タグ：憑証保護

サーバーシークレット・マイニング：三万二千スターの白昼強盗、紙の金庫、そして一本の綺麗な下限線

dsh-our-free-model——32.6kスター、ランタイム依存ゼロ、八十八個のテストスクリプトを実走で75/79通過。その「無料」は四本の車線から来る——OpenCode公式クライアントの指紋を偽装した匿名車線、ユーザー本人の十一個のAIツールのアカウント枠を再利用するチャンネルパック、自動チェックインとキャプチャ鋳造、そしてGitHubスターを枠に替える共払ゲートウェイ。セキュリティ監査は二つの高リスクを捕えた——シールされた憑証はホストゲートなしでローカルから六十四文字の署名鍵を復元でき(難読化は暗号化ではない)、ローカル管理面には身分認証がない(信頼柵はブラウザのクロスサイトしか遮らない)。しかし著者サーバーへのいかなる遥測やプロンプト送出も発見されなかった——この下限線は多くの同類より綺麗である。