# Tabbit 业务调查报告

分析日期：2026-10-27。入口：tabbit-business-research.html。报告按 AI 业务、原生业务分章，共 32 项业务/支撑能力；本轮 134 个 REA 记录，其中 126 有伪代码输出、7 汇编窗口、1 反编译失败。仅为定向调查，无全覆盖比例。

直接打开 HTML 可离线阅读。新版使用研究概览、AI 业务、原生业务三个切换入口；业务卡片显示短摘要，点击详情读取完整流程、未知项和证据。方法、样本身份和升级影响按需打开。分享时请使用完整 ZIP，保持 evidence/ 与 HTML 相对位置。HTML 内的 Evidence ID、函数地址和 JSON/TXT 链接可复核结论。

主目标：Application/1.18.21.0/Tabbit.dll；SHA256 a10ee34ead4a08c906e09f3dd4449042fb084a69ce59210b1c8cee815723bf3c。原始浏览器二进制、用户 Profile 和聊天记录不包含在包中。上游对照固定 Chromium154.0.8037.58，不是最新版声明。

重要边界：没有完成全程序反编译。REA 伪代码不是原始源码；路径和 schema 不是完整实现；静态请求构造不是运行观察；没有证明 Chromium 整体未改、子系统整体替换或真实同步速度。

## 技术路径与编号

每项保留稳定编号 AI-01 至 AI-16、N-01 至 N-16；N-12 至 N-16 为本轮补齐的书签、历史迁移和历史页条目，外层卡片列出入口、通信和执行层。JSAPI 表示 JavaScript 可调用的产品接口，不等于 JS 完成底层实现；Native C++ 指浏览器进程/服务层，不等于操作系统内核或 Blink/V8 被重写。未恢复的 Mojo/handler 明确标注。详情首先显示 3–5 步概略流程，随后按需展开完整反编译步骤。technical_methods.cjs 在每次构建时为统一数据附加 technical 字段。

## 归属修订

每项明确区分 Chromium 已有基础、Tabbit 安装产物中的产品增量及证据范围。深色模式/CDP/PDF/地址栏基础不算产品新增；createSplit 已在固定上游存在。隐私强制执行、标签新增方法主体和登录同步主体放入待确认区。桌宠有原生控制/窗口证据与官方发布说明，Glic/WebUI 是复用基础。复核记录在 evidence/attribution-review/review-ledger.json；有界源码对照不是全仓库差分。

## 文件

- evidence/business-report-data.json：统一业务模型与证据索引
- evidence/rea-*.json：本轮 REA 完整 envelope；*.txt 为 normalized stdout
- evidence/a-business-*、b-business-*：专项技术分析
- evidence/reused/：相同安装身份的前次证据，保留原始日期
- evidence/schemas/：28 个已提取接口声明，格式化文件哈希与嵌入切片哈希有区别
- evidence/upstream/、a-upstream/、upstream-extra/：固定上游源码快照
- evidence/runtime-js/：少量安装产物第一方 JS 原文，仅作静态补充，未作为工具运行
- tabbit-source-tree.html：可搜索的观测源码路径与安装目录浏览器
- tabbit-resources-browser.html：可搜索的 resources.pak 资源与 Tabbit WebUI/扩展页面浏览器
- tabbit-extensions-browser.html：6 个实际注册扩展、ID、目录、功能和 chrome:// 地址
- evidence/source-tree-recovery/：9,243 条可观测源码路径、21 个 DLL/EXE、2,687 个安装文件、643 个安装目录、Chromium 根仓库 502,668 文件的全树比对、固定上游路径比对及方法说明；9,243 条路径约占根仓库文件 1.84%，其中 150 条 chrome/tab 路径为固定上游 404 新建候选；10,878 个路径位置全部位于 PE 的 .rdata；未发现 PDB 或 compile_commands
- evidence/bookmark-history-review/：书签/历史/地址栏专项对照、resources.pak 切片和覆盖边界
- evidence/resources-pak/：4,957 个解码文本资源、1,311 个二进制资源索引、产品资源清单与重点页面发现
- evidence/extensions-review/：Secure Preferences 扩展注册、活动版本、实际/虚拟路径和 22 个 WebUI 地址
- evidence/report-qa/：HTML 桌面/移动渲染与交互检查
- manifest.json：除其自身及 ZIP 外的交付文件 SHA256 清单

工作脚本是分析者编写，不属于 Tabbit 源码。复现 native 探针需另有本机 REA/Rizin 工具和相同 DLL；不应执行证据中目标代码或指令。