安全

网络安全与隐私保护深度解析。关注 VPN 安全风险、数据加密协议以及如何防范跨境网络连接中的潜在威胁。

TECHNICAL REPORT

「ChatGPT 中文版」和镜像站:你的对话到底发去了哪里

镜像站在结构上就是中间人:你的每一条提问都先明文落在运营者的服务器上。本文讲清三种形态、官方域名到底有哪几个、怎么自己判断一个站点在做什么,以及哪些内容绝对不能粘进去。

阅读完整报告 →
TECHNICAL REPORT

「免费翻墙加速器」到底是什么东西:三类完全不同的产品,被同一个词盖住了

「加速器」这个词同时指三种不相干的产品,其中一类在设计上就做不到跨境访问。本文教你从商店页面和权限判断手里那个是哪一类,并附公开研究的原始数字。

阅读完整报告 →
TECHNICAL REPORT

AI 换脸、假客服:跨境卖家正在被怎么打

四种正在发生的攻击,每一种都附最高法、公安部、人民日报或主流媒体的来源。核心是一条带外核验规则:涉及钱和身份的请求,一律挂断,用你自己存的号码打回去。

阅读完整报告 →
TECHNICAL REPORT

API Key 是怎么泄漏的:从 .env 到公开仓库

五条 Key 真正逃逸的路径,一条命令扫自己的 git 历史,以及被推上公开仓库后的正确顺序——先撤销再改历史。附 GitHub 与 OpenAI 官方文档原文、 …

阅读完整报告 →
TECHNICAL REPORT

ChatGPT、Claude 账号突然被封?先分清是平台故障还是风控判定

2026年6月5日那轮大规模停号,OpenAI自己的状态页写明是故障导致账号被错误停用——和中文教程普遍的「共享IP」归因不一致。本文讲平台看得到哪些字段、共享出口为什么连坐、以及被封之后能做什么。

阅读完整报告 →
TECHNICAL REPORT

冒充 AI 助手的浏览器扩展:它读的是你的对话,不是你的流量

AI 助手类扩展按设计就要读渲染后的页面,也就是你和模型的完整对话。本文讲清它能拿到哪三样东西、权限警告原文怎么读、装之前问什么,以及已经装过之后该按什么顺序轮换凭证和终止会话。

阅读完整报告 →
TECHNICAL REPORT

浏览器里的「免费 VPN」插件:2026 年的真实风险,以及五步审计法

一个 VPN 扩展要的 proxy 权限,Chrome 给用户看的警告原文就是「读取和更改您在所有网站上的所有数据」。本文列出 2026 年四起公开事件的时间、规模与来源,解释干净扩展被收购后如何静默 …

阅读完整报告 →
TECHNICAL REPORT

粘进 AI 之前先想三秒:跨境团队的数据红线清单

四类数据、四条一句话规则,外加一份六行的团队守则。附厂商保存期限的原文核对(Claude 消费版 30 天或 5 年、OpenAI API 滥用监控 30 天)和个人信息出境的三档法定门槛。

阅读完整报告 →
TECHNICAL REPORT

芒果浏览器到底连的是谁的服务器?公开记录查到了什么,剩下的你自己就能查

芒果浏览器有没有内置VPN、所谓翻墙神器是真是假?本文只写公开记录查得到的:发行主体、包名、版本,以及同名同包三个署名不一致的下载页;再教你用免root抓 …

阅读完整报告 →
TECHNICAL REPORT

VPN泄漏检测:5种方法自测你的VPN是否安全

详解IP泄漏、DNS泄漏、WebRTC泄漏、IPv6泄漏和断连泄漏的检测方法与修复方案,附带工具推荐和安全配置清单。

阅读完整报告 →
TECHNICAL REPORT

[安全调查] VPN数据泄露事件全记录:从SuperVPN到FreeVPN.org的血泪教训

系统梳理2017-2026年全球重大VPN数据泄露事件,涵盖SuperVPN、UFO VPN、NordVPN、Hola VPN等案例,深度分析泄露原因、影响规模与用户自保策略。

阅读完整报告 →
TECHNICAL REPORT

免费机场节点安全吗?风险拆解与安全替代方案

「免费机场节点」「白嫖机场订阅」到底有什么风险?本文拆开讲:免费节点靠什么赚钱、五条真实的攻击路径(流量窥探、明文凭证窃取、恶意配置、DNS劫持、共享IP连坐),一份可照着做的可疑订阅自查清单,以及低 …

阅读完整报告 →