mod 安全須知
等級描述的是能力
- L0:未偵測到讀寫、執行或連網能力,通常只繪製介面與保存記憶體狀態。
- L1:讀取檔案或環境變數。
- L2:寫入檔案、執行指令、註冊工具或提交提示詞。
- L3:連網或呼叫模型。
徽章採用最高等級。會連網的 HUD 可以是 L3;看似簡單的提醒工具,也可能執行 shell 指令。
掃描的範圍
掃描器不執行外掛,只檢查原始碼文字與本機相依檔案。動態屬性、別名、封裝程式碼、條件分支與第三方套件都可能影響實際行為。無法檢查外部相依套件時,會標示為不完整並交由人工審核。
安裝前的四個問題
- 讀取哪些檔案?是否接觸憑證?
- 寫入什麼?能否復原?
- 執行哪些指令?參數從哪裡來?
- 連線至哪些服務?會傳送程式碼或對話嗎?
從隔離目錄開始試用,保留自己的備份。「低等級」與「審核通過」都不代表安全保證。