v1.0.0 · 调查工作流与完整随包版

本版保留 Core 8 / Full 38，新增函数上下文聚合与可恢复调查工作流。

• ig5_decompile style=dossier：汇总伪代码、CFG、调用者、被调用者和栈帧，保留来源、部分结果、错误与截断。
• ig5_profile workspace：保存任务、假设、下一步和系统快照；CAS 防止覆盖并发更新，旧数据库修订或附件明确标记 stale，引用报告按 SHA-256 校验。
• 修复新版 PowerShell/.NET 下 ZIP 读取兼容问题，增加公开 CRC32 检查；Windows PowerShell 5.1 保留长度、固定 ZIP 与逐文件 SHA 校验。
• 工作台统一处理真实后端的 hits/calls/text/items/rows 返回字段与数字权限；同一样本重开后清理旧视图，调用关系读取失败明确显示。
• 视图请求携带预期快照（expected_snapshot），受理前及响应后核对 target/projectId/artifactId/sha256/engine/provider/attachmentId/dbRevision 八项来源身份，拒绝过期读取；旧附件的排队写操作不会转投新附件。
• opening 阶段来源身份不完整时等待就绪，避免提前发起无效读取。
• 调查任务来源字段损坏时明确报错并保留原文件。

完整 ZIP 面向 Windows x64，包含 Ghidra / Java / Python / x64dbg 与固定上游源码、许可证；默认 Reverse 使用随包 Ghidra provider。需已安装 DeepSeek Harness。下载 .zip 和 .sha256，完整解压后运行 plugin/install.ps1，并正常重开 DSH；完整包可离线安装，无需另跑 setup。

本包已从 ZIP 隔离离线安装，再通过两轮真实随包引擎的 38 工具夹具验收（含 12 项审批工具检查与生成 PE 的 x64dbg 执行）；新调查流程也在该安装副本通过。DSH 0.2.1-alpha.1 SDK 验证与引擎验证分别进行，不代表桌面审批界面已实测。测试范围不保证任意样本；手机离线执行及 capa/FLOSS 尚未纳入本版。

真实浏览器夹具作为发布门禁，要求在 1280px 与 390px 视口完成全部指定场景。数据来自模拟响应，不能代表真实 DSH GUI 或物理手机已经验收；实际通过数量见验收报告。

Source commit: 0129bc3
ZIP SHA-256: 0ff08a77ebddb0c59dde080d73dd4a577ce73564f864f61d5a8654618223a1fc
逐文件归档验证数量: 52743

公开 ZIP、SHA-256 文件和验收报告已通过匿名下载核验。

IG5 1.0.0 · 自包含运行包与安装完整性修复

无限五代 v1.0.0 Windows x64 完整包可直接安装。包内包含 Ghidra、JDK、Python、x64dbg x86/x64、原生桥与所需运行库，默认使用随包 Ghidra；无需另跑 setup 脚本或手动修改系统 PATH。DeepSeek Harness 需另行安装。

下载 Windows x64 完整包，完整解压后，在解压根目录执行：

& .\plugin\install.ps1

正常退出并重新打开 DSH，再调用 ig5_doctor engine=ghidra 或 /ig5 engines 检查启动状态，然后通过 ig5_open 打开样本。完整包使用自身资产安装；GitHub 的 Source code ZIP 是源码下载，安装时仍需取得固定运行时资产，二者的交付内容不同。

本次完整包为 1,064,606,561 字节，冻结源码提交 7448cdf4fc71d5de3f8a94bd60629a47bd1de2ec，共 52700 个 ZIP 条目，含 240 个插件核心文件、52458 个固定资产文件及两项根目录文件。构建逐文件封存检查与核心原始字节验证通过，SHA-256：

aa8aa848b84b1850f069f08a5ea4a8292a6f854f73e8c352029d057e4ecfdad3

本次修复直接针对用户报告的安装缺件和引擎不可用问题：

• 缺少 third_party/sources/manifest.json 时，源码安装可从固定且完整校验的资产供体补齐资产，同时保留当前源码的插件代码。完整包已包含清单与对应资产。SHA-256 不符现在给出相对文件路径、预期/实际哈希及大小；损坏包仍拒绝安装，不能通过编辑清单跳过检查。原用户报错文件未提供实际哈希，未将原因武断归结为解压器或长路径。
• profile 的插件 Junction 与实际物理目录统一核验，修复从 node_modules 加载时找不到随包 runtime.json 的问题，兼容 --preserve-symlinks。安装暂存和替换保持回滚约束，错误的显式运行时覆盖会报告失败，不借用其他插件版本。
• Ghidra 启动前按绝对路径加载随包 JDK 的 VC 运行库并确认模块来源，降低对系统预装运行库的依赖；加载范围限于当前进程。工作台区分发现、待验证、启动成功与失败，避免把文件存在误认为引擎已可用。
• 补丁与类型操作的审计和界面使用执行会话的真实后端、目标身份，修复省略 engine 时 Ghidra 写入误归 Reverse 的问题。当前执行审计仍不记录审批前的拒绝或取消。

