Phigros 第九章《穹顶孤舟》网页解谜复盘：从 Chaocipher 到 13 段碎片拼字

一、从 Solivault 到 End：整条链的样子#

一句话版：公告密文 → Solivault（倒计时页）→ 源码里那张图 → FFT → outside_the_birdcage → 13 段碎片排成表 → Cogito, ubi sit refugium → DISORIENTATION → JUSTENGAGEWTH → 栅栏 + 之字形读表 → NOL2re@etiKdA3!ig9t~UmSO（End 页）→ slogan 就是最终密码。

第一步是入口 Solivault：

第二步起就在 wiki 里一页接一页往下走，终点是 End：

按顺序列一遍（每步都能在下面找到对应小节）：

二、第 0 步：Chaocipher 解出隐藏 URL#

公告给了一段密文和两张字母盘：

• 密文：ZGJGDGTDNUIOSQQCLIWWCWIIADNOFQDAEMG
• 左盘：标准 A–Z
• 右盘：PSZLMYQEBJARTFCHNUGVKDOXIW（来自官方第九章 PV 简介，社区玩家提供的链接是 BV16vbN6REhD）

Chaocipher 的规则按模型给的说法是：每解出一个字母，把命中的字母转到盘首，再把第 2 到第 14 位整体轮转一位。按这个规则解完得到：

1
WERJETZTALLEINISTWIRDESLANGEBLEIBEN

断词是 WER JETZT ALLEIN IST, WIRD ES LANGE BLEIBEN —— 德语，「此刻孤独的人，会孤独很久」。把这串字母直接拼在 wiki 域名后面，就是一个隐藏页：

1
https://wiki.pigeon-games.com/WERJETZTALLEINISTWIRDESLANGEBLEIBEN/

页面 <title> 是 Solivault，中间一个写死的倒计时，终点 2026-10-02 17:00。页面底部还留了两行注释，一行是 how to read code in phone?:add /index.html?code or /index.php?code，一行是 GUGUGU~。

更新（10-02 前）：Solivault 开始播歌了，歌里藏着 SSTV 图#

倒计时临近时这个页面换了壳：本体只剩一个几十行的引导脚本，先请求 state.php 拿状态（{sound, open, sound_enabled, open_at, close_at}），再按状态加载 song.html（会响）或 nosong.html（静音）。音频是加密下发的：

我们用 Playwright 打开页面并 hook decodeAudioData，直接拿到了解密后的完整音频：单声道 44.1kHz / 16-bit / 111.356 秒的 WAV。

后续（09-26 确认）：这个播歌阶段已经下线

写完这篇之后我们复查了一次：主页恢复成了原来的老代码（start.png 两图拆分 + 倒计时），state.php 与 key.php 接口已撤（404 / 错误页），song.html 现在返回的是 wiki 回退首页 —— 整套加密音乐系统被完整移除了。所以上面这段「播歌 + SSTV」是限时窗口期的内容，我们抓到的音频与 SSTV 图是当时的完整存档；文内的音频试听与图片都来自那个窗口期。

这段声音的分析结论：

1. BPM ≈ 139.7（能量包络自相关最强峰），频谱质心 2.6~3.5kHz，是一段带人声切片的电子曲。
2. 语音识别（whisper base）在 60s 与 90s 处两次听到「Sper, sper, sper…」（罗马尼亚语「我希望」），但 no_speech_prob 高达 0.83~0.91，更可能是节奏切片造成的识别幻觉，先存疑。
3. 真正的彩蛋是 SSTV：每 0.43 秒（正好一个节拍）出现一次 1200Hz 同步脉冲，后面跟着 1500~2300Hz 的图像数据 —— 也就是把 SSTV 传输按节拍藏进了歌里。用 SSTV 解码器跑一遍，解出一张 320×256 的图（Robot 36 模式标准尺寸）：

