{ "tagline": "一个安全、可爱、属于两个人的桌面小伙伴。", "nav": { "overview": "主页", "guide": "使用指南", "security": "安全详情", "faq": "常见问题" }, "overview": { "title": "把心意，养在TA的桌面上", "subtitle": "Crush Claw 是一款独特的远程桌宠应用 —— 通过 AI 远程控制，让小龙虾在 TA 的屏幕上画爱心、写告白、玩游戏。这是你进入 TA 世界的温柔入口。", "badge_sandbox": "完全沙盒隔离", "badge_perm": "零权限访问", "badge_cross": "跨平台兼容", "btn_start": "立即体验 →", "btn_security": "了解安全性", "security_title": "安全，是我们最严肃的承诺", "security_subtitle": "运行在别人电脑上的产品，安全不是后加的补丁，而是架构的起点。", "sec_box_title": "沙盒隔离", "sec_box_desc": "Lua 引擎运行在完全独立的沙盒中，无 I/O 访问、无 OS 暴露，所有危险操作在 C 层面阻断。", "sec_key_title": "内存锁定", "sec_key_desc": "严格 10MB 硬性内存上限，存储路径只读锚定，无法访问用户文件。", "sec_audit_title": "无调试模式", "sec_audit_desc": "生产构建完全禁用 debug 接口，所有脚本执行前经过静态分析。默认不信任，按需授权。", "core_title": "核心功能", "feature1": "会互动的桌面伴侣", "feature1_desc": "Emote 引擎驱动的动态小龙虾，始终置顶陪伴。TA 可以折叠（隐藏）、移动、互动 —— 就像一个真实存在的小生命，安静地待在屏幕角落，等待你的召唤。", "feature2": "AI 驱动的远程画板", "feature2_desc": "说一句「画颗爱心」，AI 通过 Lua 脚本在对方屏幕上实时绘制。即使emote动画窗口被折叠，绘画窗口也会自动弹出 —— 让每一次惊喜，都不被错过。", "tech_title": "技术特性", "feature3": "银行级沙盒安全隔离", "feature3_desc": "完全独立 Lua 引擎 · 零 I/O 零 OS 访问 · 10MB 内存硬上限 · 只读锚定存储 · 生产环境禁用 debug · 全脚本静态分析。安全不是功能 —— 是底线。", "feature4": "自然的交互体验", "feature4_desc": "绘图和迷你游戏支持完整交互输入。点击、拖拽、按键操控 —— 就像在和一个真实的小程序互动。", "feature5": "emote 桌宠与脚本绘制窗口自动切换", "feature5_desc": "小龙虾 emote 窗口常驻陪伴，折叠后不影响绘图弹窗。任务结束自动回到可隐藏的 emote 桌宠模式。对方也可以选择始终隐藏窗口，让你的脚本绘制不会打扰到 Ta 哦 —— 但希望你不会走到那一步。", "feature6": "Windows & Linux 全支持", "feature6_desc": "一键安装包，对方收到配置文件即可启动。无需注册、无需复杂配置，3 分钟完成部署。", "usecase_title": "他们这样使用 Crush Claw", "usecase_1": "告白情书", "usecase_1_desc": "在TA的屏幕上突然画出一颗爱心", "usecase_2": "迷你游戏", "usecase_2_desc": "跨屏幕一起玩互动小游戏", "usecase_3": "静默陪伴", "usecase_3_desc": "一只小龙虾，安安静静陪着TA", "sec_detail_1_title": "C 层钩子", "sec_detail_1_desc": "所有危险 OS 调用在 C 层被钩子阻断", "sec_detail_2_title": "元表拦截", "sec_detail_2_desc": "非法全局访问被 metatable 包裹拦截", "sec_detail_3_title": "硬性限制", "sec_detail_3_desc": "10MB 硬性内存上限，超限立即终止", "trust_title": "信任须知", "trust_desc": "你的 LLM API Key 存储在对方的电脑上。双方需要互相信任。请不要恶意利用 Lua 脚本攻击对方电脑，对方也不应盗用你的 Key。" }, "guide": { "title": "使用指南", "intro": "首先，你需要说服你的 Crush / 对象在电脑上下载安装 Crush Claw。", "step0": "从 GitHub Releases 下载最新安装包。", "step1": "从 https://platform.deepseek.com/ 获取 API Key（模型与计费详情参见 https://api-docs.deepseek.com/zh-cn/quick_start/pricing）。", "step2": "从 https://q.qq.com/qqbot/openclaw/index.html 创建一个 QQ 机器人，保存 AppID 和 AppSecret。", "step3": "按照下方模板创建 config.json 文件，填入你的 API Key、AppID 和 AppSecret。", "step4": "将 config.json 发给对象 / Crush。", "client_intro": "对象 / Crush 收到文件后：", "client_step1": "将 config.json 复制进 ~/.crush-claw 目录下替换原有文件（Windows：C:\\Users\\用户\\.crush-claw）。", "client_step2": "在命令行执行 crush-claw restart 重启即可。", "trust_title": "信任与安全提醒", "trust_desc": "你的 LLM API Key 会存储在对方的电脑上。双方需要互相信任：你不应该利用 Lua 脚本漏洞攻击对方的电脑，对方也不应盗用你的 Key。