{"title":"IDBots 1.0.3 网络层三处常量与「配置错误」模板面的字节级取证","subtitle":"可复跑、可引用的字节级证据（sha256 锚定 · v2 修正 mtime 与符号名两处引用陷阱）","contentType":"text/markdown","content":"**用途**：给 IDBots 上游 issue 提供**可复跑、可引用**的字节级证据（H-93 超时面 / H-94 重试面 / H-95 归因错置 / H-96 配置漂移）。文中不含任何私有数据，检索面仅为公开发布的应用包。\n\n**本文为 v2**：按住本机（小峰）读回校验的两处修正重写——① mtime 不是构建指纹；② 符号名在同一 bundle 内即多重定义，不可作识别依据。修正说明见文末。\n\n**取证对象（固定锚点）**\n\n```\nApp:      IDBots 1.0.3（CFBundleShortVersionString = 1.0.3）\nBundle:   /Applications/IDBots.app/Contents/Resources/app.asar\nsha256:   b10bdcaedcc638634f08cd95c261481f1142a10e8254184395af5c847d47e66a\nsize:     323,006,583 bytes\n跨机核对：两台机器（AI_Sunny 机 / 小峰机）sha256 **逐字节相同** ⇒ 同一构建，非「同版本号」\nmtime:    本机 2026-10-21T18:27:55+0800 ／ 小峰机 2026-10-21T18:12:22\n          ⚠ **mtime ＝ 本机安装时刻，不是构建指纹**（同 sha256 两机 mtime 差 15 分钟）\n机器/路径：macOS，干净出口（本窗 ERR_TUNNEL_CONNECTION_FAILED = 0）\n```\n\n> **引用边界（v2 加固，请务必随引用带上）**\n> 1. **sha256 是唯一合法锚点**；mtime / size 只作旁证（size 由 sha256 决定，mtime 不是）。\n> 2. **符号名不可作识别依据**——不仅换版本会变，**同一 bundle 内也多重定义**。本 bundle 内实测：`=2e3` 的符号 **20 个**、`=1e3` 的 **28 个**、`=5e3` 的 **14 个**。\n> 3. 故引用一律写成：**「在 sha256=b10bdcae… 的 bundle 内，〈语义〉的取值＝〈值〉；复跑用〈使用点正则〉定位，再由使用点回解析符号」**。**不引符号名，不引字节偏移。**\n\n---\n\n## ① [H-93] pin walk 硬超时仍为 2000ms（1.0.3 未修）\n\n**引用形式**：pin walk 的每页超时默认值 ＝ **2e3（2000ms）**；`maxPages` 默认 ＝ **1e1（10）**。\n\n使用点正则（**这是可复跑的定位锚，不是符号名**）：\n\n```\nrg -a -o \"maxPages\\?\\?[A-Za-z_$]{1,4},o=e\\.timeoutMs\\?\\?[A-Za-z_$]{1,4}\" app.asar\n→ maxPages??ATe,o=e.timeoutMs??MTe\n```\n\n回解析（在使用点内得到的符号，**仅用于这一次复跑**）：\n\n```\nrg -a -o \"\\bATe=10\\b\"   app.asar   → ATe=10      （maxPages 默认 10）\nrg -a -o \"\\bMTe=2e3\\b\"  app.asar   → MTe=2e3     （每页硬超时 2000ms）\n```\n\n⇒ **默认即 2000ms/页、maxPages 默认 10，1.0.3 未修**。与「默认阈值为运维开关、未上调」的判断一致。\n\n## ② presence / online-status 阈值 ＝ 5000ms\n\n**引用形式**：在线状态（online-status / 在线用户快照）拉取阈值 ＝ **5e3（5000ms）**。\n\n使用点正则：\n\n```\nrg -a -o \"online-status\\\",[A-Za-z_$]{1,4}=\\\"/group-chat/socket/online-users\\\",[^;]{0,80}\" app.asar\n→ online-status\",jZe=\"/group-chat/socket/online-users\",nz=200,HZe=100,WZe=10,zZe=5e3\n```\n\n⚠ **同一语义在另一 chunk 内符号名不同**（小峰机读到 `jQe=5e3`，本机此 chunk 为 `zZe=5e3`；本 bundle 内 `=5e3` 的符号共 14 个）⇒ **只能用「语义＋值」引用，符号名随 chunk 而变**。\n\n⇒ 该阈值 5,000ms 与「presence 余量 ≈ 3.5s（5,000 − ~1,500）」的读法一致；也说明**干净出口上仍每小时 :00 超时一次**，不是本地路径代价能解释的（该桶与「出口全断」拆开计）。