上图：SSTV 解码结果，横向噪纹是 SSTV 的固有失真。图来自游戏第九章 ARG 的 Solivault 页面。

倒放的音频里没有第二张图，正放这张就是全部。图上是一位黑发、黄绿色眼睛、白色裙装、黑色颈环的角色 —— 具体是谁、对应哪首新曲，等官方揭晓。

顺带核对了一个细节：key.php?n=1 的响应里还有个 au 字段，指向 c9.gaoice.run/Solivault-<每会话不同哈希>.png（1920×1080，裸 curl 会吃 403）。让浏览器正常加载页面后把图拿下来做像素级比对 —— 和第一阶段 start.png 里的 part1.png 相关系数 1.000、dHash 距离 0/992，就是同一张黑洞图。所以这首歌的「封面」没有新内容，本次更新唯一的新图就是上面的 SSTV 角色图。另外 state.php 里的 close_at 换算后正是 2026-10-02 17:00，和原倒计时一致。

这篇声音分析的完整实录（含音频在线试听、频谱图、解码脚本）单独成了一篇：Solivault 的歌里藏了什么：一次 SSTV 解码实录。

这一步的明文结果

Chaocipher 的明文结果是确定的：URL 能直接打开，页面标题就是 Solivault。本文就按上面这套盘序与轮转规则来记，不再引外部文档。

how to read code in phone?: 那行注释当时很容易想歪，以为是「密码输入框」。后来确认 code-dialog.js 只是个「在手机上看页面源码」的小工具：加 ?code 显示当前页源码，?code=<文本> 显示指定文本。它是工具，不是谜题的一部分。

一个当时踩到的坑

海外 IP 访问 wiki.pigeon-games.com 会随机拿到 HTTP 502 或者一个 773「访问被拒绝」页。同一时间用国内 IP 访问一切正常。后面所有请求都是在国内 IP 下做的。

三、第 1 步：start.png 里其实有两张图#

链上位置：Solivault → 拆 start.png → FFT → outside_the_birdcage

Solivault 的 JS 会去 https://c9.gaoice.run/start.png 拉一张图，但它不用整张文件：它找第一个 PNG 的 IEND 块，把后面的字节当成另一张 PNG 渲染。

所以这个文件是「拼接」的。按 PNG chunk 结构走一遍就能看到边界：

1
import struct
2

3
d = open("start.png", "rb").read()
4
pos, i = [], 8
5
while i < len(d):
6
    ln = struct.unpack(">I", d[i:i + 4])[0]
7
    if d[i + 4:i + 8] == b"IEND":
8
        pos.append(i + 8)        # 第一张 PNG 的结束位置
9
    i += 12 + ln
10

11
tail = d[pos[0]:]                # 3,722,963 − 3,139,455 = 583,508 字节
12
sig = b"\x89PNG\r\n\x1a\n"       # PNG 签名
13
part2 = tail[tail.find(sig):]    # find() 返回 4 → 正好跳过那 4 个垃圾字节
14
open("part2.png", "wb").write(part2)

拼接处很讲究：尾部数据开头有 4 个垃圾字节 ae 42 60 82，然后才是标准的 PNG 签名 89 50 4E 47 0D 0A 1A 0A。这 4 个字节的作用就是让浏览器把整张文件当成一张正常图片解析、不报错；而页面 JS 只认签名，从偏移 4 处切开。

两张图内容几乎一样，就是下面这张：一张黑洞的特写，一根针状的细线斜穿而过，紫灰色的虚化背景，纯意象。（第一眼看也像眼珠，社区习惯叫它“黑洞图”。）

上图：start.png 尾部藏的那张 1920×1080 图（社区叫它“黑洞图”），缩放后导出。文件本身不含文字，它就是这一关的「画面」。

社区玩家的补刀：对这张图做 FFT

社区里有人把官方壁纸（也就是这张黑洞图）做了傅里叶变换：频谱图里出现一个十字星芒，星芒上下各有一行被打散的白色文字，拼起来是 outside_the_birdcage。这直接指向 wiki 下的同名页面，也是我们后面能顺着找到 4 个氛围页的起因。

