（4759期）Telegram-Bot-managerj – 本地磁盘文件服务一键托管

本地磁盘文件服务一键托管 本地全磁盘文件服务器管理工具，支持高权限存储工作流的安全启动与加固，具备Token认证与路径遍历防护，适合开发者本地调试与运维场景。 使用说明 概述 God Mode Manager 是一款面向开发者的本地高权限文件服务器管理工具，核心功能是通过 Node.js 脚本快速启动、停止和加固全磁盘级别的文件服务。该技能将本地存储暴露为 HTTP 接口，支持结构化 JSON 目录列表，便于自动化脚本集成。 核心用法 使用者需配置四大环境变量：GODMODEROOT（暴露根路径，默认 C:\）、GODMODEHOST（绑定地址，强制 127.0.0.1 环回）、GODMODEPORT（监听端口，默认 8888）、GODMODETOKEN（访问令牌）。通过执行 node scripts/server.cjs 启动服务，系统默认启用 Token 认证（GODMODETOKEN_REQUIRED=true）。 显著优点 快速部署：单脚本启动，无需复杂配置即可暴露本地磁盘 安全基线：默认绑定环回地址，防止外部网络直接访问；强制 Token 认证机制 路径隔离：内置路径遍历防护，限制访问范围在配置根目录内 自动化友好：支持 JSON 结构化输出，便于 CI/CD 或脚本集成 潜在局限 权限风险：运行用户需具备对目标根路径的读取权限，高权限运行存在提权滥用风险 Token 管理：静态 Token 存在泄露隐患，缺乏动态轮换或 OAuth 等高级认证机制 无传输加密：文档未提及 TLS/SSL，本地传输可能存在中间人风险 平台局限：示例路径为 Windows 风格（C:\），跨平台兼容性待验证 适合人群 本地开发调试需要快速文件服务的开发者 内网自动化脚本需要结构化目录访问的运维人员 具备基础安全意识、能妥善保管 Token 的技术用户 常规风险 Token 泄露：静态凭证一旦泄露，攻击者可遍历受限目录 越权访问：若错误配置 GODMODEHOST 为 0.0.0.0，可能暴露至公网 供应链风险：server.cjs 脚本来源未经验证，存在恶意代码注入可能 数据泄露：高权限根目录暴露可能导致敏感配置文件被批量读取 原始说明 Manage and secure local high-privilege storage serving workflows. Use when creating, starting, stopping, or hardening a full-drive file server and related op...