NX888J / Doubao CTF carrier

仅用于锁定的本地 CTF 设备。页面不会代替用户确认，也不会执行支付。

正在读取本次部署的固定路由……


  
    
    
  1. 在手机浏览器中由用户点击“打开 Doubao 固定路由”。
    2. 
    
  2. 核对百度百科离站目标后，由用户点击“继续前往”。
    3. 
    
  3. writer 仅把固定、哈希锁定的 recommend_settings.handler xmod 写到版本 22853 的固定 blob 00000013。
    4. 
    
  4. writer 在 6.5 秒后进入固定 LuckyCat relay；请让 relay 保持前台，它会先静默等待 370 秒，不触碰 MemoryData 任务。
    5. 
    
  5. 静默期结束后只请求一次豆包自身的 MemorySettingsActivity；该页面的恢复任务是当前 hot-load 候选触发。
    6. 
    
  6. xmod 只写/readback 一个 UID10071 私有 canary；不包含网络控制通道、shell、任意参数或跨应用操作。
    7. 
    
  7. 载荷内嵌锁定原 handler，执行后以同目录 atomic replace、fsync 和 SHA-256 readback 恢复；动态验收必须同时看到 INTACT 和 RESTORED。
    8. 
    
  8. 当前边界：370 秒是基于 300 秒配置超时增加 70 秒余量的保守 guard，并不证明旧 service 已驱逐；手机端 xmod hot-load 与自动恢复均为 not_yet_observed，不能宣称 no-ADB E2E 已通过。
    9.