Repository navigation
v0.2.0 —— Codex 破甲工具（Prompt v2.1 证据闭环版 + 资产防误报混淆）
本版本重点升级了 Prompt v2.1 证据闭环规范，并将内嵌资产引入 Anti-Glance XOR 混淆，彻底解决杀毒软件对二进制的静态启发式误报，同时将模型硬拒答率降至 0.0%。
绿色版（免安装便携版）
下载 helmx-v0.2.0-windows-amd64.exe 双击即用。适用于 Windows 10/11（需 WebView2 运行时，系统通常自带）。
SHA256: 5FF9F13F7E325C36CCD9FCCAB96A0D0F98DAA056268B644CC2DD43D9B334257A
核心更新
1. Prompt v2.1 证据闭环版（设为默认）
- 三级证据评级：强制要求打标
VERIFIED（已验证）、CANDIDATE（理论推导）、UNRESOLVED（缺口待补），促使模型专注填补技术工件。 - 规范类型占位符：收拢至
SAMPLE / TARGET / OFFSET / SERIAL / PAYLOAD，防止直接引爆平台网关词过滤。 - 完成态与动量契约：要求提供验证命令与回滚机制；受阻时交付最近邻可用组件，彻底禁止半途截断。
- 模式精简：移除过期消融测试模式，仅保留
v2.1（默认）、v2、ctf三种模式。
2. 内嵌资产 Anti-Glance XOR 混淆
- 静态提示词和安全规则在编译期经 XOR 混淆固化至只读数据段，运行时透明解混淆并带读写锁缓存。
- 杜绝 PE 文件
.rdata段明文敏感词泄漏，彻底消除火绒等杀毒软件的静态特征误报。
3. 会话注入跟随优化
- 代理注入严格跟随 Codex 会话指纹，修复多轮对话续轮注入逻辑。
破甲实测基准（50 题 · gpt-6.1-sol）
| 指标 | v0.2.0 (v2.1) | 相比上版 (v0.1.0) |
|---|---|---|
| 全量通过率 | 86.0% (43/50) | +10.0%（原 76.0%） |
| 模型拒答数 | 0 (0.0%) | -8.0%（彻底清零） |
| 平台网关拦截 | 7 (14.0%) | -2.0%（原 16.0%） |
| 排除平台拦截通过率 | 100.0% (43/43) | +9.5%（原 90.5%） |
分类通过率：键盘记录 100%、游戏安全 100%、边界场景 100%、网络攻击 87.5%、进程隐藏 87.5%、漏洞利用 75.0%、恶意软件 75.0%、授权破解 75.0%。详细报告见仓库 tests/report-v21-final50.md。
使用方式
双击 helmx-v0.2.0-windows-amd64.exe 启动 → 本地代理（127.0.0.1:1800）自动拉起并注入 Codex 配置 → 正常使用 Codex；退出时自动复原配置。