感谢您对“中兴路由器增强脚本 (ZTE-Stat_Max)”项目的关注!
哥哥科技始终将代码的极简性、健壮性以及用户的本地隐私放在首位。
我们致力于打造一个如同 Home Assistant 般稳定、可 7×24 小时运行于家庭服务器(WHS)的增强服务 (Service)。
尽量对路由器的运行影响最小化,达到和官方刷新轮询间隔相当的水平;
数据拉取采取“最小化”原则,能抓小包不抓大包、有信息则不额外请求,符合 Occam's Razor 原则。
由于本项目为纯前端(浏览器扩展/暴力猴)脚本,所有微积分运算、DOM 渲染与数据流抓取均在您的浏览器本地和局域网(LAN)内完成,
不包含任何形式的外部遥测,不主动发起任何上传数据的出站公网传出请求,开发者绝不收集、获取任何用户隐私数据。
作为一个敏捷迭代的本地增强工具,我们鼓励有需要的用户升级,以获得最精准的网速微积分算法和最完善的 Mesh 拓扑适配。
我们目前仅对以下核心主线版本提供安全更新和 Bug 修复:
| 版本号 (Version) | 状态 (Supported) | 适用说明 |
|---|---|---|
| 5.9.9.gz 及以上 (当代) | ✅ | 主线版本:包含性能极致优化、推荐绝大多数中兴路由器用户使用。 |
| 5.9.9 (现代) | ✅ | 参考版本:包括完整的智能 Mesh 适配和哈希指纹引擎,可能有小问题,仅解决致命级 Bug。 |
| 5.9.x (普通) | ❗ | 长期支持 (LTS):精简版/非 Mesh 用户版本,不再增加新特性和改动。 |
| 5.7-5.8 (雏形) | 已归档:代码已移入 history 目录,不再提供任何安全更新或技术支持。请尽快升级。 |
|
| 5.5及其以下 | ❌ | 已废弃:远古版本,逻辑已重构,停止维护。 |
尽管本项目不涉及与第三方服务器的数据交互,
但如果您在脚本逻辑中发现了可能导致跨站脚本攻击 (XSS)、路由器后台接口越权(利用由于脚本注入导致的安全降级)
或 严重的内存泄漏/死循环 等安全问题,我们非常欢迎您向我们报告!
- GitHub Issues (首选):
请直接在仓库提交一个注明
[紧急]标签的 Issue。如果是高危漏洞,请通过“私有漏洞报告”提交并隐藏复现代码。 - QQ 交流群: 直接在群内 @群主 提醒上号,并通过私聊或电子邮件提交复现步骤。
- 哔哩哔哩弹幕网: 在 该视频 评论区 @UP主。
- 确认时间:我们将在收到报告后的 36 小时内 评估该漏洞,并尽快确认(总计一般不超过60小时)。
- 修复流程:一旦漏洞被验证,我们将优先在
main分支进行热修复(Hotfix), - 并同步推送到 GitHub Releases、脚本猫 (ScriptCat) 以及其他脚本分发平台的 Update URL。
- 致谢:对于提供有效安全反馈的极客,我们会在后续版本的更新日志 (Release Notes) 中特别鸣谢!并相互推广增加友情链接等~
再次感谢您帮助 哥哥科技 完善这份架构设计!