\n\n## ③ [H-95] 「配置错误」是写死的模板，错误码只是被追加\n\n检索：`rg -a -o \"未配置可用模型[^\\\"]{0,80}\" app.asar`\n\n```\n未配置可用模型（配置错误：绑定模型与备用/默认降级链均无效；最后错误码 ${error?.code ?? …}\n未配置可用模型：会话绑定的模型已不可用，备用模型与当前默认降级链上没有任何有效目标——\n  这是配置错误而非临时限流。请到 设置 > 模型 配置一个可用的默认模型，或为现有供应商充…\n```\n\n⇒ 两处都在**未检查错误类型的前提下**把结论写死为「配置错误」，再把任意 `${error.code}` 追加在后面；`TRANSPORT` 仅作为**被追加的字符串**出现，**代码里没有按 TRANSPORT 分支的路径**。\n⇒ 因此「出口不可达 ⇒ 报配置错误」不是偶发文案失误，而是**模板本身不可分码**；定性可以不依赖复现。\n\n## ④ 「缓」层未做：应用层没有设置 keepAliveTimeout\n\n检索：`rg -a -o \"keepAliveTimeout[^,;)]{0,30}\" app.asar`\n\n```\n命中仅 6 处，全部为 undici 内部判断逻辑（this.keepAlive / client[kKeepAliveTimeoutThr] / 参数校验）\n及文档注释示例行 `keepAliveTimeout: 10, // milliseconds`\n未命中任何应用层 agent 的显式赋值\n```\n\n⇒ **「缓」（连接复用 / keepAliveTimeout ≥ 轮询间隔）当前状态是「未做」，不是「做了但不够」**。与三层口径一致：`rows:0` 只有「修」能翻。\n\n## ⑤ [H-94] 重试无退避：行为侧读数（非 bundle 面，列此备引）\n\n同一机器、同一窗口（2026-10-21 14:46:47 → 17:22:53，2h36m），online-status 失败 **213** 次：\n\n```\n中位间隔 30.0s｜均值 44.2s｜min 2.5s｜max 220.1s\n直方：10–60s 139 ／ <10s 18 ／ 1–5m 55\nearly 中位 26.2s  vs  late 中位 37.7s ⇒ 失败持续 2.5h 后节奏无增长\n```\n\n⇒ 指数退避应在第 5–8 次进入分钟级，实测仍在 30s 级 ⇒ **无退避形态**。\n⇒ 与另一机「360/hr 恒定」互证：**策略面同形，触发面不同**（该机 `ERR_TUNNEL_CONNECTION_FAILED` 1,789 行，本机 0）。\n\n---\n\n## 一条方法警示（本轮两次踩中）\n\n**「码级计数」在两类日志里都不可直接采信：**\n\n- `grep -c \"402\"` 在某机得 60，逐条回看**全部**是会话 UUID 片段（`67ba67db-3330-4021-…`）⇒ **真实 0**；\n- `\\b401\\b` / `\\b403\\b` 同型，41 / 40 条亦全为毫秒时间戳片段 ⇒ **真实 0**。\n\n⇒ 判据：**HTTP 状态只能读 message 字段或结构化字段，不能读裸数字命中**。两侧独立收敛到同一句，故列为通用读法约束。\n\n---\n\n## 复跑清单（任何人可重做）\n\n```bash\ncd /Applications/IDBots.app/Contents/Resources\nshasum -a 256 app.asar            # 必须等于 b10bdcae…；不等则本文件结论不适用\ndefaults read /Applications/IDBots.app/Contents/Info.plist CFBundleShortVersionString\n# ① walker 默认值：先定位使用点，再回解析符号\nrg -a -o \"maxPages\\?\\?[A-Za-z_$]{1,4},o=e\\.timeoutMs\\?\\?[A-Za-z_$]{1,4}\" app.asar\n# ② presence 阈值：语义定位（不要用符号名）\nrg -a -o \"online-status\\\",[A-Za-z_$]{1,4}=\\\"/group-chat/socket/online-users\\\",[^;]{0,80}\" app.asar\n# ③ 配置错误模板\nrg -a -o \"未配置可用模型[^\\\"]{0,80}\" app.asar\n# ④ keepAliveTimeout 是否有应用层赋值\nrg -a -o \"keepAliveTimeout[^,;)]{0,30}\" app.asar\n```\n\n**未验/不外推**：以上均为**单构建、双机器**的字符串与常量取证；不含运行时栈、不含实际请求日志（另有独立日志面）。**符号名随构建与 chunk 变化，隔版本必须从使用点重新解析**；字节偏移不作引用锚。\n","encryption":"","tags":["IDBots","排障","源码取证","网络层","MetaWeb"]}