安全 · 实测于 2026 年 10 月 14 日
网络行为声明
Ovvos Wasel 1.0 开放的每个网络端口，以及它联系的每个地址。 第二份清单为空。 附有测量方法，便于认证团队复测。
- 配置
- 本地部署，默认
- 范围
- 启动、空闲及一场完整的四语会议
- 出站连接
- 0
1. 产品开放的端口
| 端口 | 绑定到 | 进程 | 可访问来源 |
|---|---|---|---|
| 8760/TCP | 所有接口 | Ovvos Wasel 服务器 — 参会者页面、音频/字幕流、会议室屏幕、控制台 | 会议室网络 |
| 8761/TCP | 127.0.0.1 | 音频采集服务 | 仅本机 |
| 临时端口 | 127.0.0.1 | 翻译引擎 | 仅本机 |
| 临时端口 | 127.0.0.1 | 神经语音服务 | 仅本机 |
以管理员身份运行安装程序时，会为 8760 创建一条 Windows 防火墙入站规则 — 允许专用和域网络，绝不允许公用网络。
2. 产品联系的地址
无。
无许可证服务器、无遥测、不检查更新、不下载模型、无云服务。
为了在二维码中显示自身地址，服务器通过一个“连接”到以下地址的 UDP 套接字，询问 Windows 将使用哪个网络接口： 198.51.100.1 — 这是保留给文档使用的地址（RFC 5737），从不被路由。UDP connect 不发送任何数据包。服务器还会解析本机主机名。两者都不会离开电脑。
3. 测量方法
证据 1
操作系统的 TCP 表
每隔 150–200 毫秒，记录 Ovvos Wasel 进程（包括承载其窗口的 WebView2 进程）的每一个 TCP 连接，只要远端地址不是本机。
证据 2
每个进程内的审计钩子
为每一次域名解析和连接尝试设置处理程序，无论多短暂 — 轮询间隙不会遗漏任何东西。事先已用一次已知的解析进行测试。
4. 结果
| 场景 | 证据 1 · TCP | 证据 2 · 审计钩子 |
|---|---|---|
| 冷启动 + 空闲，110 秒 | 无连接 到电脑之外 | 无解析或连接 除接口探测外 |
| 完整会议，230 秒 — 12 句、48 次送达、4 种语言 | 无连接 | 无 除接口探测外 |
| 神经语音：阿拉伯语、英语、德语 | — | 无解析或连接 |
| 应用窗口 | 无连接 | — |
5. 范围与限制
- 默认本地配置。 可选的云端配置按设计会把音频和文本发送给所选服务商。它默认关闭。
- 操作系统不在范围内。 Windows 更新、Defender 和时间同步遵循您自己的 IT 策略。在物理隔离的会议室，请将电脑及其接入点与任何对外路由隔离。
- 可复现性。 可向认证团队提供测量脚本。最简单的独立检查：在验收会议期间进行端口镜像抓包或查看主机防火墙日志。