WARDEN 0.3.6 · 安全修订版

WARDEN 0.3.6 > 这份草稿由 tools\release.ps1 自动生成 ✓ 发之前自己读一遍、补上"这次改了什么" ✓ ## 文件与校验值（SHA256） ``` 2125cf7b6f03e9dd62b033f6490e2be480d000a3b0cd3dd338393573c26715ce WARDEN.exe

bdc1705e41f61168705b32b296ba414dca9f64f41afa7a00ef2057e409160150 WARDEN-Setup.exe
694d3e98d478c0c07dc3e730aef11166618d671454923457ac392f90e2f4ac26 warden-cli.exe
429f675f15fa0f949344d55206022de445c7047602139aa41cc1e926906ceb89 RedTeam.exe ## 怎么装 1. 把 `WARDEN-Setup.exe` 拷到目标机器（离线也能装 ✓） 2. 双击 → 按向导走（默认装在 `%LOCALAPPDATA%\Programs\WARDEN`，不需要管理员权限 ✓） ## 怎么验证来源（★ 别只看哈希 ✗ 哈希本身也可能被一起换掉 ✓） 1. 导入发布者公钥（README 里也有同一份指纹 ✓）： gpg --recv-keys EBFB6B895D8EEC8F59CE0A26E23876CBBDAE330F 2. 校验校验和文件【本身】的签名（这一步才是关键 ✓）： gpg --verify SHA256SUMS.txt.asc SHA256SUMS.txt 3. 再对文件算哈希，和 SHA256SUMS.txt 里的逐条比： sha256sum -c SHA256SUMS.txt # Linux / Git Bash Get-FileHash WARDEN-Setup.exe -Algorithm SHA256 # Windows PowerShell ``` 4. 签名在这里 → SHA256SUMS.txt.asc ✓（发布者指纹：`EBFB6B895D8EEC8F59CE0A26E23876CBBDAE330F`） ## 许可证 AGPL-3.0-or-later —— 注意：把 WARDEN 做成在线服务也要开源 ✓ ## 这次改了什么 （待填）