这属于社区发现，不是我们独立解出来的——记在这里是因为它确实在链条里。

上图：FFT 后的结果图，十字星芒处能看到 outside_the_birdcage。图来自 Phigros 解密 3 群（社区）。

四、第 2 步：氛围页、零宽字符与摩尔斯#

链上位置：outside_the_birdcage → 氛围页 → 零宽字符 → AROUSAL / DISORIENTATION

wiki 下还有 4 个能直接访问的静态页，都返回 200：

注意 DISORIENTATION 的标题叫 nihilist —— 这是官方给的密码类型提示，后面会用到。

其中 Cogito,_ubi_sit_refugium 这个页名不是猜出来的：把 13 段碎片排成 13×12 的表格后，表格里黄色格子顺时针读就是这句 Cogito, ubi sit refugium（拉丁语，“我在想，避难所在何处”）。

黄色格子是哪几格？看 /outside_the_birdcage/ 页面里那些小三角形落在哪 —— 三角形指到的格子就是黄格，顺着它们顺时针读即可。

页面 slogan 也有问题：

In what sense, exactly,​‌‍​‌​‍‌‌‌‍​​‌‍​​​‍​‌‍​‌​​ do we “truly” inhabit the “world”?

exactly, 和 do we 之间藏了 26 个零宽字符。Cogito 页的 slogan 里藏了 43 个。编码规则很直白：

上图：F12 里看到的零宽字符串。图来自 Phigros 解密 3 群（社区）。

1
import re
2

3
html = open("DISORIENTATION.html", encoding="utf-8").read()
4
seq = re.search(r"[\u200b\u200c\u200d]+", html).group()   # 26 个零宽字符
5
table = {"\u200b": ".", "\u200c": "-", "\u200d": " "}    # ZWSP=点, ZWNJ=划, ZWJ=字母分隔
6

7
print("".join(table[c] for c in seq))   # .- .-. --- ..- ... .- .-..  → AROUSAL

也就是 U+200B 当点、U+200C 当划、U+200D 当字母分隔符，查摩尔斯表得到 AROUSAL。解出来 Cogito 页藏的词是它自己的 URL 名，两页互相印证了规则没解错。

这里拿到的 AROUSAL 不是终点，它是下一关的钥匙（这也是这一题设计得好的地方：线索先给，用处后面才出现）。

五、第 3 步：meta 里的数字是 Nihilist 密文#

链上位置：DISORIENTATION（标题 nihilist）→ 5×5 方阵 + 减法 → JUSTENGAGEWTH

DISORIENTATION 页头部藏了一串数字：

1
<meta name=" " content="56 75 65 76 35 56 75 63 97 66 67 47 72">

一共 13 个数。加上页面标题 nihilist，指向 Nihilist 密码：经典的 Nihilist 是「5×5 方阵 + 数字相减」，而这里两样东西都齐了 —— 官方 PV 简介给的那 26 个字母，去掉 I 正好排成 5×5：

这里为什么要「去重」？页面上的 Hint2 已经把规则说了：你拿到的元素不能直接用，要观察加密规则、把干扰项去掉 —— AROUSAL 里重复的 A 就是要去掉的干扰，剩下的 AROUSL 才是钥匙。

于是流程就很清楚了：把 AROUSAL 去重（A R O U S A L → AROUSL）当钥匙，查方阵得到 31 32 53 43 12 14，循环重复这 6 个数去减 meta 里的 13 组数字，得到的坐标再查回字母：

1
ALPHA = "PSZLMYQEBJARTFCHNUGVKDOXIW"   # 官方第九章 PV 简介给的字母表
2
GRID  = ALPHA.replace("I", "")         # 去掉 I → 5×5 = 25 格
3

