IMD Ember World：audit 8c3aea2e 修正後有限重測

日期：2026-10-01 UTC。對象限 World 的 wallet connect、SIWE、session、logout／logout-all、limits、ownership、My home、move、Enter your home、headers、dependencies 與公開資料 shared cache。

回答玩家的問題

本次不能對目前 live 網站給出肯定的使用判定。 本機指定快照的原 N-1～N-7 重現案例都得到修正後的預期結果；N-5、N-6 的共享資源可用性問題仍只部分改善。另確認一個 Low 的登入競態 R-1：等待 eth_requestAccounts 時切換帳號，舊回應仍可覆寫新帳號、要求舊帳號簽名，並在取得該帳號有效簽章後登入。原 N-2 的 late challenge-body 漏洞已修正，但「切換後整個登入流程都不再 prompt／verify」不能無條件成立。

在已檢查程式與本機案例中，沒有重現 EOA 無有效簽章登入、伺服器端復活 revoked session、無該地址 live session 卻 logout-all 該地址、或由未驗證候選直接取得別人房屋權限。 ERC-1271 仍以合約的回答為準；接受任意簽章的合約與取得真實簽章的 phishing relay 是已揭露殘餘，不能被前句排除。My home、move、Enter 是 session＋ownerOf 支持的本機體驗，不是資產交易授權。

部署對照為 partial：成功從公開來源重建指定 Worker hash，但本環境對五個獲准 production GET 全收到 HTTP 403，未取得 live index／JS／InteriorView／CSS 或 session JSON。因此 live wallet-method 重計數、live headers 與四個 live hash cannot verify；沒有把團隊舊輸出當成本次觀測。執行中的 Worker、D1 0005、secret、limiter、WAF 也沒有獨立證據。

這是有限重測紀錄，不是背書或認證。測試通過不證明不存在其他缺陷，尤其不涵蓋 withheld frontend 的完整接線、真實瀏覽器／錢包與 Genesis Mint。

證據類型、來源與版本

以下 [重現] 表示本次親自執行；[碼讀] 表示固定 commit 的原始碼檢查；[推論] 是由程式／局部測試推導；[團隊] 是尚未獨立確認的文件或部署聲明；[未知] 表示資料不足。後文的 fixed 都限於列出的情境與本機快照，不自動等於 production 已修正。

先讀 README.md，再檢查 SCOPE、SIWE、ROUTES、WALLET_METHODS、DATA_SCHEMA、OWNERSHIP_AND_HOMES、DEPLOYMENT_MATCH、DEPENDENCIES、TESTS/README、AUDIT_REMEDIATION_STATUS 與 MINT_BOUNDARY 的相關聲明及其程式／測試。原情境以 audit 8c3aea2e 的 AUDIT.md 為準；該報告的 N-1～N-6 為 Low，N-7 為 Info。

項目	本次確認或限制
公開 review repo	[重現] 8cad017fad58bac89d88fa72d530d3c56160009b；下載的是這個 SHA 的 codeload archive，不以 branch 作為測試輸入
Parent／提交數	[重現] GitHub commits API 回報唯一 parent ae1d41a30363ad04711083465501680469400d2f；compare API total_commits: 1。依據：固定 commit、compare
Archive 完整性	[重現] SHA256SUMS 的 115 個項目，0 mismatch。這是快照內部完整性，不是遠端部署認證
Worker version／private source	[團隊] imd-world／bbf24001-7eec-4f93-b312-a22e299ab275，由 2e4e830b367f651e3c880587c1a4b465d1bfcd91 部署
source/ 的來源	[團隊] f4272c513e2052fb0bea6d2e8512180256a60919；相對部署來源只差兩份 docs、一份 test，另加一頁 evidence。沒有 private history，不能完整核實這個差異敘述
Worker bundle	[重現] 280,605 bytes；SHA-256 018df7b35117bf612cd9311a800de75964b07f9d74f2c2f1ae545b26894cf62c，等於題目與 manifests/deploy-record-SHA256SUMS.txt
Node／npm	[重現] v24.21.0／11.19.0（團隊為 v24.19.0／11.17.0）；lockfile 未改。此環境差異未阻止 Worker byte-for-byte 重建
D1	[重現] 本機 node:sqlite 跑真 migrations 0001–0005，另測只到 0004；[團隊] production 0005 已在 deploy 前套用
Ownership 合約	[碼讀] Ethereum mainnet 0x0000ec93127baa929e58e97dd0095a2bfb38ec1d；server/ownership.ts:54-69 用 Multicall3 的 ownerOf。鏈、索引、limiter 全以 fixture 代替，未查真錢包

未變更 target，也沒有 production POST、登入、掃描、fuzzing 或 exploit。所有簽章只由記憶體內隨機合成 key 產生，fixture 的 RPC 不出網。測試副本與 npm dependencies 在 repository 外的 /tmp/imd-retest-src；repository 的 .git/、.github/、.env、node_modules/ 未修改。交付的 Markdown 不依賴任何執行期套件。

N-1～N-7 判定

表中的位置均指上述固定 commit 的 source/，不是舊 audit 行號。測試不是只看名稱：已檢查相應 assertion、SQLite adapter 與 fixture 的作用範圍，並執行全部 43 項 N 測試。

