补充一下,目前看了看代码没什么问题。
这个改动会生成一对 X25519 设备密钥,公钥通过请求头 X-CVD-Pub 发给订阅服务器,订阅服务器一般就是机场提供。
但是X-CVD-Pub 本质上是设备绑定 ID ,即使不是个人信息,也具备追踪属性。它可以让机场稳定识别设备,这样的行为在机场私有客户端是客观存在的。但这个软件(cvr)是开源的,夹带私货加了属于私有客户端的东西是不是有点太过分了?
一个122k star的项目没事就喜欢让用户做bug测试,连稳定启动都做不到就妄想来做行业事实标准,用AI也不是你这么个用法🤣
后续:
相关代码已经移除
12June 2, 2026 3.2K 37