4
def code(ch):
5
    i = GRID.index(ch)
6
    return (i // 5 + 1) * 10 + (i % 5 + 1)   # 行号列号拼成两位数，例：A → 31
7

8
def char(n):
9
    r, c = divmod(n, 10)
10
    return GRID[(r - 1) * 5 + (c - 1)]        # 两位数 → 字母
11

12
meta = [56, 75, 65, 76, 35, 56, 75, 63, 97, 66, 67, 47, 72]
13
key  = [code(c) for c in dict.fromkeys("AROUSAL")]   # 去重 → AROUSL → [31, 32, 53, 43, 12, 14]
14
plain = [n - key[i % len(key)] for i, n in enumerate(meta)]
15

16
print("".join(char(n) for n in plain))    # JUSTENGAGEWTH

1
key codes : 31 32 53 43 12 14
2
meta      : 56 75 65 76 35 56 75 63 97 66 67 47 72
3
明文坐标  : 25 43 12 33 23 42 44 31 44 23 55 33 41
4
明文      : J U  S  T  E  N  G  A  G  E  W  T  H

于是这一环的答案是 JUSTENGAGEWTH，又是一个页面名：https://wiki.pigeon-games.com/JUSTENGAGEWTH/。

1
print("".join(chr(int(n)) for n in "56 75 65 76 35 56 75 63 97 66 67 47 72".split()))
2
# 8KAL#8K?aBC/H

六、第 4 步：JUSTENGAGEWTH 页，和「1 step」#

链上位置：JUSTENGAGEWTH → 标题 Fence? + 复制出的提示 → 读出读法

打开 /JUSTENGAGEWTH/，注释写着 just need 1 step。它页面 JS 里有个 pendingCopy 字符串、一段 base64url + 逐字节 XOR 的 decodeCopy()：

1
function decodeCopy(s) {
2
  let t = s.replace(/-/g, "+").replace(/_/g, "/");
3
  while (t.length % 4) t += "=";
4
  const bin = atob(t);
5
  const bytes = new Uint8Array(bin.length);
6
  for (let i = 0; i < bin.length; i++)
7
    bytes[i] = bin.charCodeAt(i) ^ (0x37 + (i % 29));
8
  return new TextDecoder("utf-8").decode(bytes);
9
}

对页面里硬编码的 pendingCopy = "Q0pAGl1TTx5GLzQwMCEpIA" 本地复算（base64url 解码 → 每字节 XOR 0x37 + i % 29）得到明文 try for yourself，也就是”你自己点点看”。真实内容要走 api.php?act=copy（点在 slogan 上触发）拿。

1
import base64, json, subprocess
2

3
def decode_copy(s):                      # 和页面里的 decodeCopy() 等价
4
    t = s.replace("-", "+").replace("_", "/")
5
    while len(t) % 4:
6
        t += "="
7
    raw = base64.b64decode(t)
8
    return bytes(b ^ (0x37 + i % 29) for i, b in enumerate(raw)).decode()
9

10
fp = "67bd94f64711f889db59d5c7f3341957"
11
url = f"https://wiki.pigeon-games.com/JUSTENGAGEWTH/api.php?act=copy&fp={fp}"
12
c = json.loads(subprocess.run(["curl", "-sS", url], capture_output=True, text=True).stdout)["c"]
13
print(c, "->", decode_copy(c))            # eXcU -> NO-

七、第 5 步：核心机制 —— 按指纹分发 13 段密文#

链上位置：outside_the_birdcage 的 slogan → 13 段碎片 → 13×12 表格

outside_the_birdcage 页的 JS 是这样的：算一份浏览器指纹（UA、语言、平台、CPU 核数、屏幕、时区、canvas、WebGL，四次 FNV-1a 拼成 32 位 hex），然后发给 api.php?fp=...，服务端返回一个 index 和一段短文本，页面把 slogan 替换掉。

