Create: SchematicChecker - Create：蓝图检查器

CSC Create: Schematic Checker

~~针对使用漏洞蓝图的 griefers 的反制措施（开玩笑的）~~

概述

• 欢迎使用 CSC。CSC（曾用名为 Create:SchematicChecker | Create: Schematic Validation）是一款专用于 Create 及其所有附属模组的蓝图扫描模组。它可以拦截任何已记录的潜在/恶意漏洞利用，包括但不限于：物品复制、服务器卡顿甚至崩溃、获取创造物品，以及取得服务器控制权。触发这些漏洞只需要上传带有特定篡改参数的蓝图，这使得破坏服务器变得极其容易。只要服务器没有禁用 schematic cannons，任何人都可以以极低成本和极少时间，随意破坏服务器、使其崩溃、获取任意创造物品，并对任何 Create 生存服务器造成永久性损害——本模组正是为了解决这一问题而设计，为所有与 Create 蓝图相关的问题提供永久解决方案！

CSC 允许用户自定义黑名单标签和方块、定义自定义移除规则，并可配置和自定义蓝图验证的详细结果。得益于蓝图的通用性，只要配置文件设计得当，CSC 就可以检测来自 Create 及其所有附属模组的任何作弊蓝图。

• 如果用户同意，CSC 甚至还可以选择联网，自动将规则同步到本地服务器。每当 CSC 团队发现新的漏洞时，配置文件都会自动更新——从而无需重启服务器即可自动移除潜在漏洞。

Q&A / Bug Reports / Support | QQ 群：1061133894

关于本模组

• 本模组的所有检测功能都以完全异步方式运行，因此不会占用服务器主线程资源！

• 支持自定义规则，并会自动扫描 schematic 文件夹中的所有蓝图中的漏洞和异常，防止任何被恶意篡改的 NBT 蓝图进入你的 Minecraft 服务器。

• 修复了大量与 Create 蓝图相关的漏洞——包括最新版本中的诸多潜在 blueprint 漏洞。所有相关修复与问题来源均列在文末。

功能

• 自动扫描：自动检查 schematic 文件夹中的所有蓝图，识别并过滤潜在的漏洞蓝图或异常蓝图，确保服务器安全。
• 高度可自定义的规则：允许用户为特定模组定义自定义规则，以进行定向 NBT 扫描。
• 传送带篡改验证：在 0.5.1 和 6.0.0 版本中使用完整验证算法校验传送带，拦截存在漏洞的传送带蓝图（例如复制、服务器卡顿或崩溃利用）。
• 齿轮/小齿轮配对验证：在 6.0.0+ 版本中实现基础的齿轮/小齿轮匹配逻辑，防止已知蓝图漏洞和复制利用。
• 恶意 NBT 扫描：检测多种恶意篡改的 NBT 值，确保蓝图安全。
• 自动云同步：自动更新 NBT 检查规则，以拦截新发现的漏洞蓝图。
• 自动规则更新：完整实现自动规则更新，确保防护始终为最新。

用法：

根据你的 Create 模组版本选择对应版本 ↓

自定义规则与配置

• 日志文件保存在 log 文件夹中；所有上传的蓝图都会保存在 save 文件夹中。
• 规则文件通常不需要修改，但如果需要自定义，只需按需编辑以下字段：

   # Core Configuration
   [check]
   # Scanning frequency (default: 0.5 seconds)
   check_frequency = 0.5
   # Whether to automatically remove banned blocks
   fast_handle = false
   # Whether to count block data in schematics (uses minor resources but enables visualization)
   count_block = false
   # Whether to remove all entities from schematics (disables entity spawning in creative schematics but blocks all entity-related duplication exploits)
   kill_entity = true
   # Banned entities (entities listed here will be removed from schematics)
   ban_entity = [
   "minecraft:armor_stand"
   ]
   # Banned tags: Due to NBT’s recursive hiding mechanism, if a listed tag is detected, the entire schematic will be cleared (NBT structures cannot be partially fixed for tag removal)
   ban_tags = [
   "AttributeModifiers",
   "Enchantments",  # Enchantment tags (blocks creative schematics but also prevents enchanted properties in schematics, as their structures are identical)
   "using_converts_to",  # Food tags (blocks return/duplication exploits)
   "bundle_contents"  # Bundle tags (blocks duplication exploits)
   ]
   # Banned blocks (blocks listed here will be removed from schematics; if removal fails, the entire schematic will be cleared)
   ban_block = [
   "create:creative_crate",
   "create:creative_fluid_tank",
   "create:creative_motor",
   "create:creative_blaze_cake",
   "create:handheld_worldshaper",
   "minecraft:command_block",  # Speaks for itself—this is a command block
   "minecraft:kelp"  # Blocks most GT machines (they cause severe lag!)
   ]

已知问题修复

• 1. 已修复：可通过 Lecterns 或 Clipboards 打印创造物品的漏洞。
• Video Link

• 2. 已修复：Valve 数据篡改导致变量缓存溢出（会造成无法回收的 valve entity 内存与内存泄漏，即“无限阀门旋转”漏洞）。
• Video Link

