Security model for PierceView 2.3 GPU Edition. English follows each Chinese section where the behavior materially changed.

请不要在公开 Issue 中发布利用细节、令牌、私人桌面内容或可执行样本。优先使用 GitHub 仓库 Security → Report a vulnerability 提交私密报告；如果该入口尚未启用，只创建一条不含敏感细节的 Issue，请求建立私密沟通渠道。

Do not post exploit details, tokens, private desktop content, or executable samples in a public issue. Prefer Security → Report a vulnerability in the GitHub repository. If private reporting is not enabled yet, open an issue only to request a private contact channel and omit all sensitive details.

报告应包含受影响版本与 SHA256、Windows 版本、最小复现条件、潜在影响，以及问题是否需要游戏或安全软件参与。请勿使用真实游戏账号进行高风险验证。

Include the affected version and SHA256, Windows version, minimal conditions, potential impact, and whether games or security software are involved. Do not use a real game account for risky verification.

寸镜是本地、普通用户权限的窗口工具。它不注入 DLL、不读取或写入其他进程内存、不创建远程线程、不安装驱动、不模拟输入、不联网、不采集遥测、不设置 Windows 自启动，也不安装全局低级键盘或鼠标钩子。

这不等于“不会与任何安全软件冲突”。寸镜会临时修改窗口 region、扩展样式和 Z-order，并使用 Windows Graphics Capture、D3D11、DirectComposition 或回退的 DWM thumbnail；未签名 EXE 还可能触发 SmartScreen 信誉提示。

• GetAsyncKeyState(F8)：轮询 F8 当前状态，不注册键盘钩子。
• SetWindowRgn：为宿主窗口创建并移动圆形缺口。
• Windows Graphics Capture + D3D11 + DirectComposition：优先捕获最多四个后台窗口，并在 GPU 中按真实边界重建遮挡、裁剪和羽化透视区域。
• DWM thumbnail + PrintWindow/BitBlt：GPU 路径不可用或失败时使用的 CPU 回退。
• SetWindowLongPtr(WS_EX_NOACTIVATE)：临时避免最多四个来源窗口因鼠标操作激活。
• SetWindowPos、SetForegroundWindow、WinEvent：当来源争夺前台时恢复宿主顺序。
• SetWindowPos(HWND_TOPMOST/HWND_NOTOPMOST)：仅在 F8 会话内建立宿主视觉屏障，结束时恢复宿主原始置顶状态；不会保存为系统设置。
• %LOCALAPPDATA%\PierceView\settings.json：仅保存透视形状、尺寸、羽化和语言等本地设置。

应用清单固定为 asInvoker、uiAccess=false，不会自动请求管理员权限。

• 进程注入、内存扫描、DLL 加载、远程线程。
• 合成键盘或鼠标输入。
• WH_MOUSE_LL / WH_KEYBOARD_LL 全局低级钩子。
• 网络请求、上传、自动更新和遥测。
• 注册表 Run 项、计划任务、服务或其他自启动持久化。
• 绕过 DRM、反作弊、UAC 或安全桌面。

寸镜 2.3 不使用低级鼠标钩子；深层选择依赖真实鼠标状态、Win32 命中测试与受限 Z-order 调整。窗口覆盖、WGC/DWM 捕获和 Z-order 操作仍可能与某些游戏或反作弊策略冲突。无法通过普通功能测试证明“绝不触发封禁”，也不应使用真实游戏账号做破坏性验证。

PierceView 2.3 does not install low-level mouse hooks. Deep-window selection uses the real button state, Win32 hit-testing, and constrained Z-order changes. Window overlays, WGC/DWM capture, and Z-order operations may still conflict with some game or anti-cheat policies; ordinary testing cannot prove zero ban risk.

安全使用规则：在启动任何游戏、游戏启动器或反作弊服务前完全退出寸镜。此规则同时适用于网游和带反作弊的单机游戏。

松开 F8、暂停、保存新半径、托盘退出和普通进程结束会恢复已保存的窗口 region 与扩展样式。任务管理器强制结束、电源中断或进程崩溃不能保证托管清理代码运行；不要在 F8 按住时强制终止。

• 每个发布包运行静态能力审计。
• 对最终发布 EXE 记录 SHA256。
• 正式公开发布前建议完成 Authenticode 签名和 Defender 扫描。
• 任何安全软件或反作弊误报都应先停止分发、保留样本和版本哈希，再与厂商核实；不得指导用户绕过检测。