这个专题前面写的都是怎么用好它。最后一篇得说点不好听的，因为这些东西没人会在教程里告诉你。
TVBox 是开源软件，代码公开、免费分发，这部分干干净净，没有任何争议。
有争议的是接口。那些免费接口指向的采集站，绝大多数没有影视版权授权。所谓"最新院线片免费看"，本质上是这些站点把盗版资源做成了可检索的数据库，而 TVBox 只是个播放器。
被追责的对象从来不是你。片方要找的是采集站站长、做出解析服务的人、以及大规模提供链接的人。个人坐在家里看，实践中极少有人追究。所以这一篇不是要吓唬你，而是让你明白这条线在哪、越过去之后会怎样。
说白了，风险的源头就是这一栏。你填进去的是什么，决定你用的是干净的东西还是别人的东西。
这三种情况的区别很大。
自己在家看，是个人使用，风险很低。把接口分享在一个小群里，范围可控，一般也没人管。但如果建一个站公开提供接口列表，性质就不一样了——你在做的事情，接近"提供侵权内容的访问入口"。
再往后一步就是收钱。卖接口、拉会员、收赞助，这一步踩的是营利性侵权，法律上的分量和前面完全不同。
我给的建议很具体：可以做索引，不能做资源。列出接口地址、讲清楚原理、教人自己搭，这些都没问题；在站内提供影片、做播放页、放下载链接，就跨过界了。
另外几条实操上的自保：不收任何费用，不带会员体系；接口页面加免责声明，写明内容由第三方提供；收到权利人通知立即删除，并保留处理记录；接口列表做成独立栏目，需要的时候能整体下架。这些都是标准动作，真出事的时候，做没做过差别很大。
版权风险是"将来可能"，安全风险是"现在就在"。这部分更值得你花五分钟看完。
第一是 jar 包。前面讲过，spider 模块本质上是代码，TVBox 会把它加载进程序里运行。这意味着一个来路不明的 jar 能干什么，你并不清楚——它可以读取设备信息、发起网络请求、把你的数据传出去。所以别用来路不明的模块，能用公开可查的开源版本就用开源版本。
第二是接口服务器的可见性。你每次搜索、每次播放请求，都会经过接口提供方的服务器。他知道你的 IP，知道你搜过什么。免费的代价有一部分就付在这里。
第三是盗刷。第六篇里提过一句，这里再说重一点：自己搭 Alist 或者小雅，如果没有配好鉴权就暴露到公网，别人能直接跑你的网盘流量。云盘会员被限速甚至封号，都有人踩过。
第四是伪装软件。市面上有一批长得像 TVBox 的安装包，装上之后满是广告，有的还会在后台跑挖矿程序。这是最容易中招也最容易避免的一条——只从项目主页或者知名渠道下载。
一条是回到正版平台。开会员、看广告，换来的是稳定和省心，也不用担任何风险。内容有缺失是真的，但那是另一种取舍。
另一条是自建私库，把范围限定在你真的拥有或者合法获取的内容上：自己买的数字版、收藏的影碟、公开版权的影视作品。老电影、纪录片、部分公有领域作品，网上有大量可以合法获取的资源，整理起来也够看很久。这也是第六篇推荐自建的另一层意思——它不只是为了稳定，也是为了干净。
TVBox 这个工具本身没有对错，它就是个播放器。用它看什么、怎么用、要不要拿去给别人用，是使用者自己的选择。
我的态度是：自己用明白原理、知道风险在哪，这是最低要求；如果要拿它做站、做内容、做流量，那就得把边界守清楚，别让一个引流栏目把整个站搭进去。前面几篇教的是怎么用，这一篇讲的是别把自己搭进去，两件事一样重要。
