监听器认证

监听器（NelfeMemoryListener）是在内存中测量分数的闭源组件。它的可信度并非来自（保密的） 代码，而是来自其认证-如同计量仪器的闭源固件（技术类比，而非监管主张）。

术语（精确）

• NelfePlay 认证：每个官方构建都由发行者签名并背书。
• 已审计：仅当独立的外部审计确实发生时才使用。
• 已认证：保留给真正的正式认证计划（获授权机构）。在这样的计划存在之前我们不使用它。

构建的公开信息表

每个监听器版本发布：

{
  "listener_build": "4.2.0",
  "sha256": "…",
  "publisher_signature": "…",
  "released_at": "…",
  "supported_protocol": 1,
  "homologation_suite": "listener-tests-2026.1",
  "audit_report": "…",
  "status": "authorized"
}

每个计分配置引用被授权的构建（allowed_listener_sha256）。护照携带监听器的哈希 之前 / 加载 / 之后-由开放组件独立测量（而非监听器自身，以避免自我背书）。

认证套件（黑盒，公开）

可以在不泄露算法的前提下证明行为：

ROM X + 场景 Y → 屏幕上的分数是 12,500 → 官方监听器必须产出 12,500。

结果公开；内存地址与读取方式不公开。

撤销

某个构建有缺陷？我们对新对局撤销该构建（status: revoked），同时不使旧分数无法解读：它们 仍可用历史配置与构建验证。

为闭源组件增信

签名二进制 · 每个构建的公开 SHA-256 · NDA 下的外部审计并附无代码的公开报告 · 公开 SBOM · 可选的源码托管 · 公开的行为测试 · 撤销政策 · 版本历史 · 漏洞披露计划。

再谈边界

以上都不能在数学上证明监听器读取了正确地址。它们确立的是：一个已认证、未修改的构建 绑定到正确进程，并应用了公开规则。对测量的信任建立在认证之上-这是可辩护的基础，与 现实世界的计量仪器相同。