第357章 虚拟协议暗藏后门,方哥随手关窗

作品:《全市最差班主任,开局日入一亿

    周岚在记录板上写完高效执行,十九中的样本采集暂时告一段落。

    十分钟后。

    省实验中学发来的测试集协议正式版,进了陈建华的邮箱。

    文件一共二十七页。

    封面印着三校技术交流联合测试协议。

    用途,范围,保存期限,删除日期,全都写得清楚,附件还有统一测试集字段,接口说明和责任划分。

    赵大壮收到转发时,三模数学卷刚做完一半。

    他扫过邮件标题,立刻把卷子往旁边推。

    “方哥,正式版来了!”

    方既明刚坐下在机房角落喝水,眼皮都没抬。

    “卷子写完。”

    “协议有时间限制。”

    “数学也有。”

    “人家等回复呢。”

    “让他等。”

    赵大壮低头看了眼没算完的函数题,又看向电脑。

    那表情跟守着锅,却不给揭盖差不多。

    十五分钟后,他交了卷,椅子一转,马上打开协议。

    第一页没问题,第二页也没问题。

    看到接口说明,他已经准备新建测试分支。

    机房门在这时被推开。

    陈建华夹着打印版进来,文件边角还带着装订孔。他走到桌前,把协议拍下。

    “先别接。”

    赵大壮的手停在键盘上。

    “叔,域名和签名都核验过了。”

    “身份没问题,条款有问题。”

    陈建华翻到第十一页,两处内容被红笔圈住。

    第一处写着:为验证测试结果,各参与方可保留必要的衍生分析数据,用于后续模型评估。

    第二处写着:测试期间,平台可采集必要的运行诊断信息,以保障接口稳定。

    赵大壮来回读了两遍。

    “这话有问题?”

    “衍生分析数据是什么?”

    “运行结果,统计图,归因报告。”

    “保留多久?”

    赵大壮没接上。

    协议只规定测试集三十天后删除,没有规定衍生结果的删除时间。

    陈建华又点向第二处。

    “运行诊断信息包含什么?”

    “请求时间,响应速度,错误码……”

    “服务器标识呢?”

    “会采集。”

    “部署环境呢?”

    “也会。”

    赵大壮坐直了。

    “接口访问路径,节点编号,环境特征,再配上测试结果,能不能反推你们的部署结构?”

    赵大壮没说话。

    他刚才满脑子都是统一测试集和版本回滚,压根没往这里想。

    条款每个字都挑不出毛病。

    窗口也留得够大。

    方既明拿起保温杯,在桌面碰了两下。

    “加三条。”

    赵大壮打开协议副本。

    “您说。”

    “第一,衍生结果跟测试集同周期删除。”

    “第二,诊断信息列明字段,禁止采集部署标识,节点特征和本地路径。”

    “第三,三方独立审计。”

    赵大壮敲到第三条,抬头问:“谁审?”

    “各校指定一名技术负责人和一名合规人员。”

    方既明把保温杯放下。

    “任何一方调用接口,都得留编号。测试结束,三方互查。”

    陈建华接话:“再加一条。未经书面授权,禁止进行接口探测,目录枚举和超出协议范围的压力测试。”

    赵大壮敲键盘的速度快了起来。

    修订完成,他从头读了一遍。

    “这么退回去,省实验会不会觉得咱们事多?”

    方既明看着他。

    “数据是谁的?”

    “学生的。”

    “出了事谁担责?”

    “学校和项目负责人。”

    “那你怕什么?”

    赵大壮把修订版拖进邮件。

    “行。”

    他点下回复。

    “十九中建议补充独立审计与诊断字段限制。条款确认前,不开放测试接口。”

    发送成功。

    省实验没有马上回复。

    协议修订邮件抄送到了南桥一中。

    周老师坐在机房里,盯着十九中的修订意见,眉头越皱越紧。

    原协议里的诊断接口,正好能让他们判断十九中系统的部署方式。

    如今加上字段限制,再套三方审计,能看的东西只剩统一测试结果。

    瘦高男生坐在旁边,来回翻接口说明。

    “周老师,他们还没正式开放吧?”