Finding／原嚴重度	團隊聲明	本次 verdict	程式與本機情境證據	殘餘／限制
N-1 Low	sessionReads 保留最新讀取；登入等 session 讀取	fixed（原情境）	[碼讀] src/world/auth.ts:187：gen＋sessionReads 在 fetch 後、json 後、catch 都檢查；不同 session／signed-out 增 homeGen，登入也作廢舊 home。[重現] wallet-client.test.mjs:1010-1148：R1 signed-out body 晚於 R2 signed-in，仍 owner／eligible=1；反向不復活；late 429／503／斷線、換帳號、logout 與舊 house read 都不覆寫新狀態；signIn 等新的 R2，無額外 signature	最新讀取自己失敗仍 sessionKnown=false；持續發起讀取可令登入等待。這是文件已述的可用性取捨；並非伺服器 session 續期
N-2 Low	challenge body 後核對 flow／wallet／account；取消後不 prompt／verify	partly：原 audit 情境 fixed，較廣聲明有 R-1 例外	[碼讀] src/world/auth.ts:268、:280-286、teardown :163。[重現] wallet-client.test.mjs:1150-1252 與獨立 control：challenge body 被延遲，切換帳號／provider、logout、teardown 後 0 personal_sign、0 verify；已開 prompt 的 logout 後回覆也丟棄。但延遲 eth_requestAccounts 的 R-1 為 1 prompt＋1 verify	網頁無法關閉已開的錢包 prompt。R-1 發生在 phase 尚為 idle 的連線 await，並非原 audit 的 challenge-body await；見下節，仍需有效簽章
N-3 Low	cap 排序與計入使用相同 counts，包括 owner-bound 24 h sightings	fixed（原情境）	[碼讀] server/ownership.ts:142、:228-245、:264-273：registered 且 online 或 seen≥now−24h 優先，D1 查詢含 owner。[重現] ownership.test.mjs:429-477：0..254＋#1000 原有 256 候選；加入 #255 後仍保留一小時前見到的 #1000，256 個結果、eligible=1、size=s、partial；24h 恰好邊界、超時、別的 owner、sold token 與 persisted cut 均驗證	>256 可計入候選仍只查 256；索引最多 5 頁。讀 sightings 失敗／無 DB 時排名退回 roster；這不保證故障時仍發現 #1000。真正 ownerOf 不符仍排除
N-4 Low	pool／lane 分開記錄，先前 pool 不吃 retry lane	fixed（0005 本機；同網段 residual as stated）	[碼讀] server/auth.ts:197、:212-216、:492-497；migrations/0005_lanes_and_subnets.sql:11。[重現] auth.test.mjs:599-662：owner bad→外網 bad→owner good＝401,401,200；owner good→外網 bad→同 /24 第二裝置 good＝200,401,200；資料列 called_via＝pool,pool,lane；racing claim 只一個 lane	同 /24 的兩次垃圾，或先佔 lane，仍可拒絕 owner；IPv6 同 /64 或同 /48 其他兩個 /64 類似。NULL called_via 按舊 lane 計。尚未套 0005 的舊情境仍 429，不能以 200 session GET 證明已修正
N-5 Low	NET6_SCALE=2；/48 兩份，/64 一份 ERC-1271 share	partly／residual as stated	[碼讀] worker/app.ts:62、:74-85、:117-119；server/auth.ts:158、:190-216、:477-487。[重現] 四個不同 /64 的智慧錢包＝200,200,200,200；同 /64 只能 3 contract checks／10 code claims，從其他 IP verify 不搬移份額；換 host bits 無效；輪換 /64 仍在 /48 的 6／20／60 上限，IPv4 仍 3／10／30。auth.test.mjs:664-763、worker.test.mjs:240	兩個以上 /64 可花掉共享 /48 的合約／code 額度；challenge 的 /64 限制是 per-colo，跨 colo 仍可吃 /48 總額。/64＝subscriber 是配置假設，不是已驗證的 ISP 分配事實；前 0005 challenge sub=NULL 只受 /48 總額
N-6 Low	主 index 被拒且無 counting seat 時有 discovery lane	partly／residual as stated	[碼讀] server/auth.ts:234、:617-625；server/ownership.ts:278。先 D1 INDEX_LANE，再扣 chain:index:lane，未放行不讀；ownerOf 仍證明。[重現] ownership.test.mjs:487-578：原 audit 三分鐘、每分鐘單 IP 20 個合成 EOA 佔主池，新買家首分鐘仍找到 #361／Enter=ok，其後已保存候選仍 owner（limited）；20 外網耗盡 lane 的 residual、race、一網一 lane、全站 60/6s、第 61 個拒絕、下一窗恢復、上游錯誤不拿 lane 均通過	同網先取 lane、同 colo 20 個其他網段、或 global lane ceiling 仍拒絕；已有一席計入而新買其他席不拿 lane。缺 0005 無 lane。每個 index operation 可有 5 次 HTTP GET，見成本節；不是全站 Alchemy 帳戶額度保證
N-7 Info	expired／revoked／signed-out 分開；session route 只有真過期加 expired:true	fixed（原情境），文字 residual as stated	[碼讀] server/auth.ts:410、:526-534；src/world/auth.ts:200、:223-227、:307；src/world/walletView.ts:56、WalletPanel.tsx:104-105。[重現] 真 handler 兩 browser logout-all 後第一頁 refreshHome：session=null、expired=false、ended=revoked；真 expiresAt、clock skew、local timer＝expired；本頁 logout＝signed-out；React server render 三種文案測試通過。forged／missing／revoked cookie 無 expired flag	cookie 已由瀏覽器刪掉且頁面時鐘落後，可能只顯示「已失效」。AUTH_REQUIRED 不辨識撤銷原因；不是「必定另一裝置登出」。無 browser E2E

0004 fallback 的實際結果： auth.test.mjs:732 使用真 0001–0004 DB，帶 sub 的 INSERT 失敗後匹配 SCHEMA_0004、batch rollback，再用舊 SQL；IPv6 第 31 個 challenge＝429，N-4 retry＝429，四個 /64 登入＝200,200,200,429。加 0005 後第四個可登入。ownership.test.mjs:571 確認缺 index_lanes 回 limited 而非 503；presence.test.mjs:68,100 確認 migration additive 與 cron 兼容。這些結果支持 fallback 聲明，也說明不能靠普通成功回應驗證 production migration。

