terabox-link-extractor

TeraBox Link Extractor 是一款专为 TeraBox 网盘设计的直链提取工具，基于 XAPIverse 协议实现浏览器无关的高性能资源解析。该 Skill 允许用户通过简单的 URL 输入，直接获取原始文件的高速下载链接及多分辨率流媒体播放地址，无需依赖浏览器会话或复杂的 Cookie 管理。

核心用法方面，用户需提供目标 TeraBox 分享链接，Skill 将通过 XAPIverse API 进行后端解析。使用前必须配置 TERABOX_API_KEY 环境变量，且 AI 必须遵循"知情同意协议"——在发送链接至第三方服务前明确征得用户许可。解析成功后，以文本报告形式呈现文件名、类型、大小、时长及多种质量等级的流媒体链接和下载链接，同时显示剩余 API 积分。

显著优点包括：采用纯 Node.js 原生模块实现，零外部 npm 依赖，彻底规避供应链攻击风险；内置完善的安全机制，包括路径遍历防护（强制限定在 Downloads 目录）、API 密钥环境变量隔离、以及明确的隐私告知流程；支持多分辨率流媒体直链提取，满足在线播放需求；具备多 API Key 容错机制，单个密钥失效时自动切换。

潜在局限性主要体现在：完全依赖第三方 XAPIverse 服务，若该服务不可用或调整接口将导致 Skill 失效；仅针对 TeraBox 平台，通用性受限；需要用户自行申请并配置 API Key，存在一定使用门槛；提取的直链通常具有时效性，需及时使用。

适合的目标群体包括：频繁需要从 TeraBox 下载大文件的内容创作者、需要集成 TeraBox 资源流媒体播放功能的开发者、以及注重下载效率且具备基础 API 配置能力的技术用户。

使用风险方面，主要需关注数据隐私——用户的 TeraBox 链接及文件元数据将传输至 xapiverse.com 进行处理，尽管作者承诺不存储数据，但不适用于处理高度敏感或机密内容；API 积分消耗需关注成本控制；作为 T3 级个人开发者项目，长期维护稳定性存在一定不确定性；此外，下载路径被严格限制在 Downloads 目录，无法自定义存储位置。

核心功能

TeraBox Link Extractor 是一款基于 XAPIverse 协议的 TeraBox 网盘直链提取工具，核心能力包括：

• 直链提取：将 TeraBox 分享链接转换为可直接下载或播放的高速直链，无需浏览器会话
• 多分辨率支持：自动解析所有可用画质（720p/1080p/4K等），提供流媒体和下载两种格式
• 零依赖设计：纯 Node.js 原生实现，零 npm 第三方依赖，显著降低供应链攻击面
• 安全架构：HTTPS 加密传输、路径遍历防护、API 密钥轮询机制

显著优点

| 维度 | 优势 |

|------|------|

| **便捷性** | 无需登录 TeraBox 账号，输入分享链接即可获取直链 |

| **性能** | 提供「Fast Stream/Fast Download」高速通道，突破官方限速 |

| **安全性** | 零第三方依赖，代码透明可审计；强制用户知情同意机制 |

| **可控性** | 仅使用 Node.js 内置模块（https/fs/path），无隐蔽网络行为 |

局限性与风险

功能性限制

• API 依赖：核心功能完全依赖 XAPIverse 第三方服务，若服务中断或调整接口，工具将失效
• 额度消耗：基于免费/付费 API 信用额度运作，高频使用可能产生费用
• 无浏览器渲染：无法处理需要 JavaScript 动态加载的加密分享页面

安全考量

• 数据出境：TeraBox URL 和 API 密钥需发送至 xapiverse.com 服务器处理，存在数据离开本地环境的风险
• T3 来源：由 GitHub 个人开发者（abdul-karim-mia）维护，仓库创建于 2026-02-09，目前 0 stars/0 forks，社区验证度极低
• 无长期维护保障：MIT 许可证下，无企业级 SLA 支持

合规风险

• 提取的直链可能用于绕过 TeraBox 官方服务条款
• 需确保用户对「数据传输至第三方 API」的知情同意

适合人群

• 技术型用户：熟悉 Node.js 环境配置、API 密钥管理的开发者或进阶用户
• 内容创作者：需要批量提取 TeraBox 资源直链用于流媒体播放或离线备份
• 隐私敏感用户：不愿登录 TeraBox 账号但需快速获取直链的场景

常规风险评级

| 风险项 | 等级 | 说明 |

|--------|------|------|

| 供应链攻击 | **极低** | 零第三方依赖 |

| 数据泄露 | **中等** | API 密钥和 URL 外传至第三方服务器 |

| 来源可信度 | **中低** | T3 个人开发者，缺乏社区背书 |

| 服务稳定性 | **中等** | 依赖 XAPIverse 外部服务 |

综合建议：适合个人非敏感场景使用，关键业务或高隐私要求环境建议配合 API 代理或自研方案替代。