内容生产总监

用人方：远程团队（名称在约面时告知）

岗位职责 1. 网页采集，从任意站点建设完整链路（列表 → 详情 → 媒体资源），处理动态渲染、验证码、滑块、Cloudflare 等防护 2. APP 协议逆向，逆向 Android / iOS 网络协议，还原加密请求、签名算法、Token 生成逻辑，复现为纯 HTTP 采集 3. Telegram 社群采集，基于 MTProto 接入社群，实时监听并采集群组消息、媒体、用户信息 4. 反爬对抗，针对 IP 限流、TLS 指纹、行为分析、WAF 等设计 bypass 方案 5. 加解密复现，移植 RC4 / AES / RSA 等算法，从混淆源码或抓包数据逆推密钥、IV、加密模式 6. 工程交付，采集稳定性、断点续采、并发与带宽控制、媒体下载加速、日志与告警 任职要求 1. 3 年以上采集工程经验，独立完成过 3 个以上复杂站点从零到一的采集建设，且面对的是真实线上反爬 2. HTTP / Web 协议底层理解，能手写请求、讲清各请求头含义与常见 Content-Type 格式；理解 Cookie 持久化、CORS、重定向、缓存策略 3. JavaScript 逆向能力，能读懂混淆 / 压缩 JS；用过 AST 反混淆或字节码 VM 反编译；能用 DevTools 断点做动态调试 4. Go 或 Python 生产级经验，其一 3 年以上深度使用；理解并发模型、HTTP 客户端、日志与错误处理等工程细节 5. APP 协议逆向（Android 优先），逆向过 2 个以上安卓应用的网络协议；熟练使用 Frida / Burp / Charles 做动态分析 6. AI 协作能力，掌握「问题分解 → AI 生成 → 自主验证 → 迭代」工作流；能识别 AI 代码中的参数猜测、逻辑缺陷与安全问题并当场纠正 加分项 1. 强反爬对抗：处理过 Cloudflare Turnstile / Bot Management；理解 TLS 指纹识别原理，用过 curl_cffi、TLSClient 或商业 bypass 服务 2. 浏览器自动化：Selenium / Puppeteer / Playwright / nodriver；能设计登录自动化与动态渲染采集方案 3. Telegram 客户端开发：MTProto 协议或 gotd / TDLib / Pyrogram，理解账号与会话管理 4. 分布式采集架构：任务队列、去重、断点续采、负载均衡的设计经验；理解消息队列（Kafka / RabbitMQ）与 MySQL / MongoDB / Redis 在采集链路中的分工 5. 异构数据建模：能针对站点结构差异大、字段不稳定的场景设计 MongoDB 文档模型，并规划与关系库的分工边界 6. 媒体处理：ffmpeg / imagemagick；理解 M3U 8、DASH 流媒体协议，能下载与转封装 7. 安全意识：熟悉常见注入类漏洞；理解凭证管理规范，不在代码中硬编码 Token