Na tej stronie
Kod i audyt
Możesz sprawdzić kod klienta desktopowego
Kaption publikuje kod aplikacji desktopowej jako open source. Kod przechwytywania ekranu, odczytywania tekstu, nakładki, aktualizacji, raportów awarii, lokalnych ustawień i wywołań licencji da się sprawdzić zamiast zgadywać.
Granica jest ważna: hostowane API, produkcyjny pipeline wydań i zastrzeżone pakiety tłumaczeń są prowadzone osobno przez Kaption. Publiczne repozytorium klienta służy do audytu i budowania aplikacji desktopowej, a nie do publikowania sekretów usług albo licencjonowanych słowników.
Publiczne skany
Wyniki VirusTotal dla aktualnego wydania
Każda karta otwiera VirusTotal dla sumy SHA-256 tego pliku. SHA-256 obok każdego pliku możesz policzyć lokalnie (PowerShell: Get-FileHash .\Kaption-stable-Setup.exe), żeby potwierdzić, że pobrałeś dokładnie to, co wystawiamy.
Kaption.exe, 0 / 72 dostawców oznaczyło plik.
Kaption 2.5.5, wydanie z 2026-11-04. Wydanie na GitHubie. Sumy ostatnio sprawdzone z wydaniem na GitHubie 2026-11-04.
Aktualizacje w aplikacji
Masz już Kaption? Aplikacja aktualizuje się sama paczką Kaption-2.5.5-stable-full.nupkg z naszego kanału aktualizacji.
SHA-2561507fc1125d3c2914c89655bd0808f8ac9e38f34cdb6b53e5ac00374e7c6c054
Windows SmartScreen
„System Windows ochronił Twój komputer": co to znaczy
SmartScreen pokazuje „nieznany wydawca", bo w otwartej becie instalator nie jest podpisany. Certyfikat Authenticode to około 400 €/rok, więc odkładamy ten wydatek, aż beta wyjdzie na prostą i konwersja uzasadni ten koszt.
Jak przejść dalej: kliknij Więcej informacji, potem Uruchom mimo to. Tak się robi z każdą niepodpisaną aplikacją indie. Sam Microsoft Defender (czyli silnik antywirusowy, który stoi za tym oknem) daje na pliku czysto. SmartScreen patrzy tylko na reputację, nie na zawartość zagrożenia.
Uwaga: każde nowe wydanie zeruje licznik reputacji. Pierwsze uruchomienie świeżo opublikowanej wersji zwykle znowu wywoła SmartScreen, nawet jeśli poprzednie buildy schodziły czysto.
Flaga heurystyczna
Czemu Trapmine pokazuje Malicious.moderate.ml.score
Zerknij na końcówkę .ml.score. To nie jest trafienie sygnatury znanego malware'u. To predykcja z klasyfikatora machine learning. Model widział już w złych plikach cechy, które siedzą też w binarce Kaption, więc na wszelki wypadek macha czerwoną flagą.
Trzy z tych cech faktycznie u nas pasują i żadna nie jest złośliwa:
- Brak podpisu. Nie mamy jeszcze certyfikatu Authenticode (około 400 €/rok). Każda niepodpisana aplikacja indie dostaje za to po głowie u skanerów ML.
- Mała liczba pobrań. Kaption jest w otwartej becie. Telemetria reputacji nie widziała jeszcze tego hasha na tylu czystych maszynach, żeby oznaczyć go jako „na pewno bezpieczny". Każdy nowy build zeruje ten licznik.
- Instalator z zagnieżdżonymi plikami wykonywalnymi. Nasz auto-updater (Velopack) pakuje aplikację jako skompresowaną paczkę w Setup.exe i rozpakowuje ją przy pierwszym uruchomieniu. Strukturalnie wygląda to jak dropper, nawet jeśli to tylko