Repository navigation
STATE Kit 4.6.0
STATE Kit 4.6.0
适用宿主:官方 Sub2API v0.2.8。
新增
- 新增默认关闭的“票据质量探针”,可为新票配置一条提示词和最多 8 个通过答案。
- 新票完成原有同出口复验、网关和会话检查后,再执行一次质量请求;答案不区分大小写按包含关系匹配。
- 质量未通过时记录
quality_mismatch并继续重打,当前仍可用的旧票不会被替换。 - 质量请求返回的新 STATE 和 Cookie 只有在通过网关及会话完整性检查后才滚动保存。
- 诊断新增“质量探针”阶段、匹配结果和脱敏输出指纹。
验证结论
- 80 个独立出口、177 个样本事件中,有效回答为 173 个,
15 / 16 / 17分别为71 / 68 / 34。 - 全部样本事件的
17命中率为34 / 177 = 19.21%,有效回答命中率为34 / 173 = 19.65%。 17出现在多个网关;固定出口、固定 Cookie 和响应头都不能形成长期的“不降智白名单”。- 质量探针用于新票发布前验收,不承诺上游质量永久不变。
安装包
Linux amd64 专用:
sub2api-state-kit_plugin_v4.6.0_linux_amd64.s2plugin
通用包(Linux amd64、Linux arm64、macOS arm64):
sub2api-state-kit_plugin_v4.6.0.s2plugin
已安装旧版可直接升级,配置会保留。签名公钥 ID 不变:state-kit-local-v1。
宿主契约
已在官方 Sub2API v0.2.8(提交 fd80b08c90b55edcad5b00171b53f08721d30da1)通过签名安装、不受信发布者拒绝、payload/签名篡改拒绝、插件进程握手、HostService 反向 gRPC、SSE 流式转发、请求取消、配置校验、受限 localhost 代理失败和杀进程重启测试。