grm2ngo/turnstileNotes de recherche et outillage de vérification hors ligne pour Cloudflare Turnstile, couvrant la chaîne à 2 POST, le pool de builds par requête, le protocole de capture et la liaison de bag FO1.
Code de recherche historique et notes techniques. Les lanceurs actifs sont désactivés. L'extension de capture enregistre uniquement les métadonnées des fixtures locales.
FO1 HTTP 400 reste non résolu. Les captures privées, les identifiants, le registre des verdicts, le corpus protégé et le banc W15 ne sont pas inclus. Les résultats historiques ne peuvent pas être reproduits à partir de cette seule exportation.
Nécessite Python 3.11+ et Node.js 22+, sans bibliothèques tierces :
python -X utf8 tools/verify_repo.py
Les résultats restent dans .local/verification/. Les preuves historiques manquantes sont signalées comme SKIP ; python -X utf8 tools/xcheck.py --strict-evidence les traite comme un échec. La réussite de ces tests ne garantit pas l'acceptation par le serveur.
Voir utilisation du moteur, instrumentation et questions ouvertes. La VM n'est pas un bac à sable de sécurité ; utilisez uniquement des fixtures locales de confiance.