把托管平台当成回传信道Gheist无C2窃密的本地复现与检测工程

本文在自建Gitea与gitea-runner上复现Gheist的「投递工作流—读取密钥—编码入日志—经平台API取回」无C2外带链路，测绘脱敏引擎的匹配规则与载荷尺度效应，回答载荷为何选base32，并给出以金丝雀变换指纹为核心的检测点与防御优先级。