新發現：confirmed World issues

R-1 — Low：連線帳號舊回應覆寫 accountsChanged，舊流程仍 prompt／verify

證據：[重現＋碼讀]。 位置 src/world/auth.ts:254（:256-258 await eth_requestAccounts，回來只檢查 gen，再 set account）、src/world/auth.ts:314（:317-318 無 session 且 phase=idle 的 accountChanged 不增加 gen）。事件監聽會把 provider 的 accountsChanged 交給此方法（:172）。

前提：尚無 session、頁面 account=null，玩家點登入；eth_requestAccounts 的舊結果 A 延遲，在它抵達前 provider 發出 accountsChanged([B])。這是注入 provider 的時序模型；未在真實 MetaMask 或其他 wallet 重現此事件順序，也不需要假設攻擊者知道 A 私鑰。

實際流程：

1. 延遲 eth_requestAccounts promise；AuthClient 已在 signIn，但 phase 仍 idle。
2. 呼叫事件 handler accountChanged(B)，確認 state.account=B。
3. 放行舊 promise 的 [A]；gen 沒變，state.account 被設回 A。
4. 真 Worker 對 A 發出正常 SIWE challenge。N-2 新檢查看到 state.account=A，放行 personal_sign(A)。
5. fixture 以記憶體內 A key 簽這份 SIWE；真 verify=200、sessionForA=true，證明流程可送 verify。若玩家拒簽或 wallet 不允許 A 簽名，則不會有此 session。

本次輸出（沒有地址、key、signature 或 cookie）：

{"prompts":1,"promptForOldA":true,"verify":1,"accountRevertedToA":true,"sessionForA":true,"status":"signedInNoHouse"}

預期應保留最新的帳號事件，或中止這次點擊，不能由舊連線結果把帳號倒退到 A。影響是錯帳號提示／登入與 UI 狀態混淆，不是無簽章冒用、任意 payload 簽名或資產轉移。相同控制測試在 challenge body 階段換 B 得到 prompts=0、verify=0，所以不推翻原 N-2 的具體修補。

這是本輪新確認的遺留 gap，不宣稱由本 commit 引入：parent ae1d41a 的 auth.ts:228 與 :287 已有同樣的 await／idle accountChanged 模式。A-3 原 house-response 修正仍有效，但不能概括為所有 wallet response 都會作廢。

建議：為 account read／connect 回應加入帳號事件序號或等效版本檢查，在 await 返回後核對 provider、最新帳號事件與流程；新增「idle connect pending→accountsChanged(B)→舊 A response」測試，並以實際支援的 wallet 驗證事件語意。此任務只交付重測，沒有更改 target code。

獨立重現程式附於 reviewer-probe.mjs；複製到指定 source 副本的 tests/reviewer-probe.mjs 後 node tests/reviewer-probe.mjs。它使用未修改 AuthClient、真 Worker、真 SQLite migrations、合成 keys；沒有 production 流量。控制案例與 pagination 案例也在同檔。

Shared-boundary issues（既有，非本輪新漏洞）

• F-1／S-1，Medium shared boundary：residual as stated。 src/world/siwe.ts:16 的逐行檢查及 server/auth.ts:473 的 stored-message 檢查確實存在，相關測試通過。然而持有 flow cookie 的 server-side relay 若取得受害者對真 challenge 的真簽章，仍可 verify；本次沒有以 phishing 網頁或真 wallet 測試。Origin 檢查不是遠端腳本來源的身分證明；頁面檢查也不約束惡意 origin 的另一套程式。這不等於「不需要簽章」。
• F-2，Low/Info：residual as stated。 server/auth.ts:374 的 ECDSA first／code gate／exact magic-word ERC-1271 驗證、session 的 CONTRACT/ERC1271 標記均由測試確認；若合約本身接受任意 signature，登入也接受，並可取得該合約 ownerOf 證明的 read-only house view。沒有驗證 production 任一特定 smart wallet。
• F-8／S-2，Info shared boundary：open。 server/auth.ts:314 的 __Host-、Path=/、無 Domain 並不隔離同 origin 的不同頁面；HttpOnly 防止 JS 直接讀 token，不能阻止同源頁面帶 cookie 呼叫 API。未變更的 docs/security/MINT_BOUNDARY.md:11 把未來 Mint 的 session reuse 列為問題，未提供解答。

