上线后 AI 增量安全复核
2026 年 9 月 27 日 · 主 AI + 两路独立上下文复核
基线:网站 v67 · d19085523a0d6625bde266e8cfd1f40c9299d3b1
基线确认 5 项待修复问题,不是“安全通过”。
内部 AI 复核,不是人工或第三方审计、认证或无漏洞保证。未进行真实钱包签名、主网清算或新的主网分叉演练。
发现摘要
- 中风险:Dashboard 旧高级清算更换资产后保留旧报价保护参数。暂建议使用独立清算页,重新核对试算。
- 中风险:历史节点中途切换分支可能漏报,却保存“完整”扫描游标。
- 中风险:历史读取失败时,缓存超过 200 个借款地址会遗漏超出部分;当前三个账户不触发该数量限制。
- 中风险:记录过密达到返回上限时,重试不缩小区间,扫描无法继续推进。
- 低风险:旧测试网缓存可能让清算页切网目标错误;发送守卫仍要求主网。
以上已做离线复现,当前待授权修复;未证明生产发生相应损失。定位和建议见完整报告。
本次新增监测
新增监测的交叉复核发现跨阶段区块一致性、并发去重和价格故障类别提醒三处问题;已修正并补充回归,不等于修复上面的基线问题。
站内可开启每 60 秒只读检查:HF ≤1.10 预警、严格 <1 标记候选、可用现金 ≤总存款 10% 提醒流动性偏低。喂价不可用、扫描不完整和过期另行提示。后台/关页不再自动检查,不自动交易。
对话每 5 分钟提醒依赖电脑、应用、网络及额度可用,不是全天候服务,仍受扫描局限影响。
证据与边界
固定合约构建 8 份一致;浏览器验证发现三个账户,五资产读取正常。测试通过不等于没有漏洞。既有报告保留,本次未改变合约、参数、角色或仓位。