北京
多數產品發布帖只挑亮點展示。但ATLOCK v4的開發者選擇了一種不同的方式：發布了一份逐模塊評分、不回避短板的自我審計報告，直接告訴你這個安全工具現在到底處于什么水平。
“不是因為已經完成”，也不是“玩具項目”。開發者將ATLOCK v4描述成介于兩者之間的狀態，并用一份評分卡交代了五個核心組件的真實成熟度——哪些是真夠硬，哪些還差著不小的火候。
系統鎖定模塊拿到最高評價：生產級
系統鎖定組件獲得了唯一一個“生產級”評級。它用到了底層WH_KEYBOARD_LL鉤子，后臺看門狗可以在瞬間殺掉任務管理器，實現全輸入封鎖。開發者在報告里提到，這個模塊經過了最充分的實戰檢驗，“包括在我自己身上測試過不止一次”。
文件守護：高級進度，但還在加固
文件守護被標記為“Advanced，仍處于加固階段”。這個模塊的技術路線是在操作系統權限層面對NTFS訪問控制列表進行操控，而不是簡單的密碼外殼包裝。開發者稱這是整個項目里“技術上最具野心的一部分”。目前已經處理了句柄生命周期的邊界情況——比如已經打開的文件句柄在訪問控制列表變更后仍然存活的場景——但同時也坦承，這個模塊還沒有達到“大規模實戰檢驗”的程度，只經歷過開發者自己所做的廣泛測試，尚未在上千個真實環境中跑過。
密碼保險庫：密碼學層面可靠
密碼保險庫模塊被評為“密碼學層面可靠”。v4版本采用了AES（Fernet）與PBKDF2-HMAC-SHA256的組合，迭代次數200,000輪。報告明確指出，相比v3版本弱編碼方案，這是一次真正意義上的升級。加密技術本身使用的是標準實現，沒有自行研發加密算法——“在這個階段，這是正確的選擇”。
入侵者操作模塊：功能可用，還不夠“聰明”
入侵者操作模塊目前的定位是“功能可用，還有成長空間”。失敗嘗試觸發拍照或錄像的功能運轉正常，但它缺少兩項能力：基于機器學習對誤報進行過濾，以及可配置的靈敏度。當下觸發機制是二元的，要么抓拍要么不抓。開發者認為這對于v4來說可以接受，但距離“智能化”還有距離。
分發與信任基礎設施：評分最低，還是早期階段
得分最低的模塊是分發和信任基礎設施，等級為“早期階段”。沒有代碼簽名，報告里補充說明應用程序已經提交審核，正在等待審批；沒有安裝器，也沒有自動更新機制。開發者承認，這是離“成熟”最遠的一個模塊——目前用戶的信任完全建立在透明性之上，包括開源與獨立審查，而不是依賴簽名或已認證發布者身份這類基礎設施。
五個模塊的評分卡：差距明顯
五個組件的評分呈現出明顯的跨度。系統鎖定站上了生產級，文件和密碼模塊處于中高級區間，入侵者操作停在功能層面，而分發基礎設施直接跌到了早期階段。報告用一個評分表格直接呈現了這組對比，沒有做美化。
開發者還列出了“真正完成”需要到達的幾個狀態：完成代碼簽名構建，目前正在進行中；建立自動更新機制；在更多NTFS配置環境下對文件守護進行更廣泛的實際測試；引入可選的、僅限本地使用的使用情況分析功能，以便了解哪些功能真正留住了用戶，而不會讓任何數據離開設備。報告緊接著補了一句：“這些目前都還不存在。”
ATLOCK v4的代碼已經公開，獨立審查正在進行，但距離一個配備了完備信任分發的成型產品，還有好幾塊拼圖沒有填上。報告的結尾解釋為什么要發這樣一份自我審計而不是只貼高光片段——因為只列長處的版本“和其他每一次產品發布帖沒有區別”，而如果有人正在評估是否該把安全工具用于真正要緊的場景，“你值得看到真實的拆解，而不只是那些聽起來不錯的部分。”
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
