dicklesworthstone/franken_surveillance_system의 2026년 11월 3일 커밋 86d9eb00은 Tapo C660 분석 도구 쪽 BCL1 로더 블록을 해독하고, 인코딩된 영역 목록(inventory)을 만드는 변경이다. 커밋 메시지는 이 작업을 'lane 1 wave-3b (FrostyGull)' 병합으로 기록하며 이슈 fss-hzvri를 가리킨다. 저장소 설명에 따르면 이 프로젝트는 소유자가 승인한 카메라와 캡처 드론을 위한 순수 Rust 기반, 증거 중심(evidence-native) 로컬 우선 센서 패브릭이자 의미 제어 계층(semantic control plane)이다.
변경 규모는 88줄 추가와 6줄 삭제, 네 파일에 걸쳐 있다. 실제 코드 변경은 도구 쪽이다. tools/tapo_oracle/bcl1.py가 11줄 늘고 4줄 줄었고, tests/tapo_bcl1_test.py에는 24줄의 테스트가, docs/exploit/tapo-c660-gadgets.md에는 51줄의 문서가 함께 들어갔다. 코드·테스트·문서를 한 번에 갱신한 형태다. BCL1은 tapo_oracle 도구가 다루는 바이너리 표기로, 이번에 로더 블록을 읽는 부분과 영역 목록이 추가된 것으로 보인다. 저장소 설명은 'Pure-Rust'라고 밝히지만, 이번 커밋에서 손댄 도구와 테스트는 Python 파일이다.
다만 커밋 기록만으로 확인되는 범위는 좁다. 추가된 테스트의 실행 결과와 문서에 새로 들어간 51줄의 내용은 이 기록에 없고, '인코딩된 영역 목록'이 무엇을 담는지도 정의되어 있지 않다. 이슈 추적 파일 .beads/issues.jsonl도 함께 수정됐다. 패치에는 fss-hmfs5(효과 불확실성을 '해결됨'으로 처리하는 문제 항목, 상태 closed)와 fss-ho7xz(H4 실험실 다이제스트에 출처를 연결하는 작업) 항목이 보인다. 이 변경이 실제 기기 분석에서 어디까지 쓰였는지는 판단하기 이르다. 지금 확인되는 것은 도구와 테스트와 문서가 함께 갱신됐다는 사실까지다. 원본 커밋은 https://github.com/Dicklesworthstone/franken_surveillance_system/commit/86d9eb00c9abd8c4f6d23cc27c961b86828f9df5 에 있다.