PodEcho
AI 播客摘要邮件服务：订阅你喜欢的播客和 UP 主，每天把新节目变成一封几分钟读完的中文摘要。
好播客一期动辄两三个小时，收藏了很多，真正听完的没几期。PodEcho 帮你把内容先「读薄」：订阅你喜欢的播客和 UP 主之后，它每天自动盯着更新，把每期新节目变成一封几分钟就能读完的中文摘要邮件——先给你一句话总结，再列核心观点，然后分段展开，配上值得一听的原文摘录，最后告诉你这期值不值得点开完整版。
体验上尽量做到低打扰、可信任：订阅需要邮箱双重确认，没人能拿你的邮箱乱订阅；每封邮件都带一键退订；摘要里的每条原文摘录都出自真实文字稿，不允许 AI 凭空发挥。有官方字幕就用字幕，没有就自动语音识别，所以无论视频播客还是纯音频播客都能覆盖。
播客之外还有第二个板块「AI 拾光」：每天从资讯、论文（arXiv）、Hacker News、Reddit 和视频平台自动打捞 AI 相关内容，AI 逐条摘要并做相关度打分，只留下当天真正值得读的几条，配上推荐指数和一句推荐理由，帮你快速判断要不要深入。它和播客链路是两套独立的领域模型，但复用同一套预算、成本追踪与安全基础设施。
技术亮点
整个服务是一条自动化后台流水线，工程上重点解决了四件事。
可靠
每一步任务都有唯一标识：失败自动重试，重试绝不重复发邮件；卡住的任务自动恢复，彻底失败的进入待处理队列，可在后台一键重试。
可插拔
AI 摘要、语音识别、邮件、RSS、视频源五类外部服务都抽象成接口，本地用模拟实现零成本跑通全流程，更换厂商只需改一行配置。
安全
外部抓取有 SSRF 防护和超时、体积限制；订阅凭证只存哈希；文字稿和节目标题一律当作不可信输入来防提示注入；AI 输出经过结构校验和转义才能进入邮件。
成本可控
每次 AI 调用都记录用量和花费，达到每日预算后新任务自动顺延到第二天，不丢任务、不中断服务。
「声称的防御」要变成「被验证的防御」——注入抵御不是 README 里的一句话，而是一条永远跑在 CI 里的测试。