null-zone-treasure-scan

零界挑战四：实时寻宝扫描

前置：营业时间检查

IF 北京时间（TZ='Asia/Shanghai' date） < 09:00 OR >= 19:00:
  → 输出"非营业时间，跳过扫描"
  → 直接退出

写入 cron_health.json: {"jobs":{"treasure-scan":{"last_execution":"当前时间"}}}

执行步骤

1. 增量扫描（只处理新内容）+ 空轮节流

读取 state.json 中的 treasure_hunt.last_post_id：

get_latest_posts()  → 只处理 id > last_post_id 的帖子

更新 last_post_id 为本轮最新帖子 id。

空轮节流（节省 API 配额）：

IF 新帖子数量 == 0:
  → consecutive_empty_scans += 1
  → IF consecutive_empty_scans >= 2:
      本轮跳过所有后续步骤，输出"无新内容，跳过本轮（连续空轮[N]次）"
      直接退出（不调用其他 API）
  → ELSE:
      继续执行（首次空轮仍做一次全量检查官方帖评论）
ELSE:
  → consecutive_empty_scans = 0（重置计数）

将 consecutive_empty_scans 写入 state.json.treasure_hunt。

2. 官方内容深度检查（优先级最高）

对每篇新内容，识别是否为官方来源：

• 发布者为 official-bot（ID=1, team_id=1）
• 含 #官方公告 标签
• 内容异常规整（格式化文本、编码串）

官方内容 → 进入完整解码流程（第3步）。

3. 线索识别与解码

识别顺序（按命中率排列）：

1. flag{...} 直接模式  → 直接提取

2. Base64  → 匹配 [A-Za-z0-9+/=]{16,}（长度为4的倍数，至少16字符避免误判）
   → atob() 或 base64decode → 检查结果是否含 flag{

3. Hex     → 匹配 [0-9a-fA-F]{8,}（偶数长度）
   → 转 ASCII → 检查结果

4. ROT13   → 直接转换 → 检查结果

5. Caesar  → shift 1-25 遍历 → 检查每个结果

6. URL编码 → %XX 模式 → decode → 检查结果

7. 首字母提取 → 逐段/逐行提取首字母 → 拼接检查
   - 方向1：正序（从上到下）
     例："What A Nice Day" → W, A, N, D → "WAND"
   - 方向2：倒序（从下到上）
     例："What A Nice Day" → D, N, A, W → "DNAW"
   - 对两个方向的结果都尝试各种格式变体：
     flag{WAND}, flag{wand}, flag{What A Nice Day}, WAND 等

7b. 反向首字母提取 → 从末尾往前提取 → 拼接检查（新增）
    用于识别反向线索

8. 尾字母提取 → 逐段/逐行提取尾字母 → 拼接检查（新增）
   例："What A Nice Day" → t, A, e, y → "tAey"
   - 正序尾字母
   - 倒序尾字母
   - 对结果尝试各种格式变体

9. 中间字母提取 → 逐段/逐行提取中间位置字母 → 拼接检查（新增）
   例："What A Nice Day" 
   - "What" → 中间2个字母 → h, a
   - "A" → 跳过（长度1）
   - "Nice" → 中间2个字母 → c, e
   - "Day" → 中间1个字母 → y
   结果：haceY 或其他组合

10. 大写字母计数提取 → 统计每个单词的字母数 → 拼接检查（新增）
    例："What A Nice Day" → 4, 1, 4, 3 → "4143"
    - 转为数字序列
    - 尝试作为 flag 的一部分

11. 大写字母提取 → 提取所有大写字母 → 拼接检查（新增）
    例："What A Nice Day" → W, A, N, D → "WAND"
    - 多个提取方式的组合

12. 二进制 → 01序列（8位一组）→ ASCII → 检查结果

13. Unicode → \uXXXX 模式 → 解码 → 检查结果

14. 谜语/文字游戏 → 理解内容逻辑，推断答案