先前 A、W、F residual 的交叉檢查

下列本機測試均包含在 212 pass 內；未以團隊「fixed」字樣取代驗證。表中 status 對原 finding 判定，不宣稱超出測試範圍。

項目	本次判讀與依據
A-1 Medium availability	partly／residual as stated。N-4 修正 pool/lane 混計。auth.test.mjs:512,556,599,638,648 通過：少數其他網段不擋 owner lane，同網垃圾仍擋；fixture 中 9 個 /24×3 wallets 可耗盡 lane，8 個／24 或 9 個×2 不足；IPv6 測試 5 個 /48、各兩個 /64×3 wallets 可耗盡。不是 edge 吞吐保證
A-2 Low	fixed 原 kept-index 問題，availability residual 保留。server/ownership.ts:164 的 upsert 只覆寫 read_at 不較新的資料，DROP 也受時間限制；讀取地址來自 session；D1 只保存候選，ownerOf 重證。ownership.test.mjs:242 與 A-2 多 isolate／late write／sold-seat 測試通過，cron >8 天清除通過；新買 token 若兩來源都未見，或主池與 lane 均拒絕，仍找不到
A-3 Low	fixed 原 home-read 亂序情境。auth.ts:214-231 的 gen＋homeGen 覆蓋 body 和 error，wallet-client.test.mjs A-3 測試通過。N-1 延伸 session-read 保護通過；R-1 是另一個尚存的 connect-response gap
A-4 Low	fixed 原排序／partial 問題。N-3 擴充至 24h owner-bound presence；cap 與 pages 截斷仍以 partial 表示，>256 不完整是 residual。ownership.test.mjs A-4／N-3、wallet-client A-4 全通過
A-5 Low	fixed 原舊分鐘計數問題，residual as stated。server/auth.ts:424、:453 在 readJson 後取時，contract 在 code read 後取時（:491），consume 再取時（:510）；slow-body 測試通過。readJson 無獨立 timeout；per-IP limiter 在 request 開始，不能據此保證無 slow-request 資源成本
A-6 Low	partly／residual as stated。address challenge cooldown 已無，surge 只記錄；同網總額仍共享。auth A-6、N-5 通過；IPv4 兩 IP 可吃 30/min，IPv6 /48 60/min，/64 分配限制如 N-5
A-7 Low	partly／residual as stated。server/auth.ts:169 的全站 60/6s 中 20 留給過去一分鐘未要求的網段；A-7 測試顯示 20 busy networks 下新網段仍獲 challenge。14 /24（或 7 /48）的 regular-part 阻塞與另約 200 fresh networks/min 的成本是由 SQL 限額推導；本次未將全部組合重演成 production 負載
A-8 Low	fixed 原文案情境。walletView 的 incomplete／limited 與 no-seat 分開；React server render 測試確認 refused chain check 不顯示「Checked on chain…no seat」。N-6 fallback 改動未破壞此 assertion
W-1 Info	fixed 本機 expiry gate；remote revoke residual 保留。statusOf、moveGate、enterAtPress 依當下 clock；expiry timer 與 visible re-read 測試通過。其他裝置 logout-all 仍待此頁下一次 session／home read 才得知；無 push，不可承諾即時清除每個畫面
W-2 Info	residual／wording as stated。server/auth.ts:563 的 refusal log 仍含 IP 推導 /24 或 /48 與 colo，surge 含地址前綴；不是完全沒有 IP-derived data。測試確認不寫完整 IP，N-5 新 sub／64 存 DB 不寫 log。本報告未讀 owner logs
W-3 Info	fixed 原分類問題。server/auth.ts:394、:405-407：node error／transport 是 503，revert／EVM halt／wrong magic 是 401，均不建 session；auth 與 client W-3 測試通過
F-1、F-2	見 shared-boundary 節；保留 phishing relay 與 permissive ERC-1271 殘餘
F-3 Low availability	partly／residual as stated。code claim、no-code cache、contract／network／lane shares 有上限，EOA 正確 ECDSA 不花 RPC；probe 與 F-3／A-1／N-4／N-5 通過。多網段或同網鄰居仍可阻礙 smart-wallet sign-in；已知 smart-wallet pool 與 first-time pool 分開但都非無限
F-4 Low	fixed 原缺 logout-all 問題。server/auth.ts:549 只用 live session 的地址撤銷；auth.test.mjs:223,242,269 測試 revoked／expired／forged／無 cookie 不能結束別人 session、invalidate 未完成 challenge、其他地址不受影響。Worker limiter 拒絕時 logout-all 200／logout 204；edge WAF 仍可能在前面擋住，未測 production
F-5 Low availability	partly／residual as stated。challenge／verify 分鍵、fresh-network reserve、global emergency cap 仍在，A-5～A-7 的取捨仍在
F-6 Info	本次 audit 0，僅此時點與 lock。package.json／lock 相對 parent 不變；undici=7.29.1 override 及兩個依賴測試通過。npm audit 全部與 omit=dev 都 0，不代表供應鏈或未來 advisory 已排除
F-7 Info	(a) fixed；(b)–(e) residual as stated，(b) 成本需連同新 lane 解讀。SIWE 檢查通過；Lax cookie 可隨 cross-site top-level GET 觸發 /api/me/home?fresh=1，本次未跑真 browser，此路由沒有 Origin／Fetch-Metadata 拒絕，現在也可能消耗請求者網段的 index lane；CSP 仍允許 inline style；loopback exception 依 request URL；accountsChanged([]) 保留既有 session／owner（F-7e 測試通過）。這不是取消登入競態 R-1 的修正
F-8 Info	open／residual as stated，見同源與 Mint 邊界

授權與 shared cache 的額外檢查

[重現＋碼讀] auth.test.mjs:83,103,120,132,213,223,242,269,299,324 覆蓋錯 key、改 message fields、Origin、flow cookie、nonce 過期／重送／supersede、並行 verify 只建一 session、logout、logout-all、絕對到期、猜 token。server/auth.ts:514 的 batch 用一次 consume 與唯一 nonce 約束，沒有續期路徑；readSession 對 revoked_at 優先拒絕。

[碼讀＋重現] /api/me/home 的地址來自 readSession（server/auth.ts:614、:625），不從 query 或 connected wallet 取；候選全經 server/ownership.ts:258 ownerOf 篩選。homeEntry.ts:11-18 額外比 home.address 與 house.owner；enterAtPress:30 在按下時重查。三個 group 5 tests＝3/3 pass。move 只寫 localStorage（src/world/moves.ts:64），不寫別人的伺服器房屋；一 wallet 一 house／大小依 counted seats 是題目指定產品規則。轉手仍存在 30s proof cache、頁面輪詢及短暫舊畫面窗口，不能把本機 Enter 視為即時鏈上 access control。withheld WorldApp／geometry／interior 實際接線未能從 live bundle 補查。

[碼讀＋重現] parent compare 顯示 gateway.ts／world-api.ts 未變。worker/app.ts:51 用 origin＋固定 shared path＋SHARED_SHAPE＋source 作 cache key；server/gateway.ts:194、:212-215 只由固定上游成功讀取後放入選過的公開資料；:247-258 檢查 record version、shape、key、age 與新舊。server/world-api.ts:48 拒非 GET，未知 shared 路由＝404（:65）。worker shared-copy tests 通過。沒有找到讓普通 caller 用 body／query 寫入 shared snapshot 或將 session／Alchemy Authorization 存入 shared copy 的路徑；這不證明上游本身可信，也不涵蓋同 Cloudflare zone 的其他未公開程式。沒有 production cache poisoning 嘗試。

