{
  "schema": "phishdestroy.text-export.v1",
  "object_type": "Published page text and corresponding PDF digest",
  "id": "zh/output_steam_network/index.html",
  "language": "zh",
  "title": "架构，而非漏洞：自动化网络——《Steam》专题报告",
  "source_url": "https://phishdestroy.io/steam_dossier/zh/output_steam_network/index",
  "source_html_sha256": "5f70f669c060fc2c07f5945da31ff4f4b873f11e1d3a1f7160d187d284e36bd8",
  "exported_at": "2026-09-30T21:15:55.069Z",
  "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.",
  "editorial_scope": {
    "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
    "linked_sections": [],
    "raster_images_replaced": 0
  },
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "application": "Authored research materials; third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "output_steam_network__index.pdf",
    "url": "https://phishdestroy.io/steam_dossier/exports/pages/zh/output_steam_network__index.pdf?v=print-20260930-links-v6",
    "sha256": "0d1cf3daa839a0f4596ef0b3421829bd1f88083eb5483512f2228b67a4288a8a",
    "bytes": 347178,
    "pages": 2
  },
  "integrity": {
    "signed_object": "output_steam_network__index.content.json",
    "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.",
    "signature_file": "output_steam_network__index.content.json.asc",
    "digest_file": "output_steam_network__index.content.json.sha256",
    "format": "ASCII-armored detached OpenPGP",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "verify": [
      "gpg --import pgp-key.txt",
      "gpg --verify output_steam_network__index.content.json.asc output_steam_network__index.content.json",
      "sha256sum -c output_steam_network__index.content.json.sha256"
    ]
  },
  "content": {
    "text": "附件七 · 技术架构分析\nSteam 网络架构——协议保真度与生态系统分析\n\n自动化是Valve的架构。 这不是一个漏洞利用。\n\n本节证明了什么\n\n本模块描绘了支撑 Steam 自动化生态系统的 252 开发者仓库、3,320 GitHub 配置文件以及 4,214 贡献者对的技术拓扑结构。它证明了第三方自动化依赖于 Valve 的官方连接管理器协议、Protobuf 模式以及不含漏洞利用代码的 Web API。 通过设计基于算法的 Steam Guard 确认令牌，并收取最高达 66.7%, 的最低交易手续费，Valve 作为自动化生态系统运营的刻意设计者及主要商业受益方发挥作用。\n\n← 返回高管简报\n\n当Valve向监管机构、支付处理商或诈骗受害者说明情况时，它将虚拟皮肤盗窃和市场操纵归咎于“未经授权的第三方漏洞利用”和“非法自动化程序”。而该252-代码库网络的工程现实却证明了恰恰相反： 每一个自动化框架、交易机器人和挖矿舰队，都严格遵循由Valve公司设计、文档化并实现商业化的官方协议定义、Web API以及身份验证机制进行运作。\n\n取证发现：有意识的架构与非法入侵\n\n本模块分析的软件——包括 SteamKit, node-steam-user, ValvePython/steam，以及 ArchiSteamFarm — 包含 零软件漏洞、零内存损坏、零零日漏洞利用. 这些是针对Valve专有的连接管理器（CM）客户端协议、Google Protocol Buffers（Protobufs）以及Web API所做的干净、健壮的开源实现。