# 音乐服务器（MusicServer）

基于洛雪音乐（lx-music）聚合 SDK 的多平台音乐 API 服务器，纯 Node.js 实现，无需浏览器环境。

## 功能

- **多平台聚合**：酷我（kw）、酷狗（kg）、QQ音乐（tx）、网易云（wy）、咪咕（mg）
- **直连取流**：各平台播放地址获取（不依赖第三方 API 服务）
- **完整链路**：搜索、播放地址、歌词（含各平台加密歌词解码）、封面、榜单、热搜、歌单

## 快速开始

```bash
npm install
npm start        # 默认端口 3300，可用 PORT 环境变量修改
npm test         # 运行冒烟测试（自动启动/关闭本地服务器）
```

## HTTP 接口

| 接口 | 说明 |
| --- | --- |
| `GET /search?name=xxx&singer=xxx&source=kw&page=1&limit=20` | 搜索歌曲（source 省略则聚合所有平台） |
| `GET /find?name=xxx&singer=xxx&albumName=xxx&interval=xxx` | 精确匹配搜索（跨平台去重排序） |
| `GET /url?source=kw&id=228908&quality=320k` | 获取播放地址（quality: 128k/320k/flac/flac24bit） |
| `GET /lyric?source=kw&id=228908` | 获取歌词（返回 lyric/tlyric/lxlyric） |
| `GET /pic?source=kw&id=228908` | 获取封面 |
| `GET /boards?source=kw` | 榜单列表 |
| `GET /board?source=kw&id=93&page=1` | 榜单详情 |
| `GET /hotSearch?source=kw` | 热搜列表 |
| `GET /songList?source=kw&page=1` | 歌单列表 |
| `GET /health` | 健康检查 |

统一返回格式：`{ code: 0, data: ... }` 成功；`{ code: 非0, msg: ... }` 失败。

所有接口默认返回 `Access-Control-Allow-Origin: *`，可直接在浏览器/前端调用。

## 歌曲 ID 约定

- **kw / tx / wy**：`songmid`（如 `228908`、`0039MnYb0qxYhV`）
- **kg**：`hash`（搜索结果的 `hash` 字段；当前环境 kg 取流接口被服务端限制，URL 获取可能失败）
- **mg**：`songmid`（搜索结果的 `songmid` 字段，内部自动换取 contentId）

## 项目结构

```
src/
  server.js         HTTP 服务器入口（npm start 实际启动文件）
  index.js          SDK 根模块（工具函数聚合导出）
  smoke-test.js     冒烟测试（自动启动本地服务器）
  apis/             各平台 URL 直连实现（kw/kg/tx/wy/mg/bd）
  common/           公共模块
    request.js      HTTP 请求（可取消、自动 JSON 解析、gzip/deflate 解压）
    utils.js        工具函数（sizeFormate/formatPlayTime/dateFormat 等）
    message.js      请求错误消息
    ipcNames.js     IPC 事件名（兼容 SDK）
    rendererIpc.js  IPC 本地实现（kw/tx 歌词解码）
    lyricDecode.js  酷我/QQ 歌词解码（替代原 Electron 主进程处理器）
    qrcDecode.js    QQ 歌词 3DES 解密（纯 JS 移植）
    lyricUtils/kg.js 酷狗 krc 歌词解码
musicSdk/          洛雪音乐聚合 SDK（搜索/歌词/榜单等核心逻辑）
  index.js          平台聚合入口
  request.js        SDK 请求模块（转接 src/common/request.js）
  message.js        SDK 消息模块（转接 src/common/message.js）
```

## 关于 lx-music-source-v5.js

项目目录下的 `lx-music-source-v5.js` 是第三方混淆音源脚本。由于内容不可审计，且 Node.js `vm` 不是安全沙箱，服务器代码中**不再直接加载或执行该脚本**，也不依赖它获取播放地址。

如需复用其服务端能力，需要其提供去混淆源码或完整 API 文档。当前 `docs/lx-source-signing.md` 记录了已逆向出的确定性签名部分（`e`、`s2`、`s3`），但脚本内部用于 `to` / `si` 的混淆逻辑尚未安全还原，因此未集成到生产路径。

## 已知限制

- **kg 取流**：酷狗当前环境下 `wwwapi`/`trackercdn`/`m.kugou.com` 等取流接口均被服务端风控（err_code 30020/20010），播放地址获取可能失败；歌词、搜索、榜单正常。
- **kw flac**：`antiserver` 接口对 flac 返回 `refuse`，高音质会回退官方接口（需要 csrf token，token 失效时自动重试）。
- 平台接口随时可能变更，遇失效时可对照 `src/apis/` 内的接口文档调整。