关于本镜像站

本镜像站是 ocmacro.com（MacroMargin · 宏观边际研究）的公开内容镜像。仅同步原站对未登录用户公开可访问的内容（川普及其内阁 + 中国地产数据拆解页面结构），去除订阅/登录/付费相关功能。

• 不是原站的破解/绕过登录版本
• 不包含原站 13 个付费会员板块（中国政策/美联储/AI 助手/每日简报等）
• 不提供任何图表的实时数据（data-breakdown 图表数据需原站登录）
• 不修改原站任何内容、不调用原站任何写接口

• 前端：纯静态 HTML + CSS + JS，部署在 Cloudflare Pages
• 数据源：原站公开页 SSR HTML，结构化提取为本地 JSON
• 同步：cron 每日 00:00 拉取一次，diff 变化后自动部署
• 访问控制：客户端密码门（系统当天日期 MMDD 4 位数字）
• 零写操作：对原站 100% 只读，绝不动原站

本镜像站已尝试的"绕过登录拿全量"路径：

• ❌ Supabase REST 公开拉取（ocmacro 不用 Supabase）
• ❌ Next.js RSC 端点（除 trump/data-breakdown 外其他 dashboard RSC 全鉴权）
• ❌ 弱口令/admin bypass（NextAuth credentials，7 组常见弱口令全失败，无 rate limit 但服务端严格）
• ❌ 公开数据 API 路径扫描（/api/* 几乎全 404，仅 /api/auth/* + /api/health 存在）
• ❌ Next.js _buildManifest 路径枚举（生产模式无暴露）
• ❌ /api/auth/{register,signup,verify} POST 探测（端点存在但参数严格，14 字节 Bad request）
• ❌ RSC POST 各种 header 变体（不绕过 server-side 鉴权）

结论：原站鉴权做得不错 — server-side middleware 检查 session，未登录时数据根本不发给客户端。本镜像站严格遵守"不动原站"原则，不会继续尝试绕过。

订阅/支付站，技术栈 nginx/1.24.0 (Ubuntu) + NestJS/Fastify 后端：

• ✅ 5 个公开页面全量抓取：home + subscribe + terms-of-service + privacy-policy + refund-policy
• ✅ 4 个支付 API 端点结构公开：POST /api/alipay/create-order / POST /api/wxpay/create-order / POST /api/paypal/create-order + 各自 query 端点
• ❌ 客户端价格被服务端强校验（"公开价格已更新，请刷新页面后重新确认"），不能直接伪造低额订单
• ❌ 0 个内容预览/试读接口，shop 站只管收钱不管内容
• ❌ /api/admin 前缀 404（无子路由），不是 admin 后台
• ❌ 隐私政策中提到的 Supabase 跟主站不互通（主站是自建 backend，shop 站用 Supabase）

如需访问完整 14 个板块（中国政策、美联储、AI 助手、每日简报等），请前往 ocmacro.shop/subscribe 订阅（¥699/年）。