几个关键观察：

1. 必须是真浏览器。 裸 curl 要么拿到默认段、要么拿到 773/502 页——因为它要完整指纹和 Cookie。用 Playwright 开页面、监听 api.php 的响应，才能拿到真实结果：

1
// browser_probe.js 的核心：别自己拼请求，监听页面真正发出的那个 api.php
2
page.on("response", async (res) => {
3
  if (res.url().includes("api.php"))
4
    console.log("[API]", res.status(), res.url(), "->", await res.text());
5
});
6
await page.goto("https://wiki.pigeon-games.com/outside_the_birdcage/", { waitUntil: "networkidle" });

2. fp 必须是 32 位 hex，否则 400。&index=N 参数存在但被忽略，返回的仍是该指纹算出来的那一段。
3. 随机枚举 300 个 32-hex 指纹，同一个 IP 下只刷出了 index 0 和 index 2。说明分发里还混了 IP/会话维度，单机收不齐 13 段——这是一个强制社区协作的设计。

最后我手上只有 4 段，其余从社区截图里补齐：

上图：社区把 13 段碎片按末字母排好的表，两侧列就是 IGNORANCE / DISPOSSESSION。图来自 Phigros 解密 3 群（社区）。

破解：把字母竖着读#

13 段碎片本身是「乱码」，单看没意义。把每段的最后一个字母从上往下读：

1
D I S P O S S E S S I O N   →  DISPOSSESSION（剥夺）

1
frags = ["?aT?~!4*jK^D", "S6&Dj#f=6T+I", "IV7aN2emf9nS", "GFToCYqyuH8P",
2
         "NF9etodigrAO", "OU/@ig=!9~VS", "R#m6Aya#N=$S", "ALessK0@Mt=mE",
3
         "N2riNdAuY-US", "C4_tubAxU+/S", r"E&rJaM\9-_I", "u-D4wBeN31_O",
4
         "1SR&fuH6AbuN"]
5

6
print("".join(f[-1] for f in frags))   # DISPOSSESSION
7
print("".join(f[0]  for f in frags))   # ?SIGNORANCEu1

再读每段的第一个字符那一列：

1
?  S  I  G  N  O  R  A  N  C  E  u  1
2
1  2  3  4  5  6  7  8  9  10 11 12 13

第 3 到第 11 个字符连起来正好是 IGNORANCE（无知）；开头那个 ? 和结尾的 u、1 是干扰字符——和注释里那句 This hint has been destroyed by Chaos / remove any interference 对得上。

上图：DISORIENTATION 页里的 Hint2。图来自 Phigros 解密 3 群（社区）。

我们手上的 4 段（第 1、3、5、6 段）末字母正好是 D / S / O / S，和总串完全吻合，所以这个解法可以确认是对的。

两个词还能和官方别的文本对上：官方另有一段看起来是 Atbash 的密文（Lmob Xszlh xzm ...），按 Atbash 解读出来是「Only Chaos can shatter the mirage that plagues the ignorant Fool.」——IGNORANCE 对应 ignorant Fool，DISPOSSESSION 对应「穹顶孤舟」失去一切的主题。

顺带一提，JUSTENGAGEWTH 的标题是 Fence?（栅栏）：碎片被「栅栏」切开、强制 13 个玩家各自领一段、再拼起来。这个解释是推断，但和机制数据对得上。

八、第 6 步：两个关键词是表格的排序与校验，不是「下一站」#

链上位置：表格两侧 → IGNORANCE / DISPOSSESSION（排序与校验）

先把死路说清楚：把这两个词塞回 URL 走不通 —— /DISPOSSESSION/、/IGNORANCE/ 都返回 200，但 wgPageName 是「首页」（MediaWiki 回退），也就是说 wiki 上没有这两个词条。

现在能确定它们真正的用途了：它们就是那张 13×12 表格的两侧列。

• 右侧（末字母那一列）从上往下读 = DISPOSSESSION → 用来确定 13 段碎片的排列顺序；
• 左侧（首字母那一列）从上往下读 = IGNORANCE（我们那份转录里混进了几个干扰字符，见上一节）→ 用来校验顺序对不对。

