昨天在 DeepSeek Harness 里同时推进了几道题，后来工作区、会话和 WP 各留下一份状态，读起来很容易把早期卡点当成最终进度。这次对照本机会话和文件，把仍未完成的内容合并为五篇记录。
本次整理范围
核对本机 DSH 注册的 default-workspace、ntf、net_ghost 三个工作区，以及自动接题器保存的派生会话。时间以北京时间 2026-10-31 为主，对同一题延续到 11 月 1 日凌晨的日志明确标记为跨日补记。
net_ghost 的现存会话没有检出 10 月 31 日事件，因此没有把它更早的开发任务写成昨天的 CTF 进度。这里只覆盖能够读取到的本地会话与资料，不把它描述成服务器上所有 DSH 安装的全量记录。
五道未完成题目
| 题目 | 已完成 | 尚未完成 |
|---|---|---|
| BenchLink / pendingreview2 | 配置泄露、CBC 授权绕过；本地堆泄漏与任意写 | 远程执行/读取 flag 的完整闭环 |
| Ghost in the Queue | vault 接受 k1/k3/k4/k6 | k2 管理员商品、k5 遥测 token |
| Handoff / handoffnew | judge Stage 1—3，共 45 分 | Stage 4 exploit 与 Stage 5 修复 |
| SSCP 摄像头 | 空口令媒体入口、诊断包、只读登录；凌晨补记 GetStatus 认证成功 | PTZ 后获取白板及最终 flag |
| samples.json | 找到并复核满足全部 64 行方程的 LWE 解 | masked_update 规则及最终明文 |
分题记录
清理掉的几处旧结论
Ghost 不能继续停留在“3/6，没钱买 crown”：新实例资金链已跑通，最新日志是 4/6。Handoff 不能把旧 mock 中的多次 RETRY 当成新版线上事实。SSCP 也不能停留在“四入口全硬认证”：媒体空口令和诊断泄露已经成立，凌晨还记录了 camera_acc 的有效认证。
BenchLink 的任意写主要是本地验证，不能等同于远程拿 flag。samples 的向量通过方程验证，但不能直接当成最终提交答案。自动扫到的乱码 flag、流水线测试 flag 和 mock flag 都不计入正式通关。
哪些内容没有重复写
原博客已有的 NESTCTF 三题合集和已经整理过的完整 WP 不在本次未完成题索引中。当天会话中的 Bootleg、Undercurrent、Silent Weights 等有完成记录，也没有为了凑进度再次写成未完成题。
gitq_handout 的 README 实际是 Ghost in the Queue 题面，归入 Ghost。PWN 开赛清单属于工具准备资料，没有具体未完成题目的验证结果，因此未另立一题。
接下来如何续做
每题都把有效的协议事实、具体失败变体和真正缺少的最后一环留在分题文章里。后续更新应带上实例、时间、原始返回与判题结果；环境离线只记为当时观测，不替代漏洞结论。
这些文章是公开的未完成复盘，不是完整通关 WP。未放入 DSH 原始会话、个人密钥或浏览器登录 token；实验脚本仅引用工作区文件名，只有 LWE 的数据与独立校验脚本随文提供。
本文作者 Allureluoli
文字版权归作者所有，转载请注明出处；商业用途请先联系二月。