安全性说明

这页回答三个问题：它是什么、它不会做什么、你怎么自己验证。如果你是因为看到"疑似钓鱼"提示而来，建议先看 第 6 节：如何自查。

1. 这是什么软件

CrimsonApex（赤霄）是一款 Windows 桌面自动化工具，用于管理你自己的消息平台账号（多账号并行、批量触达、AI 自动回复等）。它由三部分组成，全部运行在你自己的电脑上：

• C++ 主程序（窗口与本地服务）
• 内嵌 WebView2 渲染的消息平台网页端
• 随安装包附带的 Node.js 运行时（本地桥接进程）

它不需要在本站注册账号，也不经过我们的服务器中转你的消息。

2. 我们不会收集什么

3. 安装包从哪里来（可校验）

安装包不由本站服务器托管，而是发布在公开的 GitHub Releases。你可以核对文件名与哈希：

Get-FileHash .\CrimsonApex.Trade.Assistant-3.0.7-x64-Setup.exe -Algorithm SHA256

# 想核对"最新版"的官方哈希（GitHub 发布时会给出 digest）：
Invoke-RestMethod "https://api.github.com/repos/GodABitCold/CrimsonApex-Releases/releases/latest" |
  Select-Object -ExpandProperty assets | Select-Object name, size, digest

4. 软件会发起哪些网络连接

• 你使用的消息平台网页端（登录与收发消息）——与你在浏览器里使用该平台一致。
• 你自行配置的 AI 服务（如 DeepSeek、Groq）——只有在你填了自己的 API Key 后才会调用。
• 你自行配置的代理（可选，用于固定出口 IP）。
• GitHub（检查更新）。

以上连接均不向本站服务器发送你的账号、密码或聊天内容。

5. 如何自查本站不是钓鱼站

不用信任本页的表述，你可以自己验证：

# 1) 页面里有没有任何表单 / 输入框（钓鱼站的核心特征）
curl -s https://chixiao.2u2t.com/ | grep -c -E '<form|<input'      # 期望输出 0

# 2) 有没有把你跳去官方登录页（诱导输入凭据）
curl -s https://chixiao.2u2t.com/ | grep -c -E 'whatsapp\.com|wa\.me'   # 期望输出 0

# 3) 下载按钮指向哪里（应是 GitHub，不是本站）
curl -s https://chixiao.2u2t.com/ | grep -o 'https://github.com/[^"]*' | head -3

本站在 2026-10-20 的整改中移除了文档里展示登录窗口的截图，并添加了整站免责声明。

6. 与 Meta / WhatsApp 的关系

本软件与 Meta Platforms, Inc.、WhatsApp LLC 无任何关联，未获其授权、认可或背书。产品名与文档中对 WhatsApp 的提及仅用于说明本软件在您自己的账号上可以做什么，不表示任何官方关系。使用本软件时，您仍需自行遵守所使用平台的服务条款与当地法律法规。

7. 安全问题与滥用报告

发现漏洞、滥用行为或对本页内容有异议，请联系：微信 Core-BigTree（见官网 联系作者）。我们接受第三方安全研究者与品牌方的核实请求，并会在 48 小时内回复。