Keyed reads probe 與可用性上限

[重現] 將原 TESTS/probes/keyed-reads-probe.mjs 原樣複製到 source 副本 tests/_probe.mjs，執行成功。輸出摘要（只有 fixture，不含 owner logs）：

1) EOA bad verify: 401,409,409,409,409; same nonce right signature:409
   keyed reads=1 eth_getCode; next challenge same EOA bad signature:401, reads=0
1b) contract bad verify:401,409,409; keyed reads=2 (eth_getCode,eth_call)
1c) chain:code refused:429 CHAIN_BUSY; keyed reads=0
2) synthetic EOA sign-in:200; home:200; one getNFTsForOwner; chain:index
3) chain:index refused: home 200, recheck=-, seats=0; keyed reads=1
   keys: chain:index, chain:index:lane (plus API and session home limiter)
4) public wallet assets:200; keyed reads=0
5) missing AUTH_LIMITER production-shaped local request:503 LIMITER_UNAVAILABLE
   loopback:200; missing API_LIMITER world snapshot:503 limiter_unavailable
6) every binding refuses: logout-all=200; logout=204

相對上一輪，probe #3 不再是 0 upstream reads：有 lane 時增加一個 index operation，這是修正的刻意成本。N-6 的 local exact limiter／SQLite tests 證明普通主池 20 operations/min/colo，加 lane 20 operations/min/colo；lane 另受 /24 一次、/64 一次、/48 兩次與 global 60/6s 限制。D1 先 claim，主池／lane limiter fail closed。拒絕主池與 lane 後不會無限制繼續索引。

計量限定：40 不是所有 upstream HTTP／RPC 的總上限。 indexedNfts（server/ownership.ts:74）每個 operation 最多 5 頁；本次另以 fixture endlessPages=true 實跑一個 lane，結果 5 次 NFT HTTP GET，recheck=partial。在理想精確 limiter 模型中，40 個獲准 index operations 的 HTTP 頁面數最多 200；跨 window 完成時間也不能直接當固定分鐘實際流量計算。每次 proof 最多 256 candidates、200/token per Multicall chunk，因此最多 2 RPC；lane fallback 可能先證舊候選，再重建新 proof，單次 home 可再付一輪 proof。已持有席位者可在既有 session/home limits 下重讀 proof，不必每次花 index key。public market floor 又有獨立 TTL／retry 路徑（world-api.ts:33-38），不在此 probe 的六項之內。

結論：索引／lane 邏輯有界，沒有在本次重現出取消限流的 regression；不能把這些測試說成 Alchemy 帳戶全站用量或 billing plan 不會耗盡。 真實 Cloudflare limiter 是 per-colo、非本機 exact fixture；多 colo、D1 實際計費、上游 quota、ISP 分配與 WAF 配置均未知。

Wallet-method inventory：live 未能重計數

五個 production 請求均失敗，所以本節嚴格分兩層。[重現＋碼讀] 公開 auth.ts 的字面 method 呼叫各恰好 1：eth_accounts（:171）、eth_requestAccounts（:256）、personal_sign（:278）；後者 payload＝[hexUtf8(checked SIWE message), account]，不是 typed data／transaction。只註冊及移除 accountsChanged（:172）；WalletRegistry 的 EIP-6963 discovery 是頁面事件，不是額外 wallet RPC。原始碼檢查不等於完整 live frontend inventory。

下表數字全部是 [團隊] WALLET_METHODS.md §3 的待驗聲明，本輪 live count 一律 unknown，不是 0：

字串／呼叫類別	團隊 index JS 數	團隊 InteriorView 數	本輪 live
eth_accounts、eth_requestAccounts、personal_sign	各 1	各 0	unknown
.request(	3，稱為上述 RPC	3，稱為 render this.request()	unknown，未能檢查 call sites
accountsChanged	2	0	unknown
chainChanged、eth_chainId、switch／add chain	各 0	各 0	unknown
eth_sendTransaction／eth_sendRawTransaction／eth_signTransaction	各 0	各 0	unknown
eth_signTypedData／signTypedData／eth_sign	各 0	各 0	unknown
Permit／Permit2、setApprovalForAll、相關 selectors	各 0	各 0	unknown
approve（case-insensitive）	2，稱為 UI 文字	0	unknown，不能據數字視為 approve RPC
wallet_sendCalls／getCallsStatus／grantPermissions／requestPermissions／watchAsset	各 0	各 0	unknown
session key／委派	聲明沒有相關呼叫，未給獨立字串 count	同左	unknown
EIP-6963 requestProvider／announceProvider	1／2	0／0	unknown
import(	1，稱為 InteriorView 動態載入	0	unknown
WebSocket／EventSource／eval(／new Function／document.cookie／document.write／sendAsync	各 0	各 0	unknown

即使能取 bundle，字串計數仍須搭配 call-site 檢查，不能單靠「未見名稱」排除動態組字串。這次未取得兩個實際檔案，沒有聲稱已排除 withheld 程式的交易、approval、batch、typed data、chain switch 或 session-key 呼叫。

Deployment-match：partial

Worker 來源重建已對上，遠端執行未對上

[重現] 使用 source/ 的獨立副本與鎖定依賴，建立空白 dist/index.html 供 assets path 存在，僅 dry-run；沒有部署。首次執行遇 wrangler 預設 config 路徑不可寫，改 XDG_CONFIG_HOME=/tmp/imd-wrangler-config 後成功。移除兩個測試 stubs 後再建一次仍得同 hash。sourcemap 的 16 個專案輸入為：

worker/{index,app}.ts
server/{auth,ownership,presence,gateway,world-api,chain-mock}.ts
src/world/{links,status,model,cadence,market,collections,houseSize,siwe}.ts

