CSense

ZaneSplash72​(留言 | 貢獻)2026年5月26日 (二) 06:42的修訂 (创建页面,内容为“Csense(亦称 CS)是一款针对共创世界(Co-Creation World,缩写 CCW)平台的安全审计工具,最初以闭源形式发布,后由开发者开源至 GitHub,主要用于审查 CCW 平台作品及后端接口的安全漏洞<ref>[https://learn.ccw.site/article/51501436-87d5-4d4b-976e-2d00bbc50e9a CCW 社区安全 Q&A]</ref><ref name=":0">[https://github.com/FurryR/CSense GitHub - FurryR/CSense]</ref>。 {| class="in…”)
(差異) ←上個修訂 | 最新修訂 (差異) | 下個修訂→ (差異)

Csense(亦稱 CS)是一款針對共創世界(Co-Creation World,縮寫 CCW)平台的安全審計工具,最初以閉源形式發布,後由開發者開源至 GitHub,主要用於審查 CCW 平台作品及後端接口的安全漏洞[1][2]。

Csense
中文名 Csense
英文名 CSense
官方自述用途 安全審計工具
目標平台 共創世界(CCW)
開發狀態 原版不活躍,多為衍生版本
常見開源許可證 AGPL-3.0

概述

Csense 是一款面向 CCW(共創世界)平台的安全審計腳本/工具。CCW 是由成都普羅可布科技有限公司運營的青少年圖形化編程創作社區,前身為西瓜創客旗下西瓜社區,於 2021 年 2 月正式對外開放。[3] Csense 最初以閉源形式流通,後因社區討論及安全研究需求,開發者將其源代碼公開託管於 GitHub,並聲明採用 AGPL-3.0 協議。[2]

功能

安全審計

Csense 的設計初衷是審查 CCW 平台作品的安全漏洞。其功能覆蓋對 CCW Data 雲數據的讀寫操作、成就與排行榜數據的修改、經濟合約(金幣系統)的提取與操作,以及對已上架作品源碼的提取分析。[4]

數據操作

該工具可攔截並偽造 CCW 平台的部分網絡請求,包括擴展加載、廣播消息、用戶數據校驗等。由於 CCW 平台部分後端接口缺乏足夠的鑒權與防篡改機制,Csense 可通過前端注入方式實現對作品數據、用戶成就及經濟合約的未授權操作[4][5]。

開發與開源

Csense 早期版本為閉源分發,僅在小範圍內流通使用。後續開發者 FurryR 將其上傳至 GitHub 並開源,衍生出多個社區備份與歸檔倉庫(如 csensepro/CSense-pro、csense-rev/csense-rev 等)[2][6]。 開發者明確表示"不喜歡腳本小子和伸手黨"(即不放出已編譯),並聲明該工具指出的大部分漏洞"不是前端修一修就能解決的"[2]。 截至 2025 年,開發者表示已無精力繼續更新,但保留對反制腳本進行回應的可能性。

影響與爭議

Csense 在 CCW 社區內被稱為"小破掛",其濫用曾引發平台安全危機,被社區用戶稱為"小破掛時代"。 由於該工具可隨意操作經濟合約、盜取作品源碼並偽造用戶數據,共創世界 社區內曾呼籲創作者避免在作品中留存敏感信息、及時下架包含經濟合約的作品,並採用開源與加水印等方式進行自我保護[7],且曾出現過「反CSense」[8][9][10];且官方認為其是違規的工具(或外掛),並在社區內打擊,許用戶被封禁999天。 開發者則堅持強調該工具僅用於安全審計,反對任何違法行為與濫用[11]。

參考文獻