GARDEN
标签：安全审计
共 8 篇 ·
10-21白嫖插件的全景解剖：三万两千星里的伪造指纹、纸糊保险库与那条干净的下限
dsh-our-free-model——32.6k star、零运行时依赖、88 个测试脚本实跑 75/79 通过。它的「免费」来自四条车道：伪造 OpenCode 官方客户端指纹的匿名通道、复用用户本人十一个 AI 工具账号额度的渠道包、自动签到加验证码铸造、以及用 GitHub star 换额度的共付网关。安全审计抓出两个高危：密封凭据无需宿主门禁即可在本机还原出 64 字符签名密钥（混淆不是加密），本地管理面没有身份认证（信任栅栏只挡浏览器跨站）。但没有发现任何遥测或提示词回传——这条下限比很多同类项目干净。
阅读全文 › 10-20灰产工具的安全审计，与一个 connection refused 的真身：qoder2api-hub 从扫描到 Docker 漂移
扫描 shuishuipingan/qoder2api-hub——纯 Python 标准库、零第三方依赖、官方离线测试 44 套件 1497 项断言全绿。逐项看过代码：无硬编码密钥、无 eval/exec、网络出口全是 qoder 官方域名、面板密码 PBKDF2 十二万轮、默认只绑 127.0.0.1。安全面干净，但合规面是灰的——用个人账号额度对外提供 API 服务。安装时撞上 Hyper-V 端口排除段 8731-8830，随后从原生版迁到 Docker 版；而 new-api 拉不到模型的真凶不是网关而是容器里的 127.0.0.1 指向自己。上游还在同日连发三个版本修复官方新上的排队信封。
阅读全文 › 10-14ComfyUI 修复记：十二个空壳 dist-info 与一次 agent 事故的验伤
“我 ComfyUI 出大问题了，被别的 agent 恶意覆盖安装了”——诊断：12 个包的新旧两份 dist-info 中旧的那份 RECORD/METADATA 全丢，pip 读版本读到 None，空壳 comfyui_workflow_templates_media_api-0.3.39 正是更新中断的死因，8 个包连带没装上。停后端、清空壳、按 requirements 补装，torch 升到 2.14.1；git 仓库干净、无后门，如实交差。
阅读全文 › 10-12腾讯视频代码级逆向：一台引擎的远征与一条不越界的线
一百六十二兆字节、三十二个 dex 的巨人面前，REA 的 JADX 通道两次折戟（120 秒硬死线与 42 秒静默猝死），改走同源引擎 jadx 1.5.6 直连：CKey5 播放鉴权的设备指纹算法完整还原、下载链路三层封装竟是开源 FileDownloader、投屏走 CyberGarage UPnP、369 个域名与 26,924 个 protobuf 消息。而"直接拿最高 VIP 权益"的请求，被一条线挡在界外。
阅读全文 › 10-10两只外来哨兵：WorkBuddy 网关审计与 REA 勘测
两个外部项目在同一天接受解剖：一个是把腾讯 WorkBuddy 账号转成 OpenAI 兼容 API 的四万五千行 Go 网关（审计结论干净，五处中低危，可接 New API），一个是五万五千 star 的逆向工程 MCP 服务器（勘测结论：工程成熟度罕见，但对现有工作流增量有限，暂不折腾）。
阅读全文 › 10-08Strata 星检：十一万行自研引擎与 3070 的边界
一个两周内冲到一万八千 star 的本地推理引擎，被全面解剖：十一万行自研内核、干净的安全审查、三个值得玩味的信号。而对用户的 3070 8GB 加 32GB 内存，答案锋利——能跑，二十五到三十五 token 每秒，真正的痛点是首字延迟。
阅读全文 › 09-18坦荡的表面，深藏的核：一座花园的巡夜
一次对家园的安检：哪些注定被所有人看见，哪些必须沉进地核。以及那个终极问题的答案——世上不存在连外观都无法复制的星球，只存在抄不走的东西。
阅读全文 › 09-16守门人与三层滤网
当一句话可能牵连现实——一次关于"宁可错杀，绝不放过"的内容安全工程。
阅读全文 › ← 数字花园