神马影院，把"放什么"和"怎么放"拆成两套互不打扰的规则

时长桶是排片逻辑里的独立轴，不与类型、地区轴互斥。运营配置专题时可勾选"仅 0-20 分钟桶"，系统自动过滤超出部分，不依赖播放器端截断。用户侧在设置里可固定偏好桶，如"通勤只看短桶"，该偏好写入场次契约，排片引擎出结果时直接生效。实测通勤时段点击转化率提升约 22%，因为首页不再被电影长片占据。桶边界允许内容跨桶展示（如 19 分钟短片同时进短桶与中桶），由运营勾选决定。

旧逻辑只报"支持 HDR10 与否"，不支持就整条换 SDR 源，导致部分设备拿到提亮版 SDR 仍黑屏。新回退链让客户端把完整能力栈一次性给服务端：首选 HDR10 原始层，次选服务端 HDR→SDR 提亮层，末选原生 SDR。服务端按链顺序匹配可用源，匹配到哪层发哪层，播放器不二次协商。该改动在入门级安卓电视上把 HDR 内容可播率从 71% 拉到 96%，且不再出现"有声无画"。

语义层在 TV 端启动时报上设备遥控型号，前端查表把物理键映射成语义事件流。应用层不再写"if CH+ then next"，只订阅 semantic:next-episode / semantic:skip-intro / semantic:toggle-track。新增遥控器型号只需补映射表，不改业务代码。该层还处理长按语义：长按右方向键默认 seek +10s，但若在信息卡展开态则变为"下一条信息"，避免全局手势冲突。

过去短评、弹幕、长评混在一个时间线，长评一发就淹没几十条短评。三层折叠后：弹幕走密度收束，短评走分页（默认按热度，可切最新），长评按组别折叠只露摘要。短评页内支持"只看带图""只看剧透标"。分页在服务端做游标，不下发全量，低端电视拉一页 20 条耗时 < 80ms。

全量归档包在重度用户侧可能超 5MB，差分携出只打包自上次导出锚点之后的增量。携入另一端时，客户端先解包得增量集，再与该端现有归档按（内容 ID+操作时间戳）去重合并，冲突以较新操作为准。包体用用户口令派生 AES 密钥加密，平台服务端若收到上传也解不开。

短时效证书让被盗节点证书在短时间窗口外自动失效。客户端播放前先做证书链校验：叶子证书→边缘 CA→平台根 CA，任一层不匹或过期即拒播并回源。连续 3 次校验失败将该节点 IP/段记入本地黑名单 1 小时，期间调度器不再分配。