对外的请求只有这一个
每天一次:GET https://chatda.dev/update/latest.json。随请求发出的只有 User-Agent: chatda-update/版本号 一行 — 没有 Cookie,没有搜索词,没有文件名,没有电脑名,也没有任何标识符。返回的只有四样:版本号、安装文件地址、SHA-256、文件大小。只有确实存在新版本时,才会再取一次那个安装文件。
「不会外传」这句话本身没法验证。所以我们把 究竟有什么会出去 全部写在这里。数一下,只有一行。
每天一次:GET https://chatda.dev/update/latest.json。随请求发出的只有 User-Agent: chatda-update/版本号 一行 — 没有 Cookie,没有搜索词,没有文件名,没有电脑名,也没有任何标识符。返回的只有四样:版本号、安装文件地址、SHA-256、文件大小。只有确实存在新版本时,才会再取一次那个安装文件。
第一,SHA-256 必须与清单中的值一致。第二,Authenticode 签名必须有效,且签名者必须是 PROJECTTEAMFORYOU。 这个名字写在程序代码里,而不在清单里 — 即使有人整个替换清单,没有我们的证书也无法让安装文件通过。任一条不符,下载的文件就会被删除。
在程序的 ⋮ 更多 中关闭,或在安装时取消勾选即可。关闭后连检查程序都 不会被启动 — 不会打开任何套接字。况且搜索程序本身就没有对外联网的代码:检查与下载由单独的 chatda-update.exe 负责,搜索端只是读取它留下的文件。
2026 年 9 月 9 日,直接抄自开发者办公电脑的屏幕。
只在一台机器上测得,会因电脑和文件而异。索引文件只存在你的电脑里。
不会。上面那个请求根本不携带任何信息 — 只有带程序名与版本号的一行。
用浏览器打开那个地址即可,人人看到的内容相同。或者在防火墙里拦住 찾다 继续使用 — 搜索毫无变化,被拦下的只有这一次检查。