grm2ngo/turnstileNote di ricerca e strumenti di verifica offline per Cloudflare Turnstile, che coprono la catena a 2 POST, il pool di build per fetch, il protocollo di cattura e il bag-binding FO1.
Codice di ricerca storico e note tecniche. I launcher live sono disabilitati. L'estensione di cattura registra metadati solo da fixture locali.
FO1 HTTP 400 rimane irrisolto. Le catture private, le credenziali, il registro dei verdetti, il corpus protetto e il rig W15 non sono inclusi. I risultati storici non possono essere riprodotti da questa sola esportazione.
Richiede Python 3.11+ e Node.js 22+, senza librerie di terze parti:
python -X utf8 tools/verify_repo.py
I risultati rimangono in .local/verification/. Le prove storiche mancanti vengono segnalate come
SKIP; python -X utf8 tools/xcheck.py --strict-evidence le considera un fallimento.
Il superamento di questi test non stabilisce l'accettazione da parte del server.
Vedi utilizzo del motore, strumentazione e questioni aperte. La VM non è una sandbox di sicurezza; usa solo fixture locali attendibili.