    “没有。”

    “测试地址已经能访问。”

    周老师转头。

    “你怎么知道?”

    “说明文档里有预发布地址。”

    瘦高男生把电脑转过去,页面显示服务在线。

    没有数据,登录入口,只有一行接口状态。

    周老师盯了几秒。

    “别乱动。”

    “我就看一下公开状态。”

    “等协议确认。”

    瘦高男生嘴上应了,目光还停在屏幕上。

    周老师出去接电话后,他拉回电脑,打开自己写的检测工具。

    十九中市赛压过一中,他一直憋着一口气。

    同样是高中生。

    赵大壮能做离线容灾,能讲权限审计,他凭什么连入口都摸不到?

    “我不拿数据。”

    “只测边界。”

    他给自己找完理由,把预发布地址填了进去。

    程序开始发送请求。

    另一边。

    十九中机房右侧的监控屏跳出一条橙色告警。

    赵大壮正改知识点字典,看到数字往上跳,椅子差点撞上后桌。

    “方哥!”

    “有人扫接口!”

    “频率在涨!”

    “路径也不对!”

    他抓住鼠标,准备关闭外网入口。

    方既明伸手按住他的肩膀。

    “断网干什么?”

    “先止损啊!”

    “入口里有真实数据?”

    “没有。”

    “预发布环境接得到本地库?”

    “接不到。”

    “那就让他继续。”

    赵大壮盯着告警记录。

    “万一他顺着配置摸进来呢?”

    方既明打开平板,调出高级网络防御课程包。

    课程目录里有一节实战案例。

    测试环境异常访问处置。

    隔离,固定证据,诱饵映射,审计追踪。

    方既明把平板放到他面前。

    “照这个做。”

    赵大壮看了十几秒,立刻明白过来。

    “把异常请求导进独立容器?”

    “对。”

    “返回模拟字段?”

    “别返回字段。”

    方既明瞥了眼班级共享素材库。

    “给他能公开的。”

    赵大壮顺着他的目光看过去。

    共享素材库最上面,躺着一排学习音频。

    《遗传谱系判断第三版》。

    《物理受力步骤低配版》。

    《钱多多加词特别版》。

    赵大壮嘴角抽了两下。

    “方哥,这会不会太损?”

    “公开学习资料,免费分享。”

    “有道理。”

    他没再慌。

    先把异常访问全部引向隔离环境。

    再固定请求时间,来源编号,访问路径和工具特征。

    最后,他给诱饵目录挂上共享素材索引。

    每次非法调用,返回一个测试文件。

    文件内容随机。

    一中机房里,瘦高男生看到探测工具连续变绿,身子跟着往前凑。

    “通了?”

    返回目录里出现了十几个文件。

    没有学生姓名,错题正文。

    文件名却带着遗传,物理,归因样本等字样。

    他点开第一个。

    电脑音箱里传出钱多多扯着嗓子的声音。

    “显隐先判断!”

    瘦高男生愣住。

    下一句跟着冲出来。

    “伴性再排除!”

    他赶紧关闭播放器。

    探测工具已经自动预览第二个文件。

    “女患看父亲!”

    第三个文件也开了。

    “男患看母亲!”

    几段音频叠在一起,整个机房全是钱多多的声音。

    “乘法别漏项!”

    “四分带回家!”

    周老师刚接完电话进门,脚还没跨过门槛,就听见满屋子的遗传口诀。

    他脸色当场变了。

    “你干了什么?”

    瘦高男生扑向电脑。

    “老师,我只跑了边界测试!”

    “谁让你跑的?”

    “我没进数据库!”

    “关掉!”

    播放器一个接一个弹开。

    周老师走过去,直接拔掉电源线。

    机房总算消停。