自包含范围是 38 项工具目录中的 32 项。ig5_microcode、ig5_run_idapython、ig5_switches、ig5_switch_repair、ig5_vtables 五项需要本机授权 Reverse；ig5_sync 需要 Reverse 与 Ghidra 两个数据库。商业 Reverse 内核与许可没有随包，本次重构完成的是适配器、工作流和随包开源后端，不能称作商业内核已完整移植。Core 默认注册 8 项，Full 注册 38 项，注册数量不等于各后端均支持所有能力。

隔离安装及安装后逐文件身份验证通过，profile Junction 和物理运行时投影已核验。实际 DSH 0.2.1-alpha.1 SDK 隔离验收通过 11 组。关闭 Reverse、清理外部运行时搜索环境后，已安装完整包覆盖 32 个工具、34 个成功的公共工具断言，其中 31 项原生引擎、2 项数据工具、1 项宿主检查。原 Full38 runner 因六项前提缺失返回不完整；独立验收明确核对这些缺失，不将它当作 38 项全部通过。源码在本机授权 Reverse 参与时另通过 38 工具、69 个成功的公共工具断言，不能据此扩大无 Reverse 用户的范围。

安装夹具覆盖缺件、篡改、离线恢复和替换回滚；客户端 renderer 50 项、原生启动 13 项、运行包结构 13 组通过。夹具、真实引擎和安装结果分别记录，不能替代下载包安装及 GUI 的验证。

测试使用生成的 PE64 样本，SDK 与受控审批服务验证不代表人工审批弹窗或真实工作台交互已验收。真实 GUI 热重载、干净 Windows 虚拟机尚未测试；Android/iOS 本地原生引擎尚未移植。公开发布后的匿名下载已核验：整包 SHA-256、52,700 个 ZIP 条目与 CRC、240 个核心文件和 52,458 个固定资产均与冻结构建一致。可选旧式原生 PDB 导入器的外部前提也不在便携运行时承诺中。

本机 Windows PowerShell 5.1 测量中，完整包安装约 42 分钟，源码补齐资产并安装约 106 分钟，涉及约 5.2 万个文件及多轮全树完整性校验。这是本机验收记录，不是其他设备的通用耗时承诺；安装性能仍需优化。

项目自有代码采用 CC BY-NC-SA 4.0；第三方组件保留各自许可证与通知。

本次公开验证报告（修订版 r2）记录构建、安装、实际 SDK、独立 32 工具与匿名下载的证据范围。报告附件也已匿名下载核对 SHA-256。

验证报告 r2 修正旧报告中遗留的阶段性“待验证”文字，并明确安装阶段和随后真实引擎验收的证据范围。下载包字节、源码提交与测试结果均未改变；旧报告附件保留为历史记录，由 r2 替代。

无限五代 1.0.0 · 完整 Windows 包（2026-10-10）

无限五代 1.0.0 完整 Windows 发行包

下载附件 IG5-1.0.0-Windows-x64-full-20261010.zip，保留并完整解压 plugin/、runtimes/、third_party/sources/ 和所有清单。自动生成的 Source code (zip/tar.gz) 与 git clone 是维护源码，不包含完整运行资产，不能直接作为自包含安装包。

在完整包的解压根目录运行：

& .\plugin\install.ps1

需要 Windows x64 与已安装的 DeepSeek Harness profile。安装无需另跑 setup 脚本或修改系统 PATH；完成后正常退出并重开 DSH，再调用 ig5_doctor。

此包包含插件、Ghidra/JDK/Python、x64dbg/Python、固定上游源码、逐文件清单与第三方许可证。商业 Reverse 引擎及 DSH 本体不随包提供。

本次源码更新包括解密和协议分析工作流、候选复用、Worker 通信和租约保护、审计分页与归档、补丁导出身份和映射核验、仿真权限、调试事件丢失恢复及每个智能体独立的 Core/Full 工具集。版本保持 1.0.0，完整目录为 38 个工具、7 个技能。

