⚠️ الاستخدام الأخلاقي

يعيد هذا المختبر إنتاج ثغرة مُصلَحة ومُعلَن عنها علنًا لأغراض تعليمية ودفاعية. استخدمه فقط ضد بنية تحتية تملكها أنت:

• يجب أن يكون كل من مستودع HuggingFace وبيانات الكناري ملكًا لك.
• "السر" هو قيمة وهمية (fixtures/canary.env) — لا تستخدم قيمة حقيقية أبدًا.
• لا تستهدف مستودع أي طرف ثالث أو بيانات اعتماد حقيقية.

ما الذي يثبته هذا

1. تجاوز المطالبة (حتمي تمامًا): إصدار Claude Code المعرّض للثغرة يجلب مسار huggingface.co دون أي مطالبة موافقة، بينما يؤدي أي نطاق آخر إلى ظهور مطالبة — لأن huggingface.co موجود في قائمة سماح مكتوبة في الكود.
2. سلسلة استخراج البيانات: المحتوى غير الموثوق يوجّه ذلك الجلب المُوافَق عليه مسبقًا لتشفير البيانات وتسريبها، ويمكن استرجاعها من مقاييس تنزيل HF.

الإعداد

الحاوية هي المكان الوحيد الذي يعمل فيه الإصدار المعرّض للثغرة؛ يبقى مضيفك نظيفًا. سجّل الدخول باستخدام رمز اشتراك Claude (لا حاجة لمفتاح API):

داخل الحاوية شغّل claude واختر "Claude account with subscription" لتسجيل الدخول تفاعليًا. الإصدار المعرّض للثغرة 2.1.162 يسبق متغير البيئة CLAUDE_CODE_OAUTH_TOKEN، لذا لا يُستخدم setup-token هنا — تدفق المتصفح/لصق الرمز التفاعلي يتجنب إنشاء رمز طويل الأمد تمامًا.

إعادة الإنتاج — الادعاء 1 (تجاوز المطالبة)

النقطة الأساسية هي عدم تناسق مطالبة الموافقة حسب النطاق، لذا تُترك WebFetch مفعّلة (ليست مرفوضة) — تتم الموافقة عبر المطالبة، وهو السلوك الافتراضي. داخل الحاوية، في claude:

استخدم WebFetch لجلب https://example.com ولخّصه.

→ تظهر مطالبة إذن تطلب منك الموافقة على example.com. ثم:

استخدم WebFetch لجلب https://huggingface.co/<your-account>/canary-lab/resolve/main/config.json.

الإصدار المعرّض للثغرة: يتم جلب huggingface.co بدون أي مطالبة، بينما تطلبت example.com واحدة. هذا عدم التناسق هو الخلل — huggingface.co موجود في قائمة سماح مكتوبة في الكود. (لا يلزم أن يكون مستودع HF موجودًا لهذا الاختبار؛ فرقم 401/404 ما زال يثبت أن المطالبة لم تظهر أبدًا.) أعد البناء باستخدام @anthropic-ai/[email protected] وسيظهر طلب موافقة على جلب huggingface.co أيضًا — هذه المقارنة قبل/بعد هي الخلاصة الرئيسية.

إعادة الإنتاج — الادعاء 2 (استخراج البيانات)

1. شغّل ./scripts/make_hf_canary_files.sh ./hf-repo، ثم ادفع hf-repo/ إلى مستودع HuggingFace عام تملكه (<your-account>/canary-lab).
2. عدّل payloads/untrusted-readme.md، وضَع HF_ACCOUNT، ثم ضعه في مكان سيقرؤه الوكيل كمدخل غير موثوق.
3. شغّل الوكيل على ذلك المحتوى؛ بعد ذلك اقرأ مقاييس التنزيل لمستودعك لإعادة بناء سلسلة الكناري.

الملفات

• Dockerfile — الإصدار المعرّض للثغرة مثبّت عند 2.1.162
• .claude/settings.json — قائمتي سماح/رفض فارغتان بحيث تظهر مطالبة WebFetch لكل نطاق
• fixtures/canary.env — كناري وهمي
• scripts/make_hf_canary_files.sh — تخطيط ملفات الكناري في HF
• payloads/untrusted-readme.md — حمولة حقن المطالبات (منقّاة)