表格的左右两侧本身就是这两个词：右侧那一列竖读是 DISPOSSESSION（定顺序），左侧那一列竖读是 IGNORANCE（做校验）。所以它们不是通往下一站的地址，而是把表格拼对、拼准的钥匙 —— 拼对了，后面的「黄色格子顺时针读」和最后的「之字形读表」才成立。

九、尾声：End 页与《Sky of Your Vault》#

链上位置：JUSTENGAGEWTH → 之字形读表 → End 页 → 最终密码 → 《Sky of Your Vault》

第六步之后还有一页 —— /JUSTENGAGEWTH/ 那句「只差一步（only one step）」，指的就是它。

1
Backward, go backward, turn back to the antemundane realm, go back to the -

1
https://wiki.pigeon-games.com/Backward,%20go%20backward,%20turn%20back%20to%20the%20antemundane%20realm,%20go%20back%20to%20the%20-/

1
终于，你亦抵达了这里。
2
带着你刚刚获得的答案回到该去的地方吧。
3
还是说，你还在试图向着无序的宇宙呼唤，企图得到点什么回应？
4
如果你想的话，说说便是，因为这已没有任何意义。

1
UA='Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/129.0.0.0 Safari/537.36'
2
VAULT='https://wiki.pigeon-games.com/Backward,%20go%20backward,%20turn%20back%20to%20the%20antemundane%20realm,%20go%20back%20to%20the%20-/'
3

4
curl -sS -A "$UA" -c jar.txt -o /dev/null "$VAULT"                      # 1) 先拿会话 cookie
5
curl -sS -A "$UA" -b jar.txt -c jar.txt "$VAULT/index.php?api=bootstrap" # 2) 拿 csrf
6
# → {"ok":true,"csrf":"<32 字符>","ttl":21600}
7

8
curl -sS -A "$UA" "$VAULT/index.php?api=highlights&count=10&lang=zh"
9
# → 401 {"ok":false,"error":"unauthorized"}          ← 没有会话就是这样
10

11
curl -sS -A "$UA" -b jar.txt -H "X-CSRF-Token: $CSRF" -H "Referer: $VAULT" \
12
  "$VAULT/index.php?api=highlights&count=10&lang=zh"
13
# → 200 {"ok":true,"items":[{"id":"…","text":"…"}, …]}

1
  8  q0cpcLTL
2
 15  mJ8eq4yiDosyfy0
3
 16  Wa3p_7F1-u8si4li
4
 19  jSNFdjoW_yZ6RSYcR8g
5
 24  -orGOJgC7t_NHXhhrgj8O7fr
6
 29  UP8YXeFBvmwps9TQqCFPMDA6Ef1hQ
7
 40  QGGip0WrIe-PKELkWUgu82WjtbMVU-IQYBcikoXK

9.5 End 页的地址是怎么来的：之字形读表（已由社区解开）#

最后一环：栅栏 + 之字形读表

起点 NO → 之字形（\/\/\/）→ 终点 SO，读出 24 个字符。

正确的读法是「栅栏密码 + 之字形读表」：

• /JUSTENGAGEWTH/ 的提示 Fence? = 栅栏密码；
• 复制出来的 \/\/\/ = 之字形（zigzag）；
• NO- 是起点、-SO 是终点（我们采样的提示池里就有这两条，只是当时没读出来）；
• 回到最开始那张 13×12 碎片表，按之字形从 NO 读到 SO，就得到 24 字符的 NOL2re@etiKdA3!ig9t~UmSO。

