# v3.0 对抗式审核：可执行性、失效场景、真实性、安全和成本

**版本：v3.0 · 2026-10-12。** 本文件记录本轮新增策略的反例、改进和仍未解决的事项；v2.0 原审核保留在 [AUDIT.md](AUDIT.md)。

## 审稿角色与目标

1. **零基础读者**：能否从开机配置到回滚？是否误以为“安装客户端=已有服务”？
2. **网络工程师/开发者**：能否将问题定位到接入、DNS、路由、应用、出口或目标服务？
3. **可靠性负责人**：主备是否真独立？SLO 分母与业务失败是否正确？
4. **安全审核员**：是否要求跳过 TLS、公开密钥、伪造身份或传输客户机密？
5. **经济性审核员**：示例价格和 TCO 算术是否正确？
6. **证据审核员**：场景模拟有没有冒充真实故事，官方功能是否被冒充为国内实测？

## 本轮挑战与修改（P0/P1/P2）

| ID | 严重级别 | 对抗问题 | 已实施修复 | 证据状态 |
|---|---|---|---|---|
| V3-01 | P0 | 手机上开 VPN 后给电脑开热点，电脑会自动继承 VPN？ | 27 章把热点客户机当独立网络端重新验证 | 文档完备；真实机型未测 |
| V3-02 | P0 | 敏感任务断线后自动直连泄露数据？ | 25/29/31 章区分按任务 fail-open 和 fail-closed | 策略建议；具体应用需要验收 |
| V3-03 | P0 | 网页/CLI 失败时是否教用户关 TLS？ | 26/33 章明确禁止 `curl -k`、关闭证书校验 | 文档修复 |
| V3-04 | P0 | 网站账号地区/平台风控能否靠换 IP 解决？ | 24/31/33/35 章明确平台资格与网络不同，走官方机制 | 文档修复 |
| V3-05 | P0 | 关键凭据是否可能被公开？ | 8 份新增模板仅记录脱敏字段；延续静态审查 | 静态扫描覆盖有限；git 历史需另查 |
| V3-06 | P1 | “两条备用”其实在同一个 VPS 上？ | 28 章 7 个故障域和 4 种演练 | 未进行真实线路演练 |
| V3-07 | P1 | 系统代理覆盖浏览器，Docker pull 仍失败？ | 26/33 章分开 Desktop、daemon、容器和 CLI | 依据 Docker 官方文档；未真实验证 |
| V3-08 | P1 | DNS 分流与 IP 分流被错误视为一体？ | 29 章分离 DNS、IPv6、LAN 与 TUN 检查 | 依据 Cloudflare 官方文档 |
| V3-09 | P1 | 网络连接绿灯等于业务正常？ | 24/32 章把基础、应用、业务和恢复分层 | 指标模板完成，缺实际测量 |
| V3-10 | P1 | 长年付款却没实际可用率、退款和退出策略？ | 30 章三段式试用、TCO 与退出检查 | 采购原则，具体供应商未排名 |
| V3-11 | P1 | 夜间问题凭一次测试确定封锁原因？ | 28/32/33 章规定跨时段、接入、业务任务复测 | 数据仍需收集 |
| V3-12 | P1 | 模板只写大词，小白照着做不了？ | 新增 30 分钟分时操作、设备验证、十个排障剧本和 30 天落地表 | 可阅读性已自审；尚缺用户测试 |
| V3-13 | P1 | 供应商 IP 声明被当“美国身份”或支付资格？ | 25/30/31/35 章明确禁止该推断 | 官方平台规则需逐项核查 |
| V3-14 | P1 | 浏览器/IP 单点成功就宣布多年稳定？ | SLO 同时汇报缺失样本、业务任务与恢复时间 | 无中国大陆真实现场结果 |
| V3-15 | P2 | 示例表格加法错？ | 30 章：A=30+300+150+40=520；B=100+50+50+40=240 | 已独立计算，属于说明性假设 |
| V3-16 | P2 | 文档新增后导航和离线网站仍是 24 章？ | README/Build 同步成 36 教程+首页 | 已完成静态链接和章节校验 |
| V3-17 | P2 | 执行模式“都开启”造成复杂度与冲突？ | 24/25/29 章给按需→验证→必要时扩大顺序 | 具体客户端需按版本测试 |
| V3-18 | P2 | 自建后没有运维预算，反而总成本更高？ | 30 章将运维时间和故障损失加入 TCO | 数学已复核，成本取值仅为示例 |

## 六个反向使用测试

1. **只有 iPhone 通过某个 App 连接，Mac 却无法打开目标页面**：27 章要求 Mac 单独核对，不把热点当透明出口。
2. **Mac 浏览器成功，Codex/终端 Git 失败**：26 章先定位应用代理，公开仓库 `ls-remote` 对照，不修改生产密钥。
3. **Docker Desktop 拉镜像失败，用户试图改 Linux daemon.json**：26/33 章指出 Docker Desktop 配置入口不同。
4. **企业客户数据需要出境协作**：先进入 18/31 章做合规审批，不让读者照搬个人代理。
5. **同一 VPS 的两个协议同时失效**：28 章认定同故障域，不能当真正容灾；补独立接入和服务商。
6. **某社交账号跳出国家/身份验证**：33 章按平台官方验证、恢复流程处理，不能保证靠换出口解决。

## 事实范围与未完成事项

- 实际中国大陆运营商、地区、时段和目标应用兼容情况：**未现场测试**。
- X 公开帖子存在可复核性与样本代表性不足问题：**不作服务商稳定率排名**。
- 演练故事：全部标注为**假设/操作剧本**，不是虚构“真实客户成功案例”。
- 个别 APP 客户端设置会改变；以官方最近版本和企业 IT 策略为准。
- 企业法律合规：由具体业务和法务部门独立判断；不能从教程导出合法性结论。

## 再次验收要求

执行 `python3 tools/validate_repo.py`、`python3 -m py_compile tools/*.py`、`python3 tools/build_site.py`、`python3 tools/slo_report.py templates/七天测量表.csv`，核对 `index.html` 导航章节、ZIP 可解压、文件可用。此类静态检查**不等于连接可用、安全或法律审计**。