v0.1 · 桌面工作台 · 现已开放 macOS 测试版

多账号社媒运营,安全感拉满

MaiOK 好卖 是为出海团队打造的桌面级社媒工作台。以账号安全隔离全链路内容运营深度团队协作为核心——一档一环境,一站搞定 TikTok / Instagram / Facebook / X。

下载 macOS(Apple Silicon) 了解核心能力

无需注册 · 本地优先 · 数据留在你自己的设备

MaiOK — 账号工作区
账号 Profile · 创建即绑定 Runtime,一档一目录
TK
品牌主号 · tiktok
RUNNING_MANUAL停止
IG
种草小号 · instagram
STOPPED人工模式打开
FB
投流 · facebook · 🛡 US 代理
STOPPED人工模式打开
代理 · 出口验收
出口 IP 104.28.x.x
为这些平台而生
🎵 TikTok 📸 Instagram 👥 Facebook 𝕏 X / Twitter ▶ YouTube · 规划中
核心能力

把分散的账号、内容与团队,
收进一个安全的工作台

不是又一个"指纹浏览器",而是面向运营全链路的协作系统。

账号安全隔离

每个账号一套独立环境与出口,互不串味,从根上降低关联风险。

  • 一 Profile 一 user-data-dir,创建即绑定 Runtime
  • 可插拔浏览器内核:标准 Chromium 基线 + 增强内核
  • 本地 ProxyBroker:浏览器连本地、上游认证转发
  • 出口 IP / 时区验收,失败 Fail-Closed 不回落直连

全链路内容运营

从素材、文案到排期、发布,把每天的运营动作沉淀成可复用流程。

  • 内容日历:草稿 / 排期 / 已发 / 失败一目了然
  • 本地素材库:导入即用,路径不外泄
  • AI 多平台文案:经 AiGateway 统一收口
  • 多平台账号分组与操作日志

深度团队协作

面向团队的权限、审批与协作(规划中),让多人运营有序可控。

  • 工作区 / 账号分组的清晰组织
  • 角色权限与发布审批流(Roadmap)
  • Profile 单 Owner 锁,避免并发抢占
  • 加密快照同步,元数据与目录分离(Roadmap)
架构

三层解耦,职责清晰

桌面 UI 只管交互,本地 Agent 独占敏感能力,浏览器运行时是可插拔的外部内核。

Layer 1

桌面 UI(Electron)

Renderer 沙箱化、contextIsolation、白名单 IPC。永远拿不到 Cookie / 密钥 / CDP。

Layer 2

本地 Agent

utilityProcess 子进程。独占 Profile、代理与自动化通道,按需向主进程申请短时密钥。

Layer 3

浏览器运行时

外部 Chromium 家族二进制,能力声明式接入;指纹走 C++ 源码级,而非 JS 注入。

桌面 UI ——▸ 本地 Agent ——▸ 外部浏览器运行时(按能力声明启动 / 人工模式不连 CDP)
安全 · 供应链

默认安全,不是事后补丁

敏感数据从设计上就被关进正确的边界,而不是依赖"别被发现"。

  • OS Keychain + DEK 包装代理密码、Token 用 safeStorage 派生密钥加密,主进程之外不可解。
  • 源码级指纹Canvas/WebGL/Audio/字体等一律走内核 C++ 补丁,杜绝 JS 注入式破绽。
  • Fail-Closed 代理上游不可达即拒绝连接,绝不静默回落直连,避免真实 IP 泄露。
  • Electron Fuses 硬化关闭 RunAsNode / Node CLI inspect 等高危开关,收紧攻击面。
  • 本地优先Cookie / Session / Profile 目录只存本地;日志禁止出现 Token / CDP 地址。
runtime-capabilities.ts
// 能力声明式:调用方先问能力,再决定怎么启动
const caps: RuntimeCapabilities = {
  manualMode: true,
  assistedMode: true,
  fingerprint: "SOURCE_PATCHED",
  proxy: {
    inlineCredentials: false, // 由本地 Broker 处理
    remoteDns: true,
    udpRelay: true,
  },
  persistentProfile: true,
};

// 上游失败 → fail-closed,永不回落直连
await broker.lease(upstream); // 浏览器只连本地 loopback
4
首发平台
1档1环境
账号隔离
100%
本地优先
0
JS 注入式指纹
工作流

每天的运营动作,都顺手

账号工作区

创建、启动、隔离

新建账号即绑定运行时与独立目录;一键人工模式打开,浏览器连本地代理出口、不连 CDP,纯人工操作。单 Owner 锁避免并发冲突。

TK
品牌主号
RUNNING
IG
种草小号
STOPPED
X
官方号 · 🛡 代理
STOPPED
内容日历

排期一目了然

把内容按日期组织,草稿 / 排期 / 已发 / 失败状态清晰可见。挂载本地素材,按平台拆分文案,发布动作有迹可循。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
本地素材库

导入即用,路径不外泄

从本机选择图片 / 视频导入,素材以不透明 ID 引用、通过自定义协议预览,真实文件路径永不下发到界面层。

AI 文案

经 AiGateway 统一收口

所有 AI 调用都走主进程网关,剥离敏感数据、永不在前端直连模型。一次输入,多平台、多语言文案一键生成。

把这条产品卖点改写成 TikTok 文案

现在就把账号运营,搬进更安全的工作台

macOS(Apple Silicon)测试版现已开放,Windows 与 Intel Mac 正在路上。