自动化研究产物 — 非上游项目。

本仓库是由自动化工具链为拉瓦尔大学（Université Laval）硕士论文构建的一次性实验环境，用于复现已发表的 GitHub Actions 工作流漏洞。它是 duck-organization/questbot 在提交 1903b2f9677e7104c5f64dd5bd1a72db130f143e（2026-05-17）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。

上游项目未参与其中，也从未成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值 — 不存在任何真实凭据。操作引用和运行器镜像均固定为 2026-05-17 时解析到的版本；有关对快照所做的所有更改，请参阅工具链输出中的 pinning.md。

如有疑问或异议：[email protected]

---

功能特性

Quest Bot 是一款开源、现代的 Discord 机器人，专为管理、实用工具和支持而构建！

Quest Bot 具备以下能力：

• 所有管理命令，例如：/ban、/kick、/mute 和 /warn。
• 自动角色（Autoroles）
• 实用工具，例如提醒。
• 完整的工单系统。
• 欢迎新成员。
• 使用 /setup 轻松配置。
• 趣味功能，例如匿名告白！

贡献

Quest Bot 由 Duck Organization 开发，但我们是开源的！ 任何人都可以贡献！

欢迎提交拉取请求！只需确保遵循 CONTRIBUTING.md 中的指南即可。

本地运行

1. 克隆仓库。
2. 为此机器人创建一个 PostgreSQL 数据库。
3. 基于 .env.example 创建 .env 文件，并填写所需的值。
4. 使用 pnpm install 安装依赖。
5. 使用 pnpm dev 运行开发服务器。
6. 机器人将在启动时自动注册命令。

许可证

本项目依据 Affero GNU 通用公共许可证 v3.0（AGPL-3.0）授权。有关更多详情，请参阅 LICENSE。

链接

状态页面、机器人文档 和 官方 Discord

联系方式

如果您有任何问题或建议，欢迎通过我们的 Discord 服务器 联系我们，或发送电子邮件至 [email protected]。