v0.2.0

v0.2.0 —— Codex 破甲工具（Prompt v2.1 证据闭环版 + 资产防误报混淆）

本版本重点升级了 Prompt v2.1 证据闭环规范，并将内嵌资产引入 Anti-Glance XOR 混淆，彻底解决杀毒软件对二进制的静态启发式误报，同时将模型硬拒答率降至 0.0%。

绿色版（免安装便携版）

下载 helmx-v0.2.0-windows-amd64.exe 双击即用。适用于 Windows 10/11（需 WebView2 运行时，系统通常自带）。

SHA256: 5FF9F13F7E325C36CCD9FCCAB96A0D0F98DAA056268B644CC2DD43D9B334257A

---

核心更新

1. Prompt v2.1 证据闭环版（设为默认）

• 三级证据评级：强制要求打标 VERIFIED（已验证）、CANDIDATE（理论推导）、UNRESOLVED（缺口待补），促使模型专注填补技术工件。
• 规范类型占位符：收拢至 SAMPLE / TARGET / OFFSET / SERIAL / PAYLOAD，防止直接引爆平台网关词过滤。
• 完成态与动量契约：要求提供验证命令与回滚机制；受阻时交付最近邻可用组件，彻底禁止半途截断。
• 模式精简：移除过期消融测试模式，仅保留 v2.1（默认）、v2、ctf 三种模式。

2. 内嵌资产 Anti-Glance XOR 混淆

• 静态提示词和安全规则在编译期经 XOR 混淆固化至只读数据段，运行时透明解混淆并带读写锁缓存。
• 杜绝 PE 文件 .rdata 段明文敏感词泄漏，彻底消除火绒等杀毒软件的静态特征误报。

3. 会话注入跟随优化

• 代理注入严格跟随 Codex 会话指纹，修复多轮对话续轮注入逻辑。

---

破甲实测基准（50 题 · gpt-6.1-sol）

指标	v0.2.0 (v2.1)	相比上版 (v0.1.0)
全量通过率	86.0% (43/50)	+10.0%（原 76.0%）
模型拒答数	0 (0.0%)	-8.0%（彻底清零）
平台网关拦截	7 (14.0%)	-2.0%（原 16.0%）
排除平台拦截通过率	100.0% (43/43)	+9.5%（原 90.5%）

分类通过率：键盘记录 100%、游戏安全 100%、边界场景 100%、网络攻击 87.5%、进程隐藏 87.5%、漏洞利用 75.0%、恶意软件 75.0%、授权破解 75.0%。详细报告见仓库 tests/report-v21-final50.md。

---

使用方式

双击 helmx-v0.2.0-windows-amd64.exe 启动 → 本地代理（127.0.0.1:1800）自动拉起并注入 Codex 配置 → 正常使用 Codex；退出时自动复原配置。

⚠️ 仅供安全攻防研究、技术教学与逆向工程交流，禁止用于任何非法用途。

v0.1.0 —— Codex 破甲工具（Wails v3 重写版）

首个 Wails v3 + Go + Vue 3 重写版 release。机制沿用旧版思路，实现按实测结论重新设计（见 docs/REWRITE.md）。

绿色版（免安装）

下载 helmx-v0.1.0-windows-amd64.exe 双击即用。Windows 10/11，需 WebView2 运行时（系统一般自带）。

SHA256: 7ADA472964A065C4D45BE521FD5251B2CA142E459BCA1B644E8797DEC227D941

相比旧版（legacy 分支 · C++）

• 拒绝处理：附加标记而非替换 —— 模型原话完整保留，对话不中断
• 请求头全透传（UA / Cookie / X-*），校验请求指纹的中转站不拒；UA 兜底可配
• 注入频率可配：每 N 次请求注入 1 次，按会话计数，失败不占名额
• 原生桌面控制台（9 页）+ CLI 子命令
• Context Gardener 已移除（实测裁剪目标在当前协议不存在，功能空转）

破甲实测（50 题 · gpt-6.1-sol · 60s 标准）

指标	数值
通过	38 (76%)
Cyber 拦截（平台层）	8 (16%)
模型拒绝	4 (8%)
排除 Cyber 通过率	90.5%

键盘记录 / 网络攻击 / 授权破解三类 100%。完整报告：tests/report-gpt-6.1-sol.md。

使用

双击 exe → 代理自动启动（127.0.0.1:1800）+ codex 配置自动注入 → 正常使用 codex；退出自动还原 codex 配置。

⚠️ 仅供学习交流，禁止商用。

v0.0.8

v0.0.8 (2026-08-14)

• 新增 \deepseek\ 提示词模式：内置 CTF 计分制优化提示词（输出锁定 + 归一化 + 防御替代计为拒绝）
• WebUI 提示词页面新增 deepseek 模式选项，/api/prompt-mode\ 支持 \default\ / \�45\ / \deepseek\
• proxy 按 \prompt_mode\ 注入对应加密资源，deepseek 模式默认注入优化版提示词
• cyber 检测改为结构化 403 错误返回

helm-x v0.0.7

v0.0.7

• 内置 Context Gardener，裁剪历史大型工具输出和 Base64 图片，降低后续请求体积
• 注入 Codex 上下文请求预设，默认在 180K token 自动压缩并限制工具输出
• 透传 Codex 会话、线程、安装与窗口标识请求头，保留客户端 User-Agent 和 Originator
• 上游空响应统一转换为结构化错误，日志轮询降噪并隐藏凭据
• WebUI 新增可搜索 QA，支持 GitHub 云更新与内置离线回退