沒有 households、layout、WorldApp 或 interior；第三方來源為 viem、abitype、@noble/curves、@noble/hashes。這證明公開來源能重現「團隊 manifest 所列 bundle」，不能直接證明該 bundle 已上傳或正在處理 100% 流量。manifest 本身仍是團隊提供。

Live 一次性 GET 結果

以下時刻為本機 UTC request start；每次間隔約 3 秒，urllib.request.urlopen，每 URL 一次，無 Cookie、POST、重試、繞過或其他 production 路由。

URL	時刻	本次回應	成功 body／hash／security headers
https://imdember.com/	08:41:38.319804	HTTPError 403 Forbidden	未取得／未比對
https://imdember.com/assets/index-C1BrxBtd.js	08:41:41.418805	HTTPError 403 Forbidden	未取得／未比對
https://imdember.com/assets/InteriorView-4LZmFcoq.js	08:41:44.439335	HTTPError 403 Forbidden	未取得／未比對
https://imdember.com/assets/index-B1zoY2Mz.css	08:41:47.459899	HTTPError 403 Forbidden	未取得／未比對
https://imdember.com/api/auth/session	08:41:50.478594	HTTPError 403 Forbidden	未取得 JSON／未比對

抓取程式只在成功回應才保存 body／headers；遇 HTTPError 記錄 exception。因此沒有可用的 403 headers/body 證據可以判斷阻擋者，不能斷言是網站 WAF，也不能斷言本站正常回應缺少 security headers。沒有為了補 header 再發第六個 GET。

待比對的預期值如下，只核對其與 repo manifest／題目一致，不是本次取得的 live hashes：

檔案	預期 SHA-256	團隊 bytes	本次 match
index.html	62af24a41f3825ffd8b8c68b8d2032205b58a82cbb92618fed599609163e49c9	2,634	unverified
index-C1BrxBtd.js	b6d39838089b2707778990485570b6069054bdea22298bc2062b41a17f198d3d	1,432,648	unverified
InteriorView-4LZmFcoq.js	5077095b0b0fee5b68ad02328bc5d2304de7822f90ed933f54780c8880041630	93,255	unverified
index-B1zoY2Mz.css	4d1e832e229e0ea91b5af4b907c915489babf94db21f015c8eb72bf1510e0b32	57,205	unverified
Worker index.js（本機重建）	018df7b35117bf612cd9311a800de75964b07f9d74f2c2f1ae545b26894cf62c	280,605	verified 對 manifest；remote unverified

[碼讀＋本機 tests] public/_headers:18-24 設定 static CSP 的 script-src 'self'、object-src/base-uri none、frame-ancestors none；style-src 仍 unsafe-inline；HSTS 一年含子域、DENY、nosniff、strict-origin-when-cross-origin、camera/microphone/geolocation=()。API_HEADERS（world-api.ts:11-15）為 no-store、CSP default-src none／frame-ancestors none、CORP same-origin、HSTS、nosniff、Referrer-Policy，無 CORS。相關 headers tests 全過。本次沒有完成上述標頭與 live 回應的比較。

分項判定：source→manifest Worker verified；live 四檔＋headers unverified；running Worker／D1／secrets／limiter／WAF unverified；整體 partial，且比團隊曾成功 fetch 四檔的 partial 少了一層獨立證據。團隊的 bbf24001、0005 applied、20 /api/ requests/10s edge rule、private source diff、真 MetaMask 登入與 861 完整 tests 都仍為團隊端聲明。

本機 commands 與輸出紀錄

所有測試僅本機。以下是本次指令及結果摘要，省略毫秒耗時、terminal escape 與合成 refusal log；沒有讀取或附上 owner logs。R=test/scratch/review 是固定 SHA archive 解壓目錄；S=/tmp/imd-retest-src 是獨立 source 測試 repo。沒有執行正式 deploy。

取得與檢查

curl -fsSL 'https://api.github.com/repos/tungweb3/imd-ember-world-review/commits?per_page=5'
curl -fsSL https://codeload.github.com/tungweb3/imd-ember-world-review/tar.gz/8cad017fad58bac89d88fa72d530d3c56160009b
# tar 解到 test/scratch，排除 .git、.github、.env*、node_modules
curl -fsSL https://raw.githubusercontent.com/Identity-md/research/main/jobs/8c3aea2e-26bc-4bff-bf5d-52d10f79ec9b/files/AUDIT.md
curl -fsSL https://api.github.com/repos/tungweb3/imd-ember-world-review/compare/ae1d41a30363ad04711083465501680469400d2f...8cad017fad58bac89d88fa72d530d3c56160009b
curl -fsSL https://raw.githubusercontent.com/tungweb3/imd-ember-world-review/ae1d41a30363ad04711083465501680469400d2f/source/src/world/auth.ts
# Python hashlib 逐項核對 SHA256SUMS；rg／nl／sed／cat 檢查 docs、code、assertions

latest: 8cad017fad58bac89d88fa72d530d3c56160009b
parents: [ae1d41a30363ad04711083465501680469400d2f]
compare total_commits: 1
SHA256SUMS: 115 entries, 0 mismatches

GitHub HTML 也以 web 工具讀取 repo 頁與原 audit 頁；沒有用 web 工具對 production 增加請求。上述 production 五次 GET 的完整時刻及錯誤在前表。

