let time = Math.round(new Date().getTime()/1000).toString()
let sign = '/task/sign/bfhdkud_time='
let hkey = hex_md5(hex_md5(sign + time).replace(/a|0/g, 'app')).substr(0,10)

其中 hex_md5
消息来源：qq 群大佬（916945024）

🔨 1 new commit to Task:master:

ad9ca0d: 小黑盒签到，测试版。感谢@chr233 by zZPiglet

小黑盒签到及任务获取的奖励积攒之后可以兑换 steam 游戏

若有大佬知道 js 怎么在一个脚本中使用 RSA 请教教本菜鸡…

#RSA：https://www-cs-students.stanford.edu/~tjw/jsbn/

🔨 1 new commit to Task:master:

1e6d96f: 支付宝消费券适配八月城市生活周。 by zZPiglet

cron 建议：52 59 7,11 * * *

#QX #Loon #Surge

小黑盒

小黑盒签到及任务获取的奖励积攒之后可以兑换 Steam 游戏。

现有功能：
完成每日任务：「每日签到」、「头条分享」、「评论分享」、「点赞(5/5)」

使用方法：
请先按脚本开头进行配置，然后进入"小黑盒" - "我"，若弹出"首次写入 heybox Cookie 成功"即可正常食用。
通知中「✓」表示成功，「○」表示重复，「✗」表示失败。

已知问题：
点赞过快导致服务器识别错误，后续会加上延迟以及动态判断以避免此问题。

脚本地址

Box订阅和仓库见置顶🔝

开发不易，点个✨吧~
如果发现有bug，欢迎反馈。
🔔频道: Cool Scripts
🧑🏻‍💻作者: @zZPiglet
特别感谢: 916945024

🔨 1 new commit to Task:master:

b24c2fa: 更换百度及部分知乎链接 User-Agent 为手机百度 Quark by zZPiglet

🔨 1 new commit to Task:master:

470a1fa: 豆瓣·电影日历 by zZPiglet

#QX （推荐）
#Loon #Surge

豆瓣·电影日历

豆瓣电影日历每日通知。

现有功能：
获取同「豆瓣·电影日历」小组件同样甚至更多的内容。
可选择展示的多媒体：「电影海报」、「电影剧照」或「预告片」。
可选择点击跳转的客户端：「Safari」或「豆瓣」。
以上设置更改请在 BoxJs 中进行。

使用方法：
请先获取/填入豆瓣 API Key 至 BoxJs 再使用。

本脚本在 Quantumult X(build 316+) 中可做到显示第一个图片、文章封面、投票图标、GIF、Live Photo 或视频，并可点击通知跳转。
本脚本在 Loon(build 163+) 中可做到显示第一个多媒体链接，并可点击通知跳转。
本脚本在 Surge 中会提示多媒体链接及跳转链接，需长按通知再点击链接进行跳转。

脚本地址

Box订阅和仓库见置顶🔝

开发不易，点个✨吧~
如果发现有bug，欢迎反馈。
频道: Cool Scripts
作者: @zZPiglet

🔨 1 new commit to Task:master:

119050b: 增加「磁力离线」快捷指令，支持热更新。 by zZPiglet

version 1.0:
1. 迅雷（app、网页）
2. 115（app、脚本）

version 1.2:
新增：
3. 袋鼠下载
4. 闪电下载

🔨 2 new commits to Task:master:

7e3244d: lite 版修改通知排版，感谢 @vopacct by zZPiglet
a336acf: "达美乐比萨"微信公众号-有奖游戏，半自动，测试。 by zZPiglet

🔨 1 new commit to Task:master:

caa319b: "热更新示例"快捷指令，方便以后复制写新捷径。 by zZPiglet
注意更改：
1. 获取 URL 内容中的 URL，URL 内容应为 JSON 格式 {"version":"版本号","link":"workflow://shortcuts/捷径号"}
2. 通知标题

