SafeAirport 安全实验室与编辑团队

SafeAirport (safeairport.cc) 始终坚持以技术验证为基石、以风险防范为导向的研究定位。为了确保站点评测结论的专业性、客观性与可信度，本站设立由多位在网络工程、信息安全及消费者权益保护领域具备多年经验的研究人员组成的独立技术实验室与编辑部。

本页公开团队架构、专业分工、双人复核流程及利益冲突回避原则，供搜索引擎、学术机构及广大用户公开监督。

一、核心研究团队与专业背景

SafeAirport 编辑部目前由三大专业方向的研究员与工程师组成，涵盖协议分析、分布式网络监测与消费者权益调查：

专业领域：应用层代理协议（Shadowsocks、VMess、VLESS、Trojan、Hysteria2、TUIC）、TLS 指纹伪装与反嗅探、WebRTC STUN 穿透漏洞、DNS over HTTPS/TLS (DoH/DoT) 泄漏检测。
职责范围：负责全站关于代理客户端开源代码审计、反编译真实性审查、二进制哈希防伪比对，以及本地客户端 TUN 虚拟网卡与系统路由劫持的安全边界测试。
研究原则：坚决贯彻“不轻信任何单方零日志声明，一切基于 Wireshark/eBPF 抓包与流量指纹分析”。

专业领域：BGP 跨国路由选路、IPLC/IEPL 国际专线拓扑识别、公网运营商晚高峰拥塞特征、Speedtest 多线程高并发吞吐压测与延迟抖动分析。
职责范围：负责 41 家机场品牌各节点池的真实带宽承载力、晚高峰丢包率与流媒体解锁状态的周期性抽样实测；维护《机场动态时间线》与服务器机房突发中断记录。
研究原则：恪守“单次测速图绝不等于全天高可用”，所有测试必须记录完整测试时间戳、测速工具版本、本地接入网络类型及运营商拓扑。

为了杜绝主观臆断与单人偏差，SafeAirport 实施标准化的三级测试与双人复核流程：

[初测阶段] 工程师 A: 节点网络抓包 / 吞吐延迟压测 / 客户端安全性检查
      ↓
[复核阶段] 研究员 B: 交叉比对运营商拓扑 / 验证测速数据真实性 / 审查条款
      ↓
[终审上线] 编辑部复审: 生成审计流水号 / 归档测试证据快照 / 正式对外发布

SafeAirport 高度珍视用户的信任。为了保障研究成果的中立性，我们制定并严格执行以下红线守则：

禁止商业持股与受雇：编辑部所有成员严禁持有任何代理服务商、VPN 供应商或第三方商业客户端的股权、期权，严禁兼任其技术顾问或接受其直接薪酬。
内容制作与商务隔离：虽然本站部分页面包含带有跟踪参数的返利链接以维持云服务器与网络测试带宽的基础开支，但商业推广完全独立于内容评测。商务团队无权干涉技术实验室的评测结论，任何赞助商不得要求删除、淡化或修改其负面评测记录。
展示顺序不代表安全背书：首页及推荐页面的推广展示顺序由独立商务规则管理，与技术安全等级、稳定性评级完全解耦。主推品牌若发生节点中断或价格争议，编辑部将第一时间如实披露。

若安全研究人员、开发者或机场运维方在本站评测的客户端、节点协议或本站自身发现安全隐患，我们遵循负责任的协同漏洞披露原则 (Coordinated Vulnerability Disclosure)：

报告渠道：请将漏洞详情（含可复现的 PoC、影响版本及风险等级）发送至安全响应邮箱：security@safeairport.cc（或通过安全加密途径提交）；
确认与评估：安全实验室将在 48 小时内完成漏洞复现与危害评估；
修复宽限期：对于涉及第三方客户端或商家的重大隐私泄漏漏洞，我们优先给予厂商 30 至 90 天的修复期；若厂商拒绝修复或存在恶意留后门行为，我们将公开发布安全警示以保护终端用户。