;
proxy_read_timeout 1h;
proxy_set_header X-Forwarded-For $remote_addr;

证书文件：命令后加 --tls-mode file --domain 你的域名 --cert 证书.pem --key 私钥.pem，证书续期后自动加载。

用域名时，接入令牌的节点地址填 https://域名（反向代理）或 https://域名:8443（证书文件），客户端登录时证书指纹留空。Windows 对应参数为 -TlsMode、-Domain、-Cert、-Key。

看板会写出具体原因，常见的是巨量的定时采集还开着、播放器没有登记。处理好后一分钟内自动恢复，不用重装。

可以。巨量资源是官方推荐、已内置适配的数据源（有官方资源包，几分钟装好）；其他苹果 CMS 资源站在客户端「采集任务」→「新建采集任务」里填它的采集接口（只支持 https），测试通过后采集。站点在「同步策略 → 数据源」里启用：选一个主数据源负责片名、简介等资料，其他资源站可以只补线路或也新增片。启用前先在苹果 CMS 后台「视频 → 播放器」登记它的线路编码。

插件文件不属于网站的运行用户（PHP 进程，宝塔一般是 www），PHP 改不了它们，插件就拒绝启用、保持原状。常见原因是用 root 解压或上传了插件。下面三种办法任选一种，改好后在插件管理里再点一次「启用」：

宝塔面板：「文件」里进入站点根目录，在 addons/zzsync 文件夹上右键 →「权限」→ 所有者选 www，勾选「应用到子目录」后保存；提示里还列出了别的文件（如 application/extra/quickmenu.php、application/extra/addons.php、static/js/addons.js）时，照样把所有者改成 www。

命令：在站点根目录执行（提示里写的用户名是什么就填什么，下面以 www 为例）：

chown -R www addons/zzsync application/extra/quickmenu.php application/extra/addons.php static/js/addons.js

节点后台一键修复（站点装了 Agent 时）：不用装客户端，浏览器打开 https://节点IP:8443 用 API Key 登录，站点详情 →「体检报告」→「后台插件文件权限」→「一键修复」。

程序已经替换好，但节点 / Agent 不是由系统服务运行的。用安装脚本安装的会自动重启；用宝塔进程守护、Docker 等方式运行时，在启动命令后加 --supervised。

匿名统计：采集节点每天发送一次程序版本、系统、站点数量，以及安装、升级的次数，用于统计有多少站点在用。不带任何 ID，不包含域名、IP、站名、数据库信息和影片数据。

错误报告（默认关闭）：在客户端「设置」里可以打开，只用于定位问题、优化软件；发送前会去掉域名、IP、数据库地址与账号、密码、令牌、文件路径，「设置」页可以查看最近一次发送的内容。站点服务器上的 Agent 不直接连外网，数据都由采集节点统一发送。

读取中…

服务器程序由安装脚本自动选择，一般不需要手动下载。校验清单 SHA256SUMS 由官方私钥签名（SHA256SUMS.sig）。