如果担心安全问题，也可以让对方注册自己的 LLM 平台 API Key。", "config_title": "配置文件模板", "config_example": "{\n \"llm\": {\n \"api_key\": \"sk-d**********************c\",\n \"model\": \"deepseek-v4-flash\",\n \"profile\": \"anthropic\",\n \"base_url\": \"https://api.deepseek.com/anthropic\",\n \"auth_type\": \"\",\n \"timeout_ms\": \"120000\",\n \"max_tokens\": \"409600\"\n },\n \"channels\": {\n \"local_im\": {\n \"enabled\": true\n },\n \"qq\": {\n \"enabled\": true,\n \"app_id\": \"1*******4\",\n \"app_secret\": \"J4********************Pg\"\n },\n \"telegram\": {\n \"enabled\": false,\n \"bot_token\": \"\"\n },\n \"feishu\": {\n \"enabled\": false,\n \"app_id\": \"\",\n \"app_secret\": \"\"\n },\n \"wechat\": {\n \"enabled\": false,\n \"token\": \"\",\n \"base_url\": \"\",\n \"cdn_base_url\": \"\",\n \"account_id\": \"\"\n }\n },\n \"search\": {\n \"brave_key\": \"\",\n \"tavily_key\": \"\"\n },\n \"display\": {\n \"enabled\": true,\n \"lcd_width\": 480,\n \"lcd_height\": 480,\n \"emote_text\": \"Wi-Fi connected\"\n }\n}", "disclaimer_title": "免责声明", "disclaimer_body": "Crush Claw 是一款为增进亲密关系而设计的桌面工具。使用本软件即表示您同意：您不会利用 Lua 沙箱或其他功能对他人电脑进行未经授权的访问、破坏或攻击。开发者不对因滥用本软件导致的任何直接或间接损失承担责任。请尊重他人的隐私与设备安全，在信任与知情同意的前提下使用。" }, "security": { "title": "安全详情", "intro": "Crush Claw 将沙箱安全性作为第一要务。由于产品运行在他人的电脑上，所有 Lua 脚本在一个深度隔离的环境中执行。", "sandbox_title": "攻击向量清单", "vector": "攻击向量", "status": "状态", "risk": "风险等级", "blocked": "已封禁", "critical": "关键", "high": "高危", "medium": "中危", "low": "低危", "arch_title": "沙箱架构", "arch_layer1": "Lua 用户脚本", "arch_layer2": "_G 元表拦截 (storage/cap 包裹)", "arch_layer3": "已清理的 _G (io / os / debug 移除)", "arch_layer4": "luaL_openlibs 全库加载", "arch_layer5": "C 层超时钩子 + 10MB 内存分配器", "arch_layer6": "操作系统层", "detail_link": "阅读完整沙箱安全白皮书 (SANDBOX_SECURITY.md)", "trust_title": "信任须知", "trust_desc": "这是一个基于信任的产品。你的 API Key 存储在别人的电脑上。仅与完全信任的人使用。不要尝试绕过沙箱攻击对方的电脑。" }, "faq": { "title": "常见问题", "q1": "如何开始使用？", "a1": "在对方电脑上安装程序，创建包含你的 API Key 和 IM Token 的 config.json，发给对方，对方启动应用。然后你通过 IM 通道发送消息，AI 就会控制小龙虾。", "q2": "对对方的电脑安全吗？", "a2": "Lua 沙箱以安全性为第一优先级设计。所有危险操作在 C 层被阻断（不仅仅是 Lua 层面的隐藏）。详情见安全页面。", "q3": "小龙虾可以隐藏吗？", "a3": "可以。对方可以随时最小化小龙虾窗口。也可以在任务栏右键菜单中永久隐藏。Lua 绘图窗口不受影响，仍然会独立弹出。", "q4": "如何配置 IM 通道？", "a4": "创建一个 Telegram 机器人（或 QQ 机器人、微信机器人等），获取 Token 后写入 config.json。Agent 会自动连接到 IM 平台并监听你的消息。", "q5": "如何启用或关闭开机自启动？", "a5": "在任务栏图标上右键，勾选或取消勾选 \u201cAuto-start on Login\u201d 即可。", "q6": "为什么始终没有弹出窗口？", "a6": "请在任务栏右键菜单中检查是否勾选了 \u201cAlways Hide Windows\u201d。开启后 emote 动画窗口和 Lua 绘制窗口都不会弹出。希望你的 crush / 对象不会因为你频繁在屏幕上画东西而选择始终隐藏窗口 \u2014\u2014 或者干脆关掉软件 😅" }, "credits": { "ack_title": "致谢", "ack_esp_claw": "Crush Claw 的灵感与核心引擎源于乐鑫科技（Espressif）的 esp-claw 嵌入式 AI Agent 框架。我们在桌面层为其构建了完整的模拟运行环境（sim_hal），让开发者无需 ESP32 硬件也能验证代理逻辑。感谢 esp-claw 团队的开源贡献。", "contact_title": "联系我们", "contact_github": "欢迎提交 Issue 或 Pull Request 参与改进。", "contact_email": "也可邮件联系：zz6zz666@qq.com", "contact_vuln": "若发现沙箱逃逸、权限绕过或其他安全漏洞，请优先通过邮件私下报告，我们会第一时间响应修复。" } }