SPACE PLUS WEB V1 — PACOTE DE TESTE
Base: SpacePlus_Windows_1.0.14_V10(1).exe fornecido pelo proprietário.

O QUE FOI APROVEITADO
- HTML/CSS/JavaScript e visual do Space Plus Windows V10.
- Logo, fundo original de login e ícones das plataformas.
- Menus e telas de canais, filmes, séries, favoritos, EPG e continuar assistindo.
- Bridge web para a API Xtream autorizada (login, listagens, informações, busca).
- Proxy experimental HLS, MPEG-TS e vídeos; requer cURL e redirecionamentos autorizados.

O QUE AINDA NÃO ESTÁ GARANTIDO
- Funcionamento de streams depende de HTTPS, codecs, container, redirects e desempenho da origem.
- Alguns filmes MKV/AVI e codecs sem suporte no navegador não serão reproduzidos.
- Controle remoto de conexões/check-in, branding remoto e sincronização por aparelho estão desativados nesta edição de teste.
- Registro automático do cliente/senha no serviço remoto do app Windows foi desativado por segurança.
- Integração TMDB só opera após configurar sua própria chave (opcional).
- Não é uma versão para 500 clientes simultâneos: o proxy PHP ocupa recursos/conexões
  na hospedagem. Para produção com carga, planejar VPS/reverse proxy especializado.
- O código de backend é uma adaptação criada a partir dos contratos encontrados no EXE,
  não o código-fonte original do servidor local Windows. Não testado contra seu servidor real.

COMO INSTALAR NO CPANEL
1. Crie um subdomínio com HTTPS/SSL, por exemplo play.seudominio.com.br,
   ou use uma pasta (ex.: public_html/spaceplus-web/).
2. Extraia o CONTEÚDO deste pacote no diretório do site (não o EXE).
3. No cPanel, selecione PHP 8.1+ (preferência 8.3). Ative cURL, OpenSSL e mbstring.
4. Edite _private/config.php e preencha a lista 'servers' com um ou mais DNS
   autorizados. Exemplo: 'https://dns-autorizado.example:443'.
5. Se seu servidor redirecionar streams para outro domínio/IP, inclua APENAS esse
   host em 'allowed_stream_hosts' (ex.: 'cdn.example'). Não use '*'.
6. (Opcional) Informe a chave TMDB no mesmo arquivo.
7. Acesse o endereço HTTPS. Faça login com uma conta válida do servidor.
8. Teste canais HLS, filmes MP4 e séries. Confira logs PHP se houver erro.

SEGURANÇA
- NÃO compartilhe _private/config.php depois de preencher os dados.
- Utilize exclusivamente servidores e conteúdos para os quais você tem autorização.
- A senha Xtream é guardada na sessão PHP do servidor e não é devolvida ao JS.
- Segmentos HLS usam tokens criptografados vinculados à sessão do usuário.
- O pacote NÃO contorna restrições DRM nem converte codecs incompatíveis.
- HTTPS no seu domínio é obrigatório para testes reais com credenciais.
- Mantenha as extensões, a hospedagem e o servidor de mídia atualizados.
- Verifique se seu cPanel usa Apache/LiteSpeed com suporte a .htaccess/rewrite.

DIAGNÓSTICO
- Login diz "Configure os DNS...": edite _private/config.php.
- Falha na conexão: teste acesso do cPanel ao DNS e verifique a conta no player_api.php.
- Vídeo bloqueado por host: adicione o host de REDIRECIONAMENTO confirmado em
  'allowed_stream_hosts' (não exponha as senhas nas capturas de logs).
- Playlist HLS/MP4 funciona, mas TS não toca: codec/formato pode ser incompatível.
- 404 ao acessar /bridge/login: ativar rewrite do Apache/LiteSpeed ou conferir .htaccess.
- Tela vazia: verifique console do navegador, JS e URL base da instalação.

PRÓXIMA ETAPA RECOMENDADA
Instalar num subdomínio de TESTE e testar login, canais, filmes e séries usando uma
conta de teste válida antes de liberar aos revendedores.
