苏苏 AI超频 v1.5.5 — 供应链污染处置 · 隔离重建 Electron 44.4.3
苏苏 AI超频 v1.5.5 — 供应链污染处置 · 隔离重建 Electron 44.4.3
关于上一个版本被杀毒软件告警
1.5.4 及更早版本发布后，多位用户反馈安装包被杀毒软件报毒、拦截。这不是我们有意为之。
经排查，污染来源是随包分发的旧 Codex（王炸破甲）载荷中夹带的投放器外壳，不是本软件自身代码的问题。
已完成的处置：
- 旧 Codex 载荷不再随包发布，已从依赖与打包链整体移除；
- 与其同源的「胖虎」「反重力」两条独立分支一并停用（不是只把入口藏起来）；
- 51 个确认受污染文件已隔离保留（含旧发布 EXE 与打包工具），原始证据完整留存；
- 本版在全新虚拟磁盘内重新获取依赖、重新构建，升级到官方 Electron 44.4.3。
同时如实说明：本版不是「杀毒全绿」。 ClamAV 仍报告 29 个文件命中，已定位为安全案例文档、示例代码与整合词库的内容签名，不是此前的 R.exe / N.exe 投放器。我们不冒称杀毒通过。
下载
本版只交付 ZIP 归档，不提供裸 EXE。请在下载后先核对哈希，再自行决定是否解压。
| 对象 | 字节数 | SHA-256 |
|---|---|---|
SusuAIOverclock-1.5.5-portable-electron44.4.3-isolated.zip |
115161469 | 81d0b280ffcc0765a139bab710f64cc794cdb5b6bb84ad4c1069cdf1bc01d883 |
ZIP 内 SusuAIOverclock-1.5.5-portable.exe |
114047016 | 089657d058dd647ae350be8936de3d536c127b66ac1ecd728067ff565887eb7b |
完整性报告明确 antivirusClearance=false：这是运输完整性 + 已知投放器外壳缺席的核验，不是「无恶意代码」或「宿主已清毒」的证明。
本版改了什么
- 运行时从 EOL 的 Electron 33 升到官方 Electron 44.4.3，运行时代码与官方一致，仅做正常品牌与 ASAR / 资源打包 —— 这是正常安全升级，不是杀毒规避。
- 打包链重建：移除旧 builder 缓存与 shim 变通，全新 registry 获取依赖，514 条 SRI 记录。
- 最终资源只允许 5 个内嵌包：
cursor/dsh/opencode/workbuddy/workbuddy-ai。 - 3 条路线有意停用：
codex（冷咖啡石井）、codex-panghu（胖虎）、anti-gravity。这是部署能力层面的停用，不是隐藏按钮。 - 保留 8 张卡片、界面与 3134 条词库，材料字节不变。
- 修复 Cursor / WorkBuddy AI 的 5 项嵌套预期路径误提示。
实测结果
| 范围 | 结果 |
|---|---|
| 测试套件 | 31 项：29 通过 / 0 失败 / 2 条件跳过 |
| 编译检查 | 语法 / TypeScript / Vite 通过 |
| 已知 IOC 扫描 | 输入工具 124 个二进制、最终产物 14 个二进制，各 0 命中 / 0 错误 |
| 打包核对 | 真实 NSIS → 7z → ASAR 解包，3066 文件逐一比对，版本与运行时配置一致 |
| GUI 检查（客体 Linux，加载最终 Windows ASAR 原字节） | 132 项通过 / 20 截图 / 0 渲染错误 |
未覆盖项（如实列出）
- 未验证 Windows 原生 GUI、便携自解压、Windows 平台探测与 5 包的真实安装器。
- GUI 检查是在隔离虚拟机内加载最终应用资源完成的，不是 Windows 实机。
- ClamAV 告警未解除（见上文），Windows 宿主尚未完成整机清毒。
- 因此本版交付保留为 ZIP，未在宿主展开或运行新 EXE。
后续应在独立可信的 Windows 环境复核原生 GUI、自解压、允许包安装器与 AV 告警。遇到 SmartScreen / 杀毒拦截请停止运行并核对报告，不要绕过防护或添加排除项。
社群
| 入口 | 地址 |
|---|---|
| 词元喵喵 Q 群 | https://qm.qq.com/q/IKd1i5X64S |
| 苏苏的公益中转 | https://susu.wiki/ |
完整变更日志见仓库 CHANGELOG.md，安全详报见 docs/SECURITY-1.5.5.md。