产品源码已通过 43 项回归命令、x86/x64 原生调试验收和 109 个自有文件语法检查；发布前复验安装/打包 16 场景、工具烟测与作用域隔离。完整附件由发布前冻结源码重新封装并逐项校验。

密钥恢复和未知协议推断提供有界候选与证据；手机 Android/iOS 原生离线运行、通用去平坦化和完整 OS/导入/TLS 仿真仍未完成。归档保留历史数据，不构成磁盘垃圾回收。

项目自有代码为 CC BY-NC-SA 4.0；第三方代码保留各自许可证。

源码提交：ec629bd。

无限五代 v1.0.0 · 内置 Reverse / 38 工具完整包

默认 Reverse 已改为无限五代随包执行：完整 Windows x64 包自带分析内核、Ghidra/Python/JDK 和 x64dbg，无需本机商业引擎或另跑 setup。

38 个公开工具均有内置执行链。新包已完成隔离离线安装，并在安装后的 profile 入口逐个通过 38/38 原生功能断言，含真实断点/寄存器/单步/停止；独立无 JVM 内核 15 项断言通过。实际 DSH 0.2.1-alpha.1 SDK 11 组通过。包内所有文件校验 SHA-256 与 ZIP CRC。

微码入口提供真实 Ghidra p-code/SSA 阶段和有界优化；脚本入口提供 Ghidra API 与明确的 IDAPython 兼容子集，来源及能力边界见随包文档。商业专有 API 的完整兼容、任意样本及手机原生执行不属于本次验收声明。

安装：解压本页 kernel38-full ZIP，在 plugin 目录运行 install.ps1 -Offline，再正常退出并重新打开 DSH。自动生成的 Source code ZIP 是维护源码，安装时需补齐固定运行资产；完整离线安装请选择下方完整 ZIP。

自有代码 CC BY-NC-SA 4.0，开源内核/第三方组件保留原许可与通知。

完整包公开下载和功能验收报告

IG5 1.0.0 · DSH 0.2.1-alpha.1 / 源码 ZIP 安装修复

修复 GitHub 源码 ZIP 直接运行 install.ps1 时缺少 third_party/sources/manifest.json 的问题，支持 DeepSeek Harness 0.2.1-alpha.1。

安装方式：

• 完整 Windows x64 ZIP：全部资产已包含，解压后运行 plugin/install.ps1，可离线安装。
• GitHub Source code ZIP：解压后运行 install.ps1，首次安装会自动下载本发行版的固定完整资产并校验 SHA-256、文件清单及固定指纹；插件自有代码保留源码 ZIP 版本。
• 已下载的旧源码 ZIP 不会自动获得修复，请重新下载本发行版源码或最新 master。

本发行版已发布后回测：

• 匿名重新下载完整 ZIP，并逐文件验证发行清单。
• 匿名重新下载源码 ZIP，核对全部 236 个文件与源提交一致，在 Windows PowerShell 5.1 中实际完成在线自动补齐与隔离安装。
• 对该源码安装得到的插件执行 38/38 公开工具验收，69 项实际检查通过；6 个不支持的后端/工具组合明确拒绝，未计作成功执行。
• 另在清空外部运行时环境、禁用 Reverse 的条件下，验证随包 Ghidra 静态分析与 x64dbg 下断点/寄存器/内存/单步/停止，6,256 个运行时文件保持不变。
• 使用实际安装的 DSH 0.2.1-alpha.1 SDK，在隔离 Cordis 与受控审批结果中验证 Core8/Full38、7 个技能、命令、投影及12个写/执行工具审批拒绝路径；未把桌面审批 UI 或模型/Provider 端到端计作通过项。
• 62 项回归、26 项安装器场景通过，本机新启动确认插件挂载；两个实际只读内部路由返回 200 JSON。
• 工作台另做浏览器交互与390×844尺寸验收，使用模拟数据，不能作为 Android/iOS 原生离线执行证明。

完整38工具联合验收使用合法的本地 Reverse 环境及随包 Ghidra/x64dbg。商业 Reverse 运行时不随包分发。任意样本、全部后端组合、通用去混淆/密钥破解/未知协议恢复及完整操作系统仿真不作无条件保证；既有 Bochs 运行态也未作为本次通过项。验证范围和限制见 verification.json。

项目自有代码：CC BY-NC-SA 4.0；第三方组件保留各自许可证。