补充一下,目前看了看代码没什么问题。 这个改动会生成一对 X25519 设备密钥,公钥通过请求头 X-CVD-Pub… — 📝Full bug的日常 — TG.ME

📝Full bug的日常https://github.com/clash-verge-rev/clash-verge-rev/blob/dev/docs/cvd-protocol-introduction.md 收集设备指纹都来了,这种机场利益相关的软件怎么还有人在用😅 抛开AI编程不谈,甚至连这篇文章都有AI写作的影子,让人如何能信服?
补充一下,目前看了看代码没什么问题。

这个改动会生成一对 X25519 设备密钥,公钥通过请求头 X-CVD-Pub 发给订阅服务器,订阅服务器一般就是机场提供。

但是X-CVD-Pub 本质上是设备绑定 ID ,即使不是个人信息,也具备追踪属性。它可以让机场稳定识别设备,这样的行为在机场私有客户端是客观存在的。但这个软件(cvr)是开源的,夹带私货加了属于私有客户端的东西是不是有点太过分了?

一个122k star的项目没事就喜欢让用户做bug测试,连稳定启动都做不到就妄想来做行业事实标准,用AI也不是你这么个用法🤣


后续:

相关代码已经移除
😁12
June 2, 2026 3.2K 37