#QX #Loon #Surge

达美乐

"达美乐比萨" 微信公众号 "优惠｜咨询" - "有奖游戏" 半自动获取奖励。（省略玩游戏一步）

使用方法：
1️⃣ 请先按脚本开头进行配置，进入微信公众号"达美乐比萨" - "优惠｜咨询" - "有奖游戏"，正常游戏一次并获取验证码，若弹出"首次写入 Domino RequestBody 成功"即可正常食用。
2️⃣ 运行前请先在 BoxJs 中设置自己使用的 BoxJs 地址，请勿填写后面"/"及之后内容，否则无法正确跳转。（如 https://boxjs.com 或 https://8.8.8.8 或 https://1.1.1.1 或 https://127.0.0.1:9999）
3️⃣ 到 cron 设定时间自动签到时，若弹出"达美乐 - 点击填写验证码"表示成功，请点击通知跳转至 BoxJs 填写验证码并保存设置，再手动执行「获取奖励」脚本即可。
4️⃣ 此奖励每日可获取 3 次。可设定 3 次 cron，亦可设置 1 次，进入 BoxJs 之后手动重复两轮。（请把握 3 轮之间间隔时间，过快请求会返回错误）

⚠️ 验证码有效期为 10 分钟，请设置 cron 时间为使用手机的时间，以免错过。

奖励可在 Domino_getGift.js 的 gift 参数中查看。测试阶段本人已获得一次二等奖一次四等奖以及若干次五等奖。五等奖为参与奖，人人有份。


脚本地址

Box订阅和仓库见置顶🔝

开发不易，点个✨吧~
如果发现有bug，欢迎反馈。
🔔频道: Cool Scripts
🧑🏻‍💻作者: @zZPiglet

“豆瓣·电影日历”服务器端开始完全鉴权 _ts 及 _sig

https://frodo.douban.com/api/v2/calendar/today?apikey=这里是 BoxJs 里填写的 APIKey&_ts=这里是十位时间戳&_sig=路径及时间戳加密后的鉴权(注意要 URLencode)&date=这里是日期YYYY-MM-DD&alt=json

应该是个HmacSHA1，其中 _ts 是十位时间戳 _sig 是通过 HmacSHA1 加密后的数据

可参考项目：
1. https://github.com/zhanghai/Douya
2. https://zhuanlan.zhihu.com/p/57658056

最近有点忙 有时间研究一下加进去
有大佬解决了可以 pr，非常感谢！

// 以下为 "一点万象" /member/sign/index 中参数加密得到 sign。希望 /member/sign 类似（区别：多一个 deviceParams, date 为 YYYY-MM-DD hh:mm:ss）。
let time = new Date().getTime()
let data = {
token: token,
date: YYYY-MM-DD,
t: time,
mallNo: 商场编号,
platform: 'iOS',
positionType: 4, //广告类型
}
let obj = {
imei: '6175619627',
platform:'h5',
appVersion:'3.12.0',
// mallNo: '0202A003',
osVersion:'11.4',
timestamp: time,
}
function combin(target,source){
for (var obj in source) {
target[obj] = source[obj];
}
return target;
}
let c = combin(data,obj)
function getObjectKeys(o){
return Object.keys(o).sort();
}
function paramsToStringAndAddkey(options,addKry){
var arr = getObjectKeys(options);
var str = '';
for(var i=0,len=arr.length;i<len;i++){
if( options[arr[i]] || options[arr[i]] == 0 || options[arr[i]] == ''){
str += arr[i] + '='+options[arr[i]]+'&';
}
}
if(addKry){
return str+'c5b3db571b4e449a8da0acc9' + '9e14fe4b'; //前者为 APP_ID 后者为 S_KEY
}else{
return str.replace(/&$/,'')
}
}
let p = paramsToStringAndAddkey(c,true)
//console.log(p)
let sign = hex_md5(p)
console.log(sign)

