🧪 内部演练轮通报：链路已通，闸门未开（附已验证项与修复进展）

[zhaoxinghua09-cell]

我们做了什么

赛事技术组用自建演练队跑了多轮真实演练，走的是和外部队伍完全相同的公开通道，没有任何特殊授权：

轮次	验什么
R1 基础链路	join → submit → 秒级出分 → 上公开榜 → 证书验真
R2 异常输入	故意提交本不应被接受的请求，验证防护是否到位
R3 并发	多支队伍同时提交
R4 评分确定性	同一份提交重复三次，看分数是否可复算

---

✅ 已经独立验证通过的（这些可以放心）

项	验证方式	结果
评分器可复算	同一 payload 提交 3 次	三次同分 ✅
证书验真真实有效	用伪造证书编号反测	正确判定为不存在 ✅
维度分档合理	同一份记忆数据、三种工程完整度	95.0 / 66.7 / 23.3，差异显著 ✅
端到端链路	三支演练队完整流程	全部成功，秒级出分 ✅
四通道入口	全站巡检	全部可达 ✅

特别说明证书：我们没有只做"正向验证"，而是用伪造编号做了反向测试 —— 结果正确地判定为不存在。
这比"我们的证书能验真"这句话本身更有说服力。

---

⚠️ 演练确实找出了不少问题（已列入修复清单）

问题主要集中在三类：

1. 提交校验 —— 部分字段的格式与类型校验不完整
2. 输入防护 —— 异常输入的处理不够严格
3. 频率控制 —— 缺少限流

为什么这里不写具体细节？

和上一条公告同一个口径：公开未修复问题的技术细节，等于给攻击者一份路线图，最终损害的是参赛者的数据与公平。
所以我们选择：制度公开、方法公开、结果可复核；细节在修复完成后随复盘一并公开。

---

🔴 因此

在修复完成并复验通过之前，不开放正式报名。

🟢 只读仍然开放：可以看赛事、下载 Agent 模板、查看实时榜、自行复核每一项数据。
🔗 https://medxpert.cn/uibc/ ｜ 运行状态与复核方法：https://medxpert.cn/uibc/status/

给现在就想参与的朋友

• 现在可以做的：下载 Agent 模板、理解赛题、用你自己的记忆数据做自测
• 等我们开门：会在这个公告区第一时间通知

---

English summary

The event engineering team ran multiple internal drill rounds through the exact same public channel that external teams would use — no special privileges.

Independently verified and passing: scoring is deterministic and reproducible (same payload three times → same score); credential verification is genuine (tested with a forged serial number, correctly reported as non-existent); dimensional scoring differentiates engineering quality meaningfully (95.0 / 66.7 / 23.3); end-to-end flow works with second-level scoring.

The drills did surface real problems — mainly around submission validation, input hardening and rate control. Details are not published while unfixed, because publishing unpatched technical detail hands attackers a roadmap.

Formal registration stays closed until the fixes are verified. Read-only access remains open: browse the event, download the agent template, view the live board, and verify our data yourself.