Ovvos Wasel 1.0产品： Ovvos Wasel 1.0（本地配置，默认设置） 测量日期： 2026 年 10 月 14 日
本声明列出 Ovvos Wasel 开放的每个网络端口及其联系的每个地址。第二份清单为空。 同时记录了测量方法，便于认证团队复测。
1. 产品开放的端口
| 端口 | 绑定到 | 进程 | 用途 | 可访问来源 |
|---|---|---|---|---|
| 8760/TCP（可配置） | 所有接口 | Ovvos Wasel 服务器 | 参会者页面、音频/字幕流（WebSocket）、会议室屏幕、操作员控制台 | 会议室网络 |
| 8761/TCP | 127.0.0.1 | 音频采集服务 | 把采集的音频交给服务器 | 仅本机 |
| 临时/TCP | 127.0.0.1 | 翻译引擎 | 来自服务器的翻译请求 | 仅本机 |
| 临时/TCP | 127.0.0.1 | 神经语音服务 | 来自服务器的语音合成请求 | 仅本机 |
只有一个端口面向网络。以管理员身份运行安装程序时，会为其创建一条 Windows 防火墙入站规则，允许专用和域网络，绝不允许公用网络。
2. 产品联系的地址
无。 Ovvos Wasel 的任何组件都不会向电脑之外的地址发起连接 — 无许可证服务器、无遥测、不检查更新、不下载模型、无云服务。
为了在二维码中显示自身地址，服务器会询问 Windows 将使用哪个网络接口。方法是使用一个“连接”到 198.51.100.1 的 UDP 套接字（保留给文档使用的地址，RFC 5737，从不被路由）。UDP connect 不发送任何数据包，只是让 Windows 选定接口。服务器还会解析本机主机名。两者都不会离开电脑。
3. 测量方法
两个独立证据同时运行，一个漏掉的短暂连接会被另一个捕获。
证据 1 — 操作系统的 TCP 表。 每隔 150–200 毫秒，记录 Ovvos Wasel 进程（应用本身、采集服务、翻译引擎、语音服务以及承载其窗口的 WebView2 进程）的每个 TCP 连接，只要远端地址不是本机。
证据 2 — 每个进程内的审计钩子。 加载到应用启动的每个进程中的审计处理程序，会在网络层对每一次域名解析和连接尝试触发，无论多么短暂，因此轮询间隙不会遗漏任何内容。该处理程序事先已用一次已知解析进行测试。
场景
- 冷启动至引擎就绪，然后空闲 — 110 秒。
- 一场完整会议：开始会议，一部手机以阿拉伯语收听，向会议室播放 95 秒英语发言，四种目标语言，结束会议 — 230 秒。
- 单独启动神经语音服务，并让其播报阿拉伯语、英语和德语。
- 应用窗口。
4. 结果
| 场景 | 证据 1（TCP） | 证据 2（审计钩子） |
|---|---|---|
| 冷启动 + 空闲，110 秒 | 到电脑之外无连接 | 到电脑之外无解析或连接（仅有上文所述的 UDP 接口探测和本机主机名解析） |
| 完整会议，230 秒 — 12 句、4 种语言共 48 次送达，手机收到全部 12 句 | Ovvos Wasel 进程无连接 | 除接口探测外无任何活动 |
| 神经语音：启动后播报阿拉伯语、英语、德语 | — | 无解析或连接；三种语言均合成成功 |
| 应用窗口 | 无连接 | — |
5. 范围与限制
- 默认本地配置。 可选的云端配置一旦由操作员启用并输入 API 密钥，按设计会将音频和文本发送给所选服务商。它默认关闭。
- 操作系统不在范围内。 Windows 更新、Defender、时间同步和电脑上的其他软件遵循客户自己的 IT 策略。在物理隔离的会议室，请将电脑及其接入点与任何对外路由隔离。
- 安装。 离线安装包无需联网即可安装。
- 可复现性。 可向认证团队提供测量脚本。最简单的独立检查是在验收会议期间进行端口镜像抓包或查看主机防火墙日志：预期 Ovvos Wasel 进程没有任何出站流量。