KS Windows x64 — клиент и исследовательские регрессионные тесты
Комплект от 08.09.2026. Целевая платформа: Windows 10/11 x64.

Это полный исполняемый комплект KS, а не весь CITP и не новый обход DPI. Go и Python не нужны. Выданные профиль и ключ требуются отдельно: архив не является активированной учётной записью.

СОСТАВ
ks-vpn-windows-amd64.exe — текущий TUN-клиент KS, без изменения wire-format и получения ключей.
wintun.dll — неизменённая официальная AMD64 DLL Wintun 0.14.1; лицензия включена.
chaossync-selftest-windows-amd64.exe — три детерминированных контрольных вектора.
ks-research-tests-windows-amd64.exe — выбранные регрессии и встроенные публичные поля R1.
START-KS.cmd / run-ks-vpn.ps1 — запуск по проверяемому IPv4-профилю.
SELFTEST.cmd / SELFTEST.ps1 / VERIFY.ps1 — хеши, автоматическое сравнение трёх векторов и офлайн-тесты.
client.example.json, expected-vectors.txt, SHA256SUMS — шаблон, эталоны и хеши.
docs, licenses, BUILD-VALIDATION.txt и provenance — доказательства и ограничения.

ЗАПУСК
1. Распакуйте в НОВУЮ папку. Сохраните старую папку клиента и профиль для отката.
2. Запустите SELFTEST.cmd без прав администратора. Он должен завершиться PASS и кодом 0. Выбранные тесты не подключаются к сети. Не обходите корпоративную политику скриптов и не отключайте защитное ПО.
3. Скопируйте client.example.json в client.json. Укажите PeerHost (буквальный IPv4), PeerPort, TunIP и EpochSeconds из УЖЕ ВЫДАННОГО профиля. 51830 в шаблоне — порт hub, не подтверждение ваших настроек. Старый профиль на 51820 должен сохранить свои параметры.
4. Безопасно перенесите выданный ключ в data\ks-vpn.key. Ключей в архиве НЕТ. Новый локальный ключ не подключит существующую серверную учётную запись. Ограничьте NTFS-доступ; не публикуйте ключ и не запускайте одну идентичность одновременно на нескольких устройствах.
5. Запустите START-KS.cmd от имени администратора. FullTun=true включает существующую маршрутизацию IPv4 через TUN. Штатная остановка — Ctrl+C, не принудительное завершение.

ОГРАНИЧЕНИЯ
Серверы не переустанавливались, ключи не менялись. Экспериментальный наблюдатель и ротация IPv6 не включены. FullTun не является доказанным системным kill switch или защитой от утечек IPv6: нативный маршрут IPv6 может идти мимо IPv4-туннеля.
Сборка и Wine не заменяют проверку PowerShell, Wintun и подключения на физическом Windows. Фактические проверки перечислены в BUILD-VALIDATION.txt. Не отключайте подпись драйверов или антивирус.
R1/R2 — изолированная математическая модель, не доказательство скрытности трафика. Seal+28 — длина шифротекста, не весь IP-пакет. Обход DPI/ТСПУ не доказан.

ЦЕЛОСТНОСТЬ И ОТКАТ
SHA256 обнаруживает изменения при передаче, но не удостоверяет издателя. EXE и скрипты проекта не подписаны кодовой подписью. DLL совпадает с официальным дистрибутивом Wintun; проверка цепочки Authenticode на Windows отдельно не выполнялась.
Для отката штатно остановите клиент и вернитесь к сохранённой прежней папке и профилю. Комплект не устанавливает обновлятор, задачу планировщика или указатель CURRENT.