Valve设计了这些API以支持程序化登录，并设计了Steam Guard以支持算法确认令牌（identity_secret)，并收取广告中公布的15%费用，该费用会逐步上涨至 最高66.7%，由Valve胜出 关于自动化僵尸网络变现的高频交易卡和商品抛售。\n\nPillar 01 · Protocol Fidelity\n官方 Protobuf 模式\n\n自动化库不会绕过安全门。它们会对官方的 Protobuf 消息进行序列化（steammessages_clientserver.proto) 通过 TCP/WebSockets 直接连接到 Valve 的官方 CM 集群，这与 Steam 客户端的操作完全一致。\n\n支柱 02 · 算法 2FA\n程序化交易授权\n\n整个价值数十亿美元的皮肤交易经济依赖于Valve的 IEconService API 以及移动验证器TOTP密钥。Valve特意开发了Steam Guard，以实现机器间交易确认。\n\n支柱 03 · 商业受益人\nMachine Traffic的变现：66.7%手续费下限\n\nValve 虽然宣传的15%手续费，但在交易量巨大的商品类别中——即自动交易机器人活跃的领域，如交易卡、卡包以及定价在$0.03 至 $0.05 之间的低价商品——Valve的2美分最低手续费门槛（$0.01 Steam + $0.01 发布商费用）会扣除 50% 向 66.7% 支付，收款人为 Valve （从3¢的卡片中扣除2¢，卖家最终获得1¢）。此外，每个账户还需扣除5.00美元（仅扫描的车队就需支付26.8M美元）。\n\n模块01· 存储库与协议证据\n公共开发者与代码库基础设施\n\n一份关于252开源仓库的详细取证目录，这些仓库为Steam的自动化功能提供支持。该目录追踪了标准软件工程工具如何在不利用漏洞的情况下，实现Valve发布的API端点。\n\n252代码库\n4,554角色链接\n检查存储库证据 →模块 02 · 生态系统人口统计学\n全球工程生态系统指标\n\n参与Steam自动化生态系统的3,320软件工程师的地域和机构分布情况，包括其在各大科技企业中的任职情况。\n\n3,320工程师\n98,902连接对\n查看生态系统指标 →模块03·交互式可视化图表\n交互式协议与开发者网络图\n\n全面展示Vis.js的交互式网络图，涵盖代码仓库、协议库（SteamKit、Steamworks、ASF）以及跨项目贡献者重叠情况。直观呈现了支撑Steam自动化生态系统的、合法且相互关联的开源软件架构。\n\n交互式Vis.js 发动机\n集群隔离实时搜索\n零漏洞利用标准 API\n打开交互式网络图 →\n监管与法律背景（GDPR 文章 25 及消费者保护）：\n根据“设计和默认数据保护”原则，允许在用户不知情的情况下生成API密钥、未经通知取消交易以及由机器自动清算资产的平台架构，是平台运营商的一种架构选择。 当Valve系统性地以“外部网络攻击”为由拒绝消费者的赔偿索赔时，它掩盖了一个事实：即攻击途径正是Valve自身有意设计的Web API架构。\n\n交互式视图\n\n252-存储库的完整交互式可视化效果，3,320-开发者网络图可访问以下链接查看： network.html. 汇总指标位于 BI 指标 页面。\n\nSteam档案 · 技术架构档案库 · 公开源代码记录 · 所有权利均归全人类所有。",
    "headings": [
      {
        "level": 1,
        "id": null,
        "text": "Steam 网络架构——协议保真度与生态系统分析"
      },
      {
        "level": 3,
        "id": null,
        "text": "官方 Protobuf 模式"
      },
      {
        "level": 3,
        "id": null,
        "text": "程序化交易授权"
      },
      {
        "level": 3,
        "id": null,
        "text": "Machine Traffic的变现：66.7%手续费下限"
      },
      {
        "level": 2,
        "id": null,
        "text": "公共开发者与代码库基础设施"
      },
      {
        "level": 2,
        "id": null,
        "text": "全球工程生态系统指标"
      },
      {
        "level": 2,
        "id": null,
        "text": "交互式协议与开发者网络图"
      }
    ],
    "links": [
      "https://phishdestroy.io/steam_dossier/zh/#briefing-heading",
      "https://phishdestroy.io/steam_dossier/zh/output_steam_network/valve_ru_farming_isolated.html",
      "https://phishdestroy.io/steam_dossier/zh/output_steam_network/steam_ecosystem_dashboard.html",
      "https://phishdestroy.io/steam_dossier/zh/output_steam_network/network.html"
    ]
  }
}