安裝、測試、重建

cp -R "$R/source/." "$S/"
git -C "$S" init -q
git -C "$S" add -A
git -C "$S" -c user.name=reviewer -c user.email=reviewer@example.invalid commit -qm snapshot
npm ci --prefix "$S" --no-audit --no-fund
# 首次失敗：npm error EROFS /root/.npm/_cacache/tmp/***；exit 226
npm ci --prefix "$S" --cache /tmp/imd-npm-cache --no-audit --no-fund
# 重跑 exit 0，lock 未修改
cp "$R/TESTS/stubs/households.ts" "$S/src/world/households.ts"
cp "$R/TESTS/stubs/layout.ts" "$S/src/world/layout.ts"
# 下列在 S 執行
npm test
node --test --test-name-pattern='^N-' tests/wallet-client.test.mjs tests/auth.test.mjs tests/ownership.test.mjs tests/presence.test.mjs tests/worker.test.mjs
node --test --test-name-pattern='group 5' tests/home-entry.test.mjs
# 複製原 probe 為 tests/_probe.mjs
node tests/_probe.mjs
npm audit --json --cache /tmp/imd-npm-cache
npm audit --omit=dev --json --cache /tmp/imd-npm-cache
node tests/reviewer-probe.mjs

command／情境	exit	本次 output
npm test，兩個原 stubs	1	tests 216；pass 212；fail 4；與 snapshot 數字一致
N tests	0	tests 43；pass 43；fail 0
group 5	0	tests 3；pass 3；fail 0
原 keyed-reads probe	0	六項結果如前節，#3 lane 有一次 keyed index read
npm audit 全部	0	vulnerabilities={}；info/low/moderate/high/critical/total 均 0；dependencies prod=19, dev=141, total=159
npm audit omit=dev	0	vulnerabilities={}；所有 severity 及 total 均 0
reviewer-probe 最終版	0	R-1 上述 JSON；original N-2 control prompts=0 verify=0；N-6 pagination 5 GETs，partial
npm test，移除兩 stubs	1	tests 111；pass 107；fail 4
tsc --noEmit，無 stubs	2	16 errors；缺 withheld modules／virtual:baked-terrain 與連帶 implicit-any
wrangler dry-run，修正暫存 config 路徑後	0	280,605 bytes，目標 SHA-256；移除 stubs 再建同值

四個完整 test failures 實查如下，不是把失敗忽略成 pass：

1. deploy evidence from a real deploy record…：manifest.json has no valid commit，tests/deploy-evidence.test.mjs:54 需要 private 132228c；後面的 3f661eb 比對及同 test 後續 assertion 因此未執行。
2. the door: the Enter offer appears within 1.8 m…：stub 的 HOUSE_FOOTPRINT 明確丟出 withheld error。
3. TEST-1: the render rules for the Enter action…：同樣缺真正 geometry。
4. group 8: the ?interior= preview…：缺 src/world/interior/mockSeats.ts。

不加 stubs 時，三個測試檔因缺 households.ts 無法載入，另同一 private-history failure。stubs 只轉出公開 houseSize，geometry 讀取即 throw；沒有自行編造房屋幾何使測試過關。完整 frontend npm run build 未執行；tsc 已顯示快照不足以完成它。

Worker 實際建置指令：

mkdir -p dist
printf '<!doctype html>\n' > dist/index.html
# 首次未設 XDG_CONFIG_HOME，wrangler 無法建立 /root/.config/.wrangler，exit 1
XDG_CONFIG_HOME=/tmp/imd-wrangler-config WRANGLER_SEND_METRICS=false \
  npm_config_cache=/tmp/imd-npm-cache \
  ./node_modules/.bin/wrangler deploy --dry-run --outdir /tmp/imd-worker-rebuild
# 將兩個 stub 移到 /tmp，執行無 stub tests／tsc 後再重建至 /tmp/imd-worker-source-only
sha256sum /tmp/imd-worker-source-only/index.js
wc -c /tmp/imd-worker-source-only/index.js

wrangler 4.143.0
Total Upload: 274.03 KiB / gzip: 70.57 KiB
API_LIMITER 180/60s; SEAT_LIMITER 60/60s; AUTH_LIMITER 20/60s; CHAIN_LIMITER 20/60s
--dry-run: exiting now.
018df7b35117bf612cd9311a800de75964b07f9d74f2c2f1ae545b26894cf62c
280605

dry-run 列出的 bindings 來自本機 config，不是遠端查詢。自寫 probe 的初版 control 因每次 provider() 建新物件而提早中止、top-level await 未完成（exit 13）；修正為同一 provider 物件後三個 assertion 情境均完成（exit 0）。R-1 的主重現前後相同；沒有改被測 AuthClient 或 handler。

Unverified items 與 Genesis to-dos

未驗證項目（證據缺口，不冒充 confirmed 漏洞）

• Live frontend inventory／hash／headers／session JSON：unknown，原因是五次 403，不能將 repo 的 archived counts 充作 live recount。也因此無法從公開 bundle 補查 withheld WorldApp、interior、XSS sinks、動態 wallet methods 或 Enter 的 production 接線。
• 實際 running Worker、traffic split、secret 值、D1 schema／0005、limiter bindings、WAF rule：unknown。 本機重建與 migration tests 不能代替 Cloudflare 控制面證據；未探測 edge 20/10s 門檻。
• 真錢包／瀏覽器：unknown。 R-1 的特定 provider 回應時序與 wallet UI 是否允許舊 A 簽名未實測；React server render 不是 browser E2E。沒有真實資產或合約行為驗證。
• 完整 frontend build、withheld geometry／house placement、private git history、完整 861 tests：unknown。 三個 geometry／preview failures 與一個 history failure 仍是缺口。沒有驗證 private source 僅改 docs/test 的完整敘述。
• 正式 cache／upstream quota／成本與攻擊可達性：unknown。 本機 exact limiter、fixture index／RPC 與真 Cloudflare 的差異已列出；沒有實際攻擊、ISP 分配或多 colo 流量證據。未發現普通 API caller 的資料污染路徑，不代表完整 XSS／supply-chain audit 已完成。

