# v2.0 对抗式审核记录

**审核日期：2026-10-12｜对象：本仓库 24 篇教程、模板、脚本、离线网页。**

## 审核方法

四类角色反复挑战文本：**小白能不能照做、网络工程师能不能复现、攻击者能不能偷走凭据、法务和事实核验员能不能指出误导**。按 P0（可能导致人身/账号/生产风险）、P1（影响正确选择和可靠性）、P2（体验质量）排序，区别“本次内容已修”和“必须有现场数据才能关单”的风险。

| ID | 等级 | 反例或攻击问题 | 采取的内容修复 | 状态 |
|---|---|---|---|---|
| A01 | P0 | 教程误将“自建 VPN”视为自动合法 | 引工信部政策，分开个人/企业/经营用途，禁止无授权经营 | 文档修复；法律审查仍需按具体业务做 |
| A02 | P0 | GitHub 公开订阅、SSH 凭据、访问令牌 | 提供脱敏模板、SECURITY、有限静态扫描；只在 README 放文档示例 IP | 内容修复；历史 Git 提交和截图需人工查 |
| A03 | P0 | 陌生订阅诱导安装证书或关闭端点安全 | 15/08 章“红旗”、默认拒绝跳过 TLS 验证 | 内容修复；用户下载包未测 |
| A04 | P1 | 只有 Outline 和 Amnezia，遗漏主流接入方法 | 加 12 类模式总览，以及商业、进阶协议、漫游、组网、Tor、企业 | 文档修复 |
| A05 | P1 | “安装 Clash 就会连海外网络” | 五层模型明确客户端 ≠ 节点 ≠ 出口 | 文档修复 |
| A06 | P1 | 把 X 推广帖当 2026 年实时实测 | RESEARCH_LOG 记 X 403 与 D 级推广信息，辅以同期社区反例 | X 当日有效样本仍缺，禁止性能排名 |
| A07 | P1 | 不知道 iPhone/eSIM 型号限制 | 17 章引苹果官方；区别大陆运营商描述文件/海外旅行套餐 | 文档修复；逐型号套餐需用户核对 |
| A08 | P1 | VPN 显示已连接，但浏览器/CLI/目标网站失败 | 21 章八种故障 + 旧版排障树 | 文档修复 |
| A09 | P1 | 用同一 VPS 多协议声称实现了独立冗余 | 14/22 章要求主备分离上游/设备/接入路径 | 文档修复；尚未实战演练 |
| A10 | P1 | WARP/DoH/指纹浏览器误当完全翻墙或跨境身份 | 20 章列明确局限并引官方来源 | 文档修复 |
| A11 | P2 | 指标统计缺少分母、时段，夸称全年稳定 | 明确三时段×两网络×7 天，并要求按网络分组 | 文档修复；样本无法推算全年 |
| A12 | P2 | 离线网页首页保持旧项目名 | 更换文案、章节数量、全文导航和链接 | 已通过生成页面+锚点检查 |
| A13 | P2 | 源码/网页外链或相对文件失效 | `tools/validate_repo.py` 检查本地引用；`build_site.py` 章内跳转 | 已通过静态本地链接及编译检查 |
| A14 | P2 | 静态扫描让人误以为“完全安全” | README/脚本明确启发式检测，不代替 git 历史、真实日志和人工审查 | 文档修复 |

## 二次对抗测试：读者能否找到明确路线？

- **情景一：大学生只想读论文。**从 14 → 01 → 04/05 → 22；必须识别法律及单位政策、账号安全与可用性风险。
- **情景二：运营 X/海外内容账号的创业者。**从 14 → 15/02/03 → 13 → 22；不能用“纯净 IP”忽悠平台国家资格或账号安全。
- **情景三：远程开发者 Mac 能看 GitHub 但 CLI 失败。**从 21 → 04 → 12，优先检查不同进程是否采用系统代理，不关 TLS。
- **情景四：企业处理境外客户数据。**从 18 → 00 → 08，先审批，再选择管理式接入，拒绝个人试验代理。
- **情景五：iPhone 买不了 eSIM。**从 17 检查型号和运营商，而不是直接切换未知 Apple ID 或给陌生人密码。
- **情景六：某商业 VPN 下午不稳定。**从 15 → 21 → 22，跨网络和时段区分拥塞、节点和客户端变量；不换 5 个服务后得出“封锁了”的草率结论。

## 技术检查与未完成项

发布时必须运行 `python3 tools/validate_repo.py`、`python3 -m py_compile tools/*.py`、构建脚本、离线 HTML 锚点检测；浏览器的跨系统人工兼容性测试仍需用户设备验收。**本次未开展中国大陆真实线路测试**，也未购买/运行任何需要凭据的服务，因此不声称已验证真实网络的成功率。下一阶段应有匿名志愿者上传脱敏观测记录，经审稿确认可复现后才更新具体推荐。

## 本次自动化验收结果

- 24 篇教程、12 份模板、4 个脚本均包含在发行包。
- 检查本地 Markdown 引用：无不存在的相对目标。
- 生成单文件 `index.html`，总计 25 个章节段落（含 README 首页），章内锚点均能在页面中解析。
- 已核对离线页无外链 JS/CSS；文档中的官方网页超链接仍需在线打开。
- `slo_report.py` 对全空的 42 点表格报告样本数 0/42，不伪造成功率。
- 仍未开展中国大陆真实网络/客户端/服务商测试；该限制不因文档检测通过而消失。