发布完整性
2026 年 8 月 23 日，已准备的 Windows 文件和未更改的 Android 文件的大小及 SHA-256 与其发布清单一致。
保证状态
当前证据，不作夸大陈述。
内部维护者审查
项目维护者审查涵盖下列控制。它不是独立安全审计。
交易所批准
当前版本不声称经过 KuCoin、Gate.io 或 Bybit 审计、批准、赞助或认可。
BOVO-IR-2026-08-23-01
范围有限的内部维护者审查
审查日期：2026 年 8 月 23 日。范围：BOVOBot Community Edition 的公共网站交付控制、受保护下载端点、直接二进制文件阻止、发布清单、公开 Windows 压缩包结构和公开配置、Android 发布元数据、文档声明以及交易所独立性披露。
分类： 内部且范围有限。不是独立审计、不是渗透测试，也不是交易所审计。
已检查的证据
- Windows 版本 0.1.0.38：包大小 67,434,976 字节，SHA-256 与公开清单一致。
- Windows 压缩包只有一个公开条目 BOVOBot.exe，没有单独的密钥、设置、数据库或凭据文件。
- Android 版本 1.6.1：包大小和 SHA-256 与公开清单一致。
- 下载端点将文件选择限制为清单控制的基本文件名，并在传输前重新检查 SHA-256。下载目录中的直接 ZIP、APK 和 EXE 请求会被拒绝。
- 网站应用限制性内容安全策略、防点击劫持、MIME 嗅探保护，并且不加载外部分析运行时。
- 公开声明已检查，以区分产品文档与交易所批准，以及内部审查与独立审计。
发布标识
- Windows 版本
- 0.1.0.38 Community Edition
- Windows SHA-256
5076523C8064EA299756FF859BAE75B706A1416C8FE9CC24E56C315C08D5BAF9- Android 版本
- 1.6.1
- Android SHA-256
DF60B6A689928CCC267C717B3734F5E39F8E2E556C5C9AA8E676280C0B3825A9- 机器可读记录
- trust.json · releases/latest.json
已记录的安全模型
- BOVOBot 在用户控制的 Windows 系统上运行，不托管资金。
- 建议用户创建专用 API 密钥，并保持提现权限关闭。
- 公开 Windows 版本仅包含 Standard Futures。不包含 Lead Trade、账户绑定、经纪商归属或内置交易所凭据。
- 混淆和编译可以提高逆向分析难度，但不能使软件完全无法检查或攻破。
- 权威的仓位和订单状态始终以交易所直接显示的状态为准。
已知限制和剩余风险
当前版本尚未完成独立第三方安全审计或公开的交易所审计。内部审查不能证明不存在嵌入式缺陷、逻辑错误、所有操作系统条件下的凭据暴露、交易所端故障、滑点、强平或市场损失。合约和自动化仍然具有高风险。
与交易所的关系
BOVOBot 是使用已记录交易所接口的独立软件集成。KuCoin、Gate.io 和 Bybit 不运营或发布本网站。除非未来页面链接到交易所的书面声明，否则不声称获得任何交易所的审计、批准、赞助、认证或认可。
负责任的安全报告
如发现疑似漏洞，请联系 info@bovotrade.com. 请提供受影响版本、操作系统、可复现步骤和影响。切勿发送真实 API 密钥、Secret、Passphrase、密码、UID、助记词或账户导出。
最近审查
23 August 2026 · 2026 年 8 月 23 日