使用说明

• Context Gardener 和上下文请求配置：见 README 的 WebUI 配置章节
• QA 维护与云更新：见 docs/QA.md

下载校验

helmx-v0.0.7-windows-x64.exe

SHA-256: F750C5D26B513481941F0B80B20561F15B97A31DB86E77818410C7D34890498E

helm-x v0.0.6

helm-x v0.0.6

主要变更

• 修复全新 Windows 环境缺少可选 helmx.config.json 时的错误状态
• 配置统一存放于 %APPDATA%\helmx.config.json
• 修复 Codex 供应商切换后仍读取旧 API 地址
• 完整移除 MCP 功能及相关资源
• 修复改写器保存时密钥和代理参数丢失
• 补齐 watch 控制、移动端导航和服务状态反馈
• 增加请求体、响应体和配置写入错误检查
• 修复切换 base_url 时按错误长度覆盖，导致后续 TOML 内容粘连损坏
• 配置改为校验后原子写入，并刷新、拒绝恢复无效代理备份

验证

• Windows x64 MinGW Release 构建通过
• 17 项自动化测试通过
• SHA-256: 1623CB63F50949AFFCB6D1803A203CB49A5D8976085838DBA318106C3639A508

v0.0.5 — 60 题全量测试，93.9% 通过率

v0.0.5

60 题全量测试

• 通过率（排除 ERROR）：93.9%
• 拒绝率：6.1%（3 个直球请求）
• Cyber Flag：0%

代理修复

• UA 改为 codex_exec/0.146.0，与 Codex CLI 真实 UA 一致
• 添加 Originator: codex_exec 头
• config 读取修复：优先备份，fallback 到 config.toml

提示词系统

• 重命名：prompt-ctf-scoring.md / prompt-sandbox-executor.md
• 精简：15KB → 2.5KB，逐段测试删除无效果段落

TAMPER 修复

• SSE 流式响应支持
• 自动重试（拒绝时用新 session 重试）
• 软拒绝规则（+6 条）

改写器

• API 认证修复
• fallback 重试
• 上下文感知（6 轮历史）
• 内置免费 API（sensenova-6.7-flash-lite）

UI

• 侧边栏重组
• 提示词独立页面
• 日志过滤（抑制 API 轮询）
• QQ 交流群：213266664

v0.0.4 — 2.5KB prompt, 20/20 pass (100%)

v0.0.4

Prompt 重构（核心变更）

• Prompt 从 15KB 精简到 2.5KB（↓83%）
• CS2 ESP 通过率：40% → 100%
• 20 题全量通过率：85% → 100%
• 逐段测试每个 prompt 段落，删除无效果的，保留 7 个核心机制

TAMPER 修复

• SSE 流式响应支持（从 delta/text/content 字段提取文本）
• 自动重试（拒绝时用新 session 重试一次）
• 软拒绝规则（+6 条）

其他修复

• Cyber 日志死锁修复
• 改写器 API 认证修复
• 改写器 fallback 重试
• 内置免费改写 API（sensenova）
• MCP 注入移除
• UI 重构（提示词独立页面、侧边栏重组）

v0.0.3 — CTF 计分制 + 语义归一化 + 上下文感知改写器

v0.0.3

新功能

• CTF 计分制提示词：6 层绕过架构（环境声明 + 语义归一化 + 计分板 + 输出锁 + 禁止词 + 回退链）
• 语义归一化：12 个敏感词→CTF 术语映射
• 内置免费改写 API：sensenova-6.7-flash-lite，开箱即用
• 上下文感知改写器：读取最近 6 轮对话历史
• Cyber 日志：记录所有 cyber 事件
• 提示词按绕过技术命名：prompt-ctf-scoring / prompt-sandbox-executor

修复

• Cyber 日志死锁
• TAMPER Responses API 兼容
• 改写器 API 认证
• 改写器 fallback 重试

UI

• 侧边栏重构（概览/配置/调试/日志）
• 提示词独立页面
• 移除无用元素（apply/remove/watch）

v0.0.2-fix2

v0.0.2-fix2 (2026-08-07)

新功能

• 提示词切换：内置 v45 提示词（gpt-5.6-instruct），支持 default/v45 切换
• 单窗口模式：双击只开一个 CMD 窗口，Proxy + UI 同进程运行
• 重启按钮：主界面和服务页添加重启服务按钮
• 主界面提示词显示：指标条显示当前提示词模式
• 激活词更新：default 和 v45 有独立的激活回复

修复

• 重启功能：批处理脚本等待旧进程退出后再启动新进程
• 激活验证：检测新激活词（helm-x online / v45 online）
• Clean Session：从原始 body 提取字段重建请求

测试

• 57 用例测试：12 类别，100% 通过率
• v45 提示词：CS2 ESP 请求通过（default 模式拒绝）

v0.0.2-fix1

v0.0.2-fix1 (2026-08-07)

改进

• UI 全面重写：移植 SHVMP 设计系统（浅色/暗色主题、响应式、动画、metric-strip）
• 改写器配置页面：启用/禁用、Provider/Model/API Key/Base URL/Proxy URL/Timeout 配置
• 系统字体：全部使用系统字体栈（ui-monospace、-apple-system、PingFang SC）
• 改写器模型要求文档：添加推荐模型和注意事项

修复

• Clean Session JSON 格式：从原始 body 提取字段重建请求，避免 JSON 解析错误
• 改写器提示词内嵌：rewrite_prompt.txt XOR 加密嵌入二进制
• 版本号统一：version.h 单一来源（CMake/MCP/User-Agent）

测试

• 改写器成功率：91.4% (32/35)
• 总通过率：100% (10/10)
• AGENTS 注入率：100% (37/37)

文档

• README：添加改写器模型要求、推荐模型、配置说明
• FAQ：20+ 常见问题
• ARCHITECTURE：架构图、请求流程、数据流
• TEST_STANDARD：测试标准、评分算法