World／Mint 邊界與 Genesis 待辦

[碼讀] parent compare 顯示 MINT_BOUNDARY.md 未變，account/world route handlers 沒有 Mint handler；此次 N 修正沒有加入 Mint API、server signer 或交易流程。公開 auth client 仍只 personal_sign 這份 SIWE。[未知] 因 live bundle 未取得，不能把「本機公開碼沒有 Mint」擴大成完整 live／withheld 前端的獨立確認。

[團隊] 未來 Genesis Mint 同 origin 並共用這個 session；其實作、合約與權限均在本輪範圍外，答案是 unknown。G-1～G-3／S-2 不是已關閉：

• G-1：須獨立定義 Mint 授權與每次使用者確認；7 天 World session 不是 Mint consent。
• G-2：須重新評估 relay SIWE、permissive ERC-1271，以及 Mint 當下 eligibility；World 的 ownerOf／24h presence／30s cache 是顯示規則。
• G-3／S-2：contract address、chain ID、transaction parameters、approval、Permit／Permit2、simulation、recipient、amount／quantity、replay、smart-wallet behavior、session reuse、same-origin cookie exposure、CSP／wallet RPC／storage 變更都待另外審查。沒有任何一項可用本次 World test pass 代答。

本報告證據僅支持上述固定快照的具體修正與殘餘判定；live 五個 GET 與 withheld／private／production 控制面未完成的驗證仍明確留白。

附錄：本次獨立 probe 完整程式

以下程式也隨報告保存，避免依賴 scratch 目錄。放在已安裝 lockfile 依賴的 source 副本 tests/reviewer-probe.mjs，執行 node tests/reviewer-probe.mjs。所有 HTTP 物件交給本機 handler，沒有網路 fetch。

// Run after copying this file to tests/reviewer-probe.mjs in the pinned source snapshot.
// Local fixtures only; no production requests, real wallets, persisted keys or signatures.
import assert from 'node:assert/strict';
import {AuthClient,statusOf} from '../src/world/auth.ts';
import {setup,newAccount} from './wallet-harness.mjs';
const h=setup(),b=h.browser(undefined,undefined,'198.51.100.20');
const A=newAccount(),B=newAccount();
let resolveAccounts,startedResolve;
const started=new Promise(r=>startedResolve=r),requests=[],prompts=[];
const provider={request:async q=>{
 if(q.method==='eth_requestAccounts'){startedResolve();return new Promise(r=>resolveAccounts=r);}
 if(q.method==='eth_accounts')return [];
 if(q.method==='personal_sign'){prompts.push(q.params[1].toLowerCase());return A.signMessage({message:{raw:q.params[0]}});}
 throw new Error(q.method);
}};
const client=new AuthClient({provider:()=>provider,origin:'https://imdember.com',now:h.clock.now,
 hint:{get:()=>null,set:()=>{}},env:{set:()=>null,clear:()=>{},onVisible:()=>()=>{}},
 fetch:async(path,init={})=>{requests.push(path);return init.method==='POST'?b.post(path,JSON.parse(init.body)):b.get(path);}});
await client.restore();
const flow=client.signIn();await started;
client.accountChanged(B.address.toLowerCase());
assert.equal(client.state.account,B.address.toLowerCase());
resolveAccounts([A.address]);await flow;
const result={scenario:'accountsChanged(B) while eth_requestAccounts(A) response is held',prompts:prompts.length,promptForOldA:prompts[0]===A.address.toLowerCase(),verify:requests.filter(x=>x==='/api/auth/verify').length,accountRevertedToA:client.state.account===A.address.toLowerCase(),sessionForA:client.state.session?.address===A.address.toLowerCase(),status:statusOf(client.state,h.clock.now())};
assert.deepEqual(result,{scenario:result.scenario,prompts:1,promptForOldA:true,verify:1,accountRevertedToA:true,sessionForA:true,status:'signedInNoHouse'});
console.log(JSON.stringify(result,null,2));
// Control: a switch during the challenge body, the original N-2 scenario, is cancelled.
const c=setup(),browser=c.browser(undefined,undefined,'192.0.2.10');let release,bodyStarted;const pending=new Promise(r=>bodyStarted=r);let asked=0,verified=0;
const ctrlProvider={request:async()=>{asked++;return '0x12';}};
const ctrl=new AuthClient({provider:()=>ctrlProvider,origin:'https://imdember.com',now:c.clock.now,hint:{get:()=>null,set:()=>{}},env:{set:()=>null,clear:()=>{},onVisible:()=>()=>{}},fetch:async(path,init={})=>{
 if(path==='/api/auth/verify')verified++;
 const r=init.method==='POST'?await browser.post(path,JSON.parse(init.body)):await browser.get(path);
 if(path==='/api/auth/challenge'){const data=await r.json();return {ok:true,json:async()=>{bodyStarted();await new Promise(r=>release=r);return data;}};}
 return r;
}});
await ctrl.restore();ctrl.accountChanged(A.address.toLowerCase());const run=ctrl.signIn();await pending;ctrl.accountChanged(B.address.toLowerCase());release();await run;
assert.deepEqual([asked,verified],[0,0]);console.log('Original N-2 delayed challenge body control: prompts=0 verify=0');
// Counting the bound means index operations, not individual paginated HTTP reads.
const pages=setup();pages.chain.state.endlessPages=true;
pages.env.CHAIN_LIMITER={limit:async({key})=>({success:key!=='chain:index'})};
const pb=pages.browser(undefined,undefined,'198.51.100.80');await pb.signIn(newAccount());
const ph=await (await pb.get('/api/me/home?fresh=1')).json();
const pageReads=pages.chain.state.calls.filter(x=>x.url.includes('/nft/')).length;
assert.equal(pageReads,5);assert.equal(ph.recheck,'partial');
console.log('N-6 pagination control: one admitted lane operation = '+pageReads+' NFT HTTP GETs; recheck='+ph.recheck);