• 3. 已修复：Clipboard 复制漏洞（附魔标签移除）| 可复制创造物品并打印带有创造属性的 clipboard。
• Video Link

• 4. 已修复：阻止长度超过 1000 方块的传送带长度修改 | 会导致渲染器溢出（客户端崩溃）以及弱加载传送带区块带来的卡顿。
• Video Link

• 5. 已修复：阻止打印长度为 -1 的传送带 | 在旧版本中会使原版 Forge 服务器崩溃。
• Video Link

• 6. 已修复：恶意修改传送带长度导致大规模传送带“爆区块” | 会造成严重服务器卡顿、CPU 损伤、服务器崩溃，并可能导致世界损坏。
• Video Link

• 7. 已修复：旧版本中 Kintsugi Decor 的 Urns 无限 GT（Game Tick）漏洞（可无限开启宝藏）| GT 漏洞会导致极端服务器卡顿。
• Video Link

• 8. 已修复：恶意修改 Ejector Plate 弹射力度制造“屠龙炮” | 会瞬间使 Forge 服务器崩溃；超高速发射会导致服务器立即冻结，并沿发射路径快速生成区块。
• Video Link
• Video Link

• 9. 已修复：恶意修改的 Filters 携带超大 NBT 数据 | 放入 Hoppers 时会导致极端 game tick 卡顿。
• 暂无视频

• 10. 已修复：恶意修改的超长 chain drive wheel 配对 | 会导致严重服务器卡顿。
• Video Link

• 11. 已修复：通过添加 "usingconvertsto" 标签来获取任意创造物品的漏洞。
• Video Link

• 12. 已修复：篡改 Mechanical Arm 距离造成超远距离物品运输 | 在某些场景下会导致服务器崩溃。
• Video Link

• 13. 已修复：篡改 chain drive wheels 指向虚空导致 90° 链条故障 | 在某些场景下会导致服务器崩溃。
• Video Link

• 14. 已修复：异常扭曲的传送带导致传送带/杆件复制。
• Video Link

• 15. 已修复：恶意修改的 chain drive wheels 带有数千个目标，导致严重服务器卡顿和链条复制。
• Video Link

• 16. 已修复：恶意修改的 Mechanical Arms 产生无限物品输出漏洞（例如向 Arm 添加 "safenbt" 列表）。
• Video Link

• 17. 已修复：Mechanical Arm 与 Camouflage Panels 模组组合导致的物品复制漏洞。
• Video Link

• 18. 已修复：可通过 Andesite Hoppers 取回 Filters 的漏洞。
• Video Link

• 19. 已修复：利用 "burn" 标签获取创造物品的漏洞。
• Video Link

• 20. 已修复：任何涉及实体（Armor Stands）的复制或创造物品漏洞 | 使用实体移除功能。
• Video Link

• 21. 已修复：特定版本中可通过 Rollers 获取创造物品的漏洞。
• Video Link

• 22. 已修复：Enigmatica: Industrialization 中允许打印创造标签的恶意附属模组漏洞。
• Video Link

• 23. 已修复：Create: Crafts & Additions 中可无限打印 energy cell 的漏洞。
• Video Link

• 24. 已修复：Integrated Dynamics 中可打印 Chicken Coop 的漏洞（会导致 GT machine 卡顿）。
• Video Link

• 25. 已修复：可执行命令的恶意 NBT 漏洞。
• Video Link

• 26. 已修复：6.0.+ 版本中允许篡改 fluid tank 容量的漏洞。
• Video Link

• 27. 已修复：Quark Wire Mesh 无限岩浆漏洞。
• Video Link

• 28. 已修复：通过修改 Mechanical Synthesizers 将物品传送到虚空的漏洞。
• Video Link

• 29. 已修复：通过修改 Mechanical Synthesizers 将物品传送到虚空的漏洞。
• [No sample video found]()

• 30. 已修复：恶意修改的 Super Glue 导致过量粘附检查（会造成严重服务器卡顿或崩溃）。
• [No sample video found]()

• 31. 已修复：恶意修改的 Casing Chassis/Angled Chassis 导致过量粘附检查（会造成严重服务器卡顿或崩溃）。
• [No sample video found]()

• 32. 已检测：通过修改的 Create: Big Cannons（篡改 fuse 数据）获取任意创造物品的漏洞。
• [No sample video found]()

• 33. 已检测：修复了打印 Twilight Forest 模组巨型方块时会无视地形并破坏基岩的漏洞。
• [No sample video found]()

致谢

• 特别感谢 crackun24
• 提供了可供参考的 Mixin 代码。
• 另外感谢：
• 起飞的玫瑰、恐鱼、air、crackun24、runner、CTR 服务器服主，以及另外 15 位 Create 公益服服主——他们为本项目提供了测试样本和修复后的支持。

• 额外特别感谢 Bilibili UP 主（内容创作者）一只不屑的屑蜘蛛
• 如果不是这位 griefers 多次用漏洞蓝图故意炸掉作者的公益服务器、把漏洞蓝图传播到无数服务器、在 Bilibili 拉黑作者，并在修复发布后散布谣言抹黑作者——这个项目根本不会存在，Create 蓝图漏洞也不会这么快被修复！

依赖

• Minecraft
• Create

优点：

• 继承了本项目 Python 版本的所有优点。

缺点：

• 版本支持不完整：不支持 1.18 或更低版本。这些版本请使用 Python 版本。