NJU 自动登录助手 Edge extension security report

NJU Login Pro 是一款为南京大学师生设计的浏览器扩展，用于简化统一身份认证系统的日常登录流程。它会在用户访问南大统一身份认证页面时，自动识别图形验证码、填写已保存的学号或工号与密码，并在识别完成后提交登录表单，减少反复输入验证码带来的时间成本。 扩展的验证码识别完全在浏览器本地完成，不依赖 GPT、Claude 或任何第三方验证码识别接口，也无需配置 API Key。项目内置 Tesseract.js OCR 引擎，并通过 WebAssembly 在用户设备上处理验证码图片。验证码图像不会上传到服务器，登录凭证也只保存在浏览器本地存储中。 除了统一身份认证自动登录，扩展还提供选课助手。用户需要先手动完成选课系统登录，然后在 Popup 的“选课助手”中填写目标课程名称。插件会在选课页面持续监控课程余量，发现可选名额后自动点击“选择”并确认弹窗。当前版本不支持选课系统点击式验证码自动识别或自动登录。 NJU Login Pro 是开源项目，用户可以通过插件面板中的 GitHub 入口查看源码、提交问题或参与改进。项目目标是保持轻量、透明、可审计，让经常访问南大统一身份认证和选课系统的用户获得更快、更少打扰的使用体验。 主要功能 - 统一身份认证图形验证码识别：使用本地 Tesseract.js OCR 与图像预处理识别验证码。 - 无需大模型 API：不依赖云端模型、第三方打码平台或外部识别服务。 - 凭证自动填充：在浏览器本地保存并填入学号或工号、密码和识别出的验证码。 - 自动登录控制：支持开启或关闭自动登录，支持识别后自动提交。 - 强制填充模式：在浏览器自动填充或页面脚本干扰时，主动刷新表单值。 - 选课助手：手动登录选课系统后，按课程名称持续监控余量并自动尝试抢课。 - 实时监控日志：在 Popup 中查看每轮课程检测、满员、成功或异常状态。 - 隐私优先：验证码图片、账号信息和配置均留在浏览器本地。 - 开源透明：源码公开，便于用户审查、反馈和贡献。 工作原理 1. 安装扩展后，在浏览器工具栏打开 NJU Login Pro。 2. 在“登录助手”中填写学号或工号与密码，并按需开启自动登录、强制填充和识别后自动登录。 3. 访问南京大学统一身份认证页面。 4. 页面加载后，扩展在本地读取验证码图片并进行 OCR 识别。 5. 识别完成后，扩展自动填写账号、密码和验证码，并根据设置提交登录表单。 6. 如需使用选课助手，请先手动登录选课系统，再在“选课助手”中填写目标课程名称并开始监控。 7. 选课页面出现可选名额时，扩展会自动点击“选择”按钮并确认弹窗。 隐私与权限说明 - 不收集个人数据，不上传验证码图片、账号、密码或选课信息。 - 学号或工号、密码和开关配置仅通过 Storage 保存在用户浏览器本地。 - OCR 识别在浏览器本地通过 Tesseract.js 和 WebAssembly 完成。 - 扩展内容脚本只匹配南大统一身份认证和选课系统相关页面。 - 选课助手仅查询已打开的 `xk.nju.edu.cn` 标签页，用于向页面脚本发送开始或停止监控指令。 - 扩展不读取浏览器历史数据库，不使用外部统计、追踪或验证码识别服务。 当前支持范围 - 支持：南大统一身份认证图形验证码自动识别、账号密码自动填充和自动登录。 - 支持：选课系统登录后的课程监控与自动抢课。 - 不支持：选课系统点击式验证码自动识别或自动登录。