🛡️ 安全中心

论坛广场安全透明报告 | 更新于2026年8月26日 v3.2.8

✅ 安全状态：正常
当前线上版本 v3.2.8 (Build 167) 已通过ClamAV 1.5.3全盘病毒扫描，零告警。服务器无后门、无异常外联、无挖矿进程。

一、安全事件通报

        2026年8月26日：96110反诈预警相关说明

        今日有用户反馈收到96110反诈预警电话。经全面安全审计，论坛广场APP本身不含任何恶意代码、木马或病毒。如果您仅从官网3w.chat或官方QQ群下载安装，可以确定与本软件无关。建议检查设备上是否安装了其他来源不明的软件。

二、APP安全检测能力

论坛广场内置27项设备环境安全检测，覆盖以下维度：

检测类别	检测项	风险等级
Root检测	Magisk Root	高
	SuperSU Root	高
	内核提权	高
虚拟环境	模拟器	高
虚拟环境	云手机/虚拟设备	中
注入框架	Xposed/LSPosed	高
注入框架	Frida动态注入	高
风险应用	已知风险应用（远控/窃密）	高
	短信转发/验证码窃取	高
	远程控制应用	中
	剪贴板监控应用	中
网络安全	VPN/代理连接	低
	HTTP代理设置	低
	网络抓包工具	中
系统完整性	APP完整性校验	高
	SELinux宽松模式	中
	USB调试/开发者模式	中
其他	多开/分身环境	中
其他	可疑辅助功能服务	中

三、隐私保护承诺

所有安全检测在本地完成，不上传您的应用列表、文件、通讯录、短信等个人数据
仅上报风险类型代码（如"检测到Magisk"），不含具体应用名称或个人信息
不收集设备IMEI、MAC地址、精确位置、通讯录、短信、通话记录等敏感信息
不包含任何第三方广告SDK、数据统计SDK或用户行为追踪SDK
社区账号密码仅保存在您的设备本地，服务器不存储任何社区密码
不使用热更新/动态加载框架，不存在安装后偷偷加载代码的可能

四、安全建议

仅从官网 3w.chat 或官方QQ群下载安装包
不要从陌生人转发的链接、不明网盘或第三方市场下载
定期检查设备上是否有不认识的应用，特别是请求了辅助功能权限的应用
不要在Root设备、模拟器或多开环境中登录社区账号
如收到96110预警，请及时排查并修改社区密码
各社区使用不同密码，不要一密多用

五、安全审计记录

日期	审计内容	结果
2026-08-26	ClamAV全盘病毒扫描	通过
2026-08-26	APK权限审计	通过
2026-08-26	网络通信域名审查	通过
2026-08-26	动态加载/热更新审查	无
2026-08-26	服务器后门/进程/外联审计	通过
2026-08-26	SSH登录日志审计	0次失败
2026-08-26	反作弊接口Nginx配置修复	已修复
2026-08-26	Tapjacking防护修复（Build 167）	已修复

📋 相关文档

隐私政策 | 用户协议 | 返回首页

六、技术参考与开源致谢

本应用的安全检测能力在开发过程中参考了以下开源安全项目的技术方案与行业最佳实践，在此向原作者致谢：

freeRASP — Runtime Application Self-Protection SDK
作者：Talsec | 许可证：MIT License
参考：签名证书SHA-256校验、安装来源检测、恶意应用包名匹配策略
RootBeer — Android Root Detection Library
作者：Scott Alexander-Bown、Mat Rollings | 许可证：Apache License 2.0
参考：多层Root检测策略、busybox误报处理、test-keys检测
advance_root_detection — Comprehensive RASP plugin
作者：deepak0759 | 许可证：MIT License
参考：Frida/Xposed进程检测、模拟器多信号识别

以上项目均为独立开源软件，本应用未直接集成其二进制代码，仅参考其公开的检测算法与反误报策略并以Kotlin独立实现。各开源项目的完整许可证文本请访问上述仓库查看。