Blazenumenhir/scam-story-checker

Alibi（仓库名 scam-story-checker）是一个 Windows 桌面应用，用于在汇款或签约前核对卖家、招聘方、房东或网店的说法是否与公开记录一致。你选择对方类型，输入昵称、邮箱、电话或链接，也可以粘贴对方说过的话；应用给出一个结论、几条理由，以及每条理由对应的证据。它面向与即将打交道的人做一次性尽调，而不是筛选租客或求职者。

功能与原理

Alibi 读取 sources/sites.toml 中列出的 3,400 多个网站的公开主页和公开 API，并通过 RDAP/WHOIS 查域名注册、通过 crt.sh（CertSpotter 作为后备）查证书、通过 DNS over HTTPS 查邮件配置、查 Gravatar 头像，以及用 Have I Been Pwned 查泄露记录。结果归为三级结论——站得住、对不上、红旗——每条理由都指向对应证据；README 称没有证据的理由不会显示。

有两条机制支撑证据链。其一，每次发现都会即时保存：本地页面快照、可选的 Wayback Machine 副本、UTC 时间戳和 SHA-256 哈希，因此被删除的页面仍可证明。其二，Follow the lead 会自动串联线索——头像出现在其他账号、电话出现在其他房源、店铺域名刚注册不久——每一步都说明为何采取该步，深度由用户设为 1 到 3 步。时间线把所有发现的日期排在一行，一键 PDF 则把结论、理由、证据、哈希和案件日志合并，便于提交给银行、交易平台或警方。

环境要求与安装

文档给出的下载方式是 Windows 10/11 的便携 ZIP 包，来自最新发布；无需安装程序、管理员权限或账号。README 说明 Main.exe 已代码签名，且必须把 alibi 组件与它放在一起。若从源码构建，则需要 Rust 1.85 或更高版本以及对应系统的 Tauri 前置依赖。没有必需的付费 API key；可选的 Have I Been Pwned key 可启用邮箱泄露搜索。

AI 是可选的：检查、结论、证据、线索和时间线都不需要 AI；摘要可通过 Ollama 在本地运行，也可以完全关闭。除非用户自行选择在线模型，否则数据不离开本机。

隐私与使用边界

README 声明该应用只读取公开信息，像浏览器一样打开页面，不会通知被查的人，也不会登录任何网站、查家庭住址、做人脸匹配、显示实时位置或探测密码重置页面。由于 Wayback Machine 副本在 archive.org 上公开，用户可在设置中关闭该功能，让案件只保留在本地。

作者明确划定了法律边界：它不属于消费者报告机构，不得用于筛选租客或求职者，也不得用于信用、保险或招聘决策（美国 FCRA）；在与房东或招聘方打交道前查一查是可以的。受客户委托查询的人，依据 GDPR 属于数据控制者，需要有正当利益理由。结论只是对公开线索的归纳，并非对人的评判——README 建议逐条打开证据自行判断。所给材料没有独立准确性测试结果，因此 30 秒和 3,400+ 来源这两个数字属于作者描述，而非经验证的基准。

许可

MIT 许可。内置字体使用 SIL Open Font License 1.1，项目声明与其检查的网站均无关联。

项目源码与说明