这张表的每一格都来自玩家各自领到的那段碎片，所以不同玩家的表长得不一样 —— 但读法完全一样，完整流程就在本文里：

1. 把 13 段碎片按末字母排成 13×12 表格（就是上面那张表）；
2. 在表里找到 NO 作为起点（row: 4? 5? 这个提示就是让你确认行号），再找到 SO 作为终点；
3. 按 \/\/\/ 提示的之字形（栅栏式）路径一格一格读，读到 SO 为止；
4. 读出来的 24 个字符就是 NOL2re@etiKdA3!ig9t~UmSO（红色路径见上图）。

对照本文的两张表图，这条流程可以一步步照着走，不需要再去找别的地方。

上图：社区那张“变化后”的表，红色格子标出了之字形的读取路径（从 NO 到 SO）。图来自 Phigros 解密 3 群（社区）。

当时的真实尝试（以及一次走错）

社区记录里记了过程：拿到提示后，先被 NO- 和 -SO 吸引 —— 在表里确实能连出一条 24 字符的串，形状是「SO 开头、NO 结尾」。他们先把它连成 NOUf9/@etigod=!ig9~rAVSO，又按 row: 4? 5? 把栅栏栏数试到 5（因为 5 栏的锯齿图案长得像 \/\/\/），解出 NtgOeii9OU@g!~Sf/o=rV9dA —— 结果粘到地址栏跳回了主页，说明这一串是错的。

最后他们在表格本身上按 \/\/\/ 的之字形路径连字符（从 NO 读到 SO），才拿到正确的 NOL2re@etiKdA3!ig9t~UmSO。也就是说：Fence? 讲的不是”把串拿去跑工具”，而是在表里沿锯齿走。

至于直觉上最像的那条线索 —— NO- 和 -SO 正好是 token 的头两个字符 NO 和尾两个字符 SO —— 现在也说得通了：它们本来就是在告诉你从哪读到哪里。

致谢#

这一页能写完整，是大家一起拼出来的：

• Phigros 解密 3 群：13 段碎片的收集与排序、表格的整理、Cogito, ubi sit refugium 的顺时针读法、零宽字符转摩尔斯、Nihilist 六步解法、栅栏 + 之字形读表得出 End 页地址，都出自这个群的协作。
• 群里在链上留下信息的几位玩家：__polar_ice（转述整理）、Soucirif（黑洞图 FFT）、unDefFtr（指出 meta 串的 ASCII 读法）、以及最早分享 End 页链接的人。
• 官方侧的依据：TapTap 公告、第九章 PV 简介里的字母表、以及 Limbo Wiki 上那些氛围页。

没有这个群的”拼桌子”，最后那一环根本走不完 —— 谢谢各位。

十、信息来源#

这一页里的东西不是一个人挖出来的，标一下出处：

十一、环境与工具#

十二、最后再说一次#

已核实、可复现的部分：start.png 的字节边界、零宽字符 → AROUSAL、decodeCopy 解出 try for yourself、Nihilist 减法 → JUSTENGAGEWTH、13 段末字母的 acrostic → DISPOSSESSION、提示池按指纹分配（NO- / -SO / \/\/\/ / row: 4? 5?）、尾声两页（End 页 slogan 当 URL → Sky of Your Vault；index.php?api= 的 csrf / 401 / 429 行为、留言全是乱码短串），以及最后的栅栏 + 之字形读表 → NOL2re@etiKdA3!ig9t~UmSO（社区）。

密码（已确认并实测验证通过）：Backward, go backward, turn back to the antemundane realm, go back to the -。

仍带推测的部分：Chaocipher 那一步的盘序与轮转细节（明文结果能确认，规则按本文记的这套），以及 meta 数字按十进制 ASCII 读出的 8KAL#8K?aBC/H（另一种读法，不参与主线）。这些多来自 GPT / GLM 的推断，仅供参考。

倒计时到 10-02 17<00> 之后，如果游戏里真的出现了 DISPOSSESSION 或 IGNORANCE 的入口，这篇就当是提前写好的答案笔记；如果没出现，那就当我和一群玩家、外加两个模型，一起做了一次网页考古。