供应商信任链的工程笔记：从 Go 模块代理到 OpenGUI 安装器
原文未提供任何关于 GOPROXY、GOSUMDB 或恶意瓦片伪造的细节。原文是一篇 OpenGUI 插件（
dsh-coremate-mobile）的介绍，因此本笔记只能基于原文事实整理，同时补充 Go 生态中相关的信任链风险与自查命令。以下「漏洞条件」部分为通用工程知识，非原文内容。
1. Go 模块下载的信任链
Go 模块依赖通过 GOPROXY 下载，GOSUMDB 用于校验模块哈希是否被篡改。默认配置下：
GOPROXY=https://proxy.golang.org,directGOSUMDB=sum.golang.org
go.sum 是本地校验记录。恶意代理如果控制了下游客户端的校验配置，就能让它接受任意模块内容——这比直接伪造签名瓦片更常见。
2. 恶意 GOPROXY 绕过 GOSUMDB 的三种条件
严格来说，sum.golang.org 的瓦片是签名的，代理无法轻易伪造签名。但攻击者可以让你不去查 sumdb，或者让你查一个伪造的 sumdb。典型条件有三：
GOPROXY指向了攻击者控制的代理服务器，且客户端与代理之间没有 TLS 固定等额外验证。- 目标模块被排除在 sumdb 校验之外：
GONOSUMDB、GOPRIVATE设置了对应路径，或GOSUMDB=off，又或GOFLAGS=-mod=mod使go.sum可被静默改写。 - 本地
go.sum缺失（首次go mod download）时，客户端直接信任代理返回的哈希，且没有经过官方 sumdb 二次验证。
满足以上条件时，恶意代理可以返回「看起来合理」的模块内容和 go.sum 条目，并让后续 CI 构建稳定复现。
3. 自查与修复
先检查当前信任配置：
go env GOPROXY GOSUMDB GONOSUMDB GOPRIVATE GOFLAGS
如果 GOSUMDB 不是 sum.golang.org，或 GONOSUMDB / GOPRIVATE 覆盖了需要验证的模块，立即恢复：
go env -w GOPROXY=https://proxy.golang.org,direct \
GOSUMDB=sum.golang.org \
GOPRIVATE=
清除可能被污染的本地依赖缓存：
go clean -modcache
删除并重新生成 go.sum：
rm go.sum
go mod tidy
go mod verify
go mod verify 输出 all modules verified 才算通过。如果 go mod tidy 之后 go.mod 出现异常变更，说明模块来源不可信，需要进一步人工审阅。
注意：重新生成 go.sum 前必须先修复 GOPROXY / GOSUMDB 配置，否则新生成的 go.sum 仍然基于恶意代理的数据。
4. 同类问题：OpenGUI 安装器的“固定发布包”
原文提到 OpenGUI 的 DSH 插件安装器：
安装器会下载并校验固定的
v0.1.5发布包，只把插件加入 DSH 的webprofile，并保留原有插件和配置。
但原文未说明校验的具体方式（SHA256 还是其他签名）。工程上不能把「校验」当作黑盒。建议在安装前自行验证 GitHub Release 的哈希：
curl -L -o dsh-coremate-mobile-v0.1.5.tgz \
https://github.com/Core-Mate/OpenGUI/releases/download/dsh-coremate-mobile-v0.1.5/... # 实际文件路径以官方文档为准
sha256sum dsh-coremate-mobile-v0.1.5.tgz
如果官方没有提供独立哈希或签名，则信任链终点仍是 GitHub 和 HTTPS，风险等同于信任 proxy.golang.org。
5. 个人与 CI 的降风险清单
- 个人机器：用
go env -w固定官方GOPROXY/GOSUMDB，不要继承不透明的公司代理配置。 - CI 流水线：在构建前执行
go env GOPROXY GOSUMDB GONOSUMDB并断言输出，任何非期望值直接中断。 - CI 中禁止使用
-mod=mod或GOFLAGS=-mod=mod，避免go.sum被静默改写。 - 定期执行
go mod verify，发现哈希不一致立即告警。 - 对安装类脚本（如 OpenGUI 安装器），核对版本号（
v0.1.5）和发布者身份，不要通过curl | sh盲目执行。
附：原文要点与图片
原文围绕 OpenGUI 的 DeepSeek Harness 插件 dsh-coremate-mobile 展开，介绍多台 Android 真机同时执行 Agent 操作、设备隔离、实时可见性、三类适用任务及安装方式。核心信息：
- 多机任务中设备绑定、独立子任务、不可临时切换。
- 默认 4 台，可配置 1–16 台。
- 提供「停止 OpenGUI 操作」护栏。
- 安装器固定版本
v0.1.5，通过/opengui命令调用。
原文图片（原样保留）：
项目相关链接：
- 项目地址：
- 插件版本：
- 插件文档：
- 官网：