#todo_zZPiglet
1. 小黑盒新加密(1.3.121)及 qx 、surge 发出请求自带参数的问题（自带参数可以加hint、false）
2. 豆瓣·电影日历的_sig
3. 万象城app带deviceParams请求的sign加密
4. 欧可林每日免费一次抽奖
5. 达美乐里的记录域名换为 BoxJs 自带的记录域名提升无感无错体验(#boxjs_host)
6. 借用彭于晏的gist做共享aff
7. BoxJs 首页壁纸相关 task (@chavy_boxjs_userCfgs.bgimg)
8. 微博通知出错时不记录时间戳
9. chavy库rrtv增加随机观看以开启金宝箱、每周达标抽奖
10. 给 Sub-Store 增加 SSD 解析


最近较忙 可能要深度🐦一段时间 留以上内容防止遗忘 期间若有大佬修改或pr将非常感激！

摸🐟：

感谢 @chavyleung 及各位大佬开发的 BoxJs 项目！
感谢 @Orz_3 及 @xinian_x 等大佬的图标！
实在是太帅了！

动态背景来源：https://www.apple.com/jobs/global/media/acvideo/2020-index/us/2020USHero-HD-cc-us-2020_1280x720.mp4

频道：https://t.iss.one/chavyscripts

达美乐：

如正常使用脚本一段时间后出现报错 error {}
请重新进入“达美乐比萨”公众号，点击菜单“优惠｜咨询”中的“有奖游戏”，进入界面后直接关闭再运行脚本即可。

看活动介绍此活动 9 月 13 日结束，这段时间较忙，之后如为新活动需重新适配的话请等待脚本更新。

🔨 1 new commit to Task:master:

80c83d8: 航旅纵横每日签到。 by zZPiglet

🔨 1 new commit to Task:master:

3bba9c3: 达美乐比萨更新为 0915 活动，请参考 README.md 使用。 by zZPiglet

- 2020 / 09 / 15
此版本活动无需每次输入验证码，首次活动绑定后即可。故此次为自动版本，请对 Domino_getGift.js 设置定时任务。
注意：此次更新需要更改定时任务脚本，且更改 hostname 及 rewrite 正则，重写脚本无需更改，理论上无需重新获取信息。

## 配置 (0915 活动，全自动)
### Quantumult X:
[task_local]
0 15 * * * https://raw.githubusercontent.com/zZPiglet/Task/master/Domino/Domino_getGift.js, tag=达美乐
[rewrite_local]
^https?:\/\/dominos\d{4}\.shjimang\.com\/Ajax\/GetSmsCode url script-request-body https://raw.githubusercontent.com/zZPiglet/Task/master/Domino/Domino_getSMS.js

### Surge 4.0+ & Loon:
[Script]
cron "0 15 * * *" script-path=https://raw.githubusercontent.com/zZPiglet/Task/master/Domino/Domino_getGift.js
http-request ^https?:\/\/dominos\d{4}\.shjimang\.com\/Ajax\/GetSmsCode requires-body=1,max-size=0,script-path=https://raw.githubusercontent.com/zZPiglet/Task/master/Domino/Domino_getSMS.js

### All apps:
[mitm]
hostname = dominos*.shjimang.com

🔨 1 new commit to Task:master:

b383ed7: 自用 Q-Search 新增指令 zgd，通过 https://zhao.pp.ua/ 查找 Google Drive 内容。 by zZPiglet

zhao PP 项目地址：https://github.com/gdtool/zhaopp
# 贡献资源
将[email protected]加入你的团队盘；
或者将共享链接更改为知道链接的任何人(不推荐)
然后告知作者(tg:@haopian 群组:@zhaopp)
最好在这里记录一下，方便大家查找 issues

#todo_zZPiglet
1. 小黑盒新加密(1.3.125)
2. 豆瓣·电影日历的_sig
3. 万象城app带deviceParams请求的sign加密
4. 借用彭于晏的gist做共享aff
5. BoxJs 首页壁纸相关 task (@chavy_boxjs_userCfgs.bgimg)
6. 10010 重写（关键信息 ecs_token）
7. 115 新签到（有新加密）