用途:对 Aqua Voice(v0.11.4)Electron 应用进行逆向工程与对抗性可塑性分析,面向授权安全研究,用于发现 IPC、WebSocket 与本地调试接口的攻击面。
主要能力:梳理已发现端点,包括 REST 后端 https://aqua-server.fly.dev、WebSocket wss://aqua-realtime.fly.dev、本地调试流 http://localhost:8969/stream 及设备握手接口;列出 50+ IPC 消息(如 push_to_talk_start_request、audio_chunk、context_update、token_set);记录遥测签名(PostHog、Sentry)。提供三类对抗向量:Electron DevTools 的 IPC 注入、WebSocket 直连、Chrome DevTools Protocol 注入。
使用方式:以 GF(3) 三元组方式与其他技能交错,例如 just load-triad shadow-goblin aqua-voice-malleability gay-mcp;通过 Python 集成类注入 IPC 消息,或用 just ws-monitor wss://aqua-realtime.fly.dev --color-by-trit 监控。附带 DuckDB 表结构记录编织状态与 IPC 拦截。
限制:仅限分析自有或获明确授权的应用,须负责任披露漏洞,禁止未授权访问或数据外泄。资料未提供具体版本更新、收费与平台支持信息。