# Elite Dangerous 数据与插件风险核查

核查日期：2026-10-21。结论：**没有证据支持“零封禁风险”。数据接入与飞船编辑在游戏外运行。用户随后授权了游戏修改、退出和实际飞行；自有插件在 D 盘固定构建中完成了原生导航与 HR 3230 抵达测试。自动贸易和原生重进仍未验收。** 大退采用核对身份后结束游戏进程并由官方启动器重启。新增名字目录、星区生成与天空颜色资源读取不绕过游戏权限或反作弊；天空读取不读取屏幕、不改写着色器。实际功能验收见 NAVIGATION.md，账号风险与功能正确性分别判断。

## 官方公开的判断依据

Frontier 的 [Moderation Support Guide](https://customersupport.frontier.co.uk/hc/en-us/articles/25580652532764-Moderation-Support-Guide)（页面更新于 2026-03-17）将能够挂钩客户端的伴随程序，以及账号完成正常游戏动作无法完成的行为，列为客户端操纵或自动化的处理原因。该文也说明，使用游戏外自动脚本获取玩家优势、修改游戏代码或内存可导致账号处理。汉化软件的存在不是自动跑商得到授权的证据。

这份公开说明支持两类判断：程序接入行为与账号行为均可能成为处理依据。它没有公开检测实现、检测时间、扫描范围或服务端阈值。我们不能凭本地字符串或一次正常游玩还原完整反作弊系统。

## 本机证据

早期核查仅读取磁盘文件和进程模块。后续在用户授权范围内安装了自有 dinput8 加载器，并对固定 D 盘构建进行了原生观测和有期限的输入校准研究。已保存的 D 盘偏航校准中实际应用帧为 0，不能当作真实驾驶通过。两次启动崩溃已保留转储并开展对照，尚未稳定复现；启动存活和自有测试通过也不能证明账号安全。没有实施第三方反作弊规避。

| 对象 | 观察 | 能够支持的结论 |
| --- | --- | --- |
| 在线 D 盘 EXE | SHA-256 `6891f70a021fa9f3a0e00458c284f48d1226e68ae7fc02ad48081aed47857e93`，103482368 字节 | 与下面的隔离副本不是同一映像，不能共用研究偏移 |
| E 盘隔离副本 | SHA-256 `e6be8bbe04e6a7ae226d4318945af7f367de13dc5a007a261964d9ba8144e988` | 之前的短暂原生观察仅针对该副本，已退出，不是在线安全验证 |
| 在线 EXE 导入 | `KERNEL32!IsDebuggerPresent`、`VirtualProtect` | 存在可查询调试状态、修改页保护的通用系统能力；导入本身不能证明这些函数被用于反作弊 |
| EXE ASCII 标记与当前模块清单 | 未发现 EasyAntiCheat、BattlEye 等常见产品名 | 不能由此断言没有自研、内置、驱动或服务端检测 |
| `nProtect` 字符串命中 | 两处均位于加密结构名 `unprotectedAttrs` | 子串误报，不能认定使用 nProtect 产品 |
| `WinVerifyTrust` | 前次扫描只发现字符串，本次未发现直接导入 | 不足以推断正在执行游戏完整性校验 |
| 游戏目录 `dbghelp.dll` | 已识别为现有汉化组件，导出 MiniDumpWriteDump，包含 EDChsLib 文件/字体重定向诊断 | 实际启动对照中保持该组件及资源包原样；具体证据见 SESSION-CONTROLS.md 与 CRASH-20261021.md |

可复核证据位于 `artifacts/read-only-risk-review/online-modules.json`、`static-details.json`。`scripts/Inspect-ReadOnlyRisk.py` 可重复执行磁盘静态检查。清单只反映采集时刻；没有做完整反作弊行为还原。

## 当前实现边界

| 功能 | 当前状态 | 风险判断依据 |
| --- | --- | --- |
| Journal、Cargo、Market、Status、船队与装配日志 | 外部只读，持续监听 | Frontier [Journal 手册](https://hosting.zaonce.net/community/journal/v20/Journal_Manual_v20.pdf)公开了这些机器可读文件；不需要接入游戏进程 |
| EDDN / Spansh 行情、离线抓包导入 | 外部读取，不重放账号请求 | 公共行情的采集时间和覆盖范围单独标注；不推断全银河实时性 |
| 路线计算、模拟、Journal 领航 | 可用；领航由玩家操作游戏 | 工具只核对游戏写出的事件，不发出飞行或交易指令 |
| 被动网络抓包 | 仅可记录已有连接的字节 | 不解密 TLS、不安装证书、不替换代理、不注入游戏；加密抓包不能直接证明完整商品或库存明文读取 |
| 可选游戏通信插件 | 用户授权后已在实际游戏中加载；0.2.1-dev 将状态通信与显式原生观测分开，完整导航能力仍关闭 | 属于加载进游戏的组件；独立于汉化文件和没有修改 EXE 都不能证明账号无风险 |
| 原生重进、自动飞行交易 | `supportsTrade=false`、`supportsRelog=false`，执行入口检查安装/加载/接口能力，当前不执行 | 尚未完成构建适配与实机验证；安装通信基础不代表自动化已完成 |
| 旧 Bridge 原生研究 | 发布包不复制 Bridge 脚本，桥接客户端仅编译进测试研究项目 | 不将旧构建研究偏移用于当前构建；没有实施反作弊绕过或隐藏 |

Journal 路线避免了游戏内挂钩，但本报告不是 Frontier 的授权或不会封禁的保证。用户允许本机游戏修改不等于 Frontier 对自动化的许可；不实现隐藏工具或规避检测功能。