丑话说在前面，而且说得很细

安全边界

这些是我们主动守住的底线，写出来方便你监督，也方便未来的我们赖账时被引用：

• 只读内存 —— 不修改 QQ 安装文件、不读写 QQdata 数据库
• 纯本地 —— 无遥测、无上报、无第三方依赖；WebUI 只监听 127.0.0.1
• 默认不动作 —— 不自动注入、不自动启动 QQ、不自动杀 QQ； 看门狗默认只诊断（auto_inject=0）
• 发送限流 —— 每目标 1s 1 条、全局 30 条/分钟
• 权限最小化 —— 提权只做注入 / kill / launch 三件事， 通过文件命令协议留痕可审计

风险清单

不承诺条款

比承诺更重要的，是知道什么不该承诺：

• 不承诺兼容未来版本的 QQ——我们连下一版的 changelog 都看不到
• 不承诺零风险——「0 安全」的另一种说法
• 不承诺及时响应——客服是 AI，且它大概率也在忙别的
• 不承诺文档没有小字——事实上每页都有
• 不承诺开源——永不开源。这句话的语气就是许可证
• 不承诺2099 年真的开放——但承诺在那之前不会跳票到 2100 年之后

设计原则

• 文件即协议 —— hook 与 Python 只通过文件交换，崩溃可恢复
• 按账号隔离 —— 多开互不污染，路径不写死、账号不写死
• 不静默失败 —— 静默假成功是一等公民诊断项
• 仅标准库 —— Python 运行时零第三方依赖，部署即解压
• 诚实优先 —— 诚实是我们最后的反检测手段

关于项目

LunaFox（内部代号 qqhook）当前版本 0.8.5， 覆盖 P0 ~ P7 与群禁言增补，575 个单元测试全绿。 产品名统一为 LunaFox，内部包名与运行期路径（qqbot/、 wrk/、QQHOOK_* 环境变量、Hook DLL）保持不变。

整个项目由 AI 生成、由人类验收——这种协作模式的完整风险评估， 请参见首页统计区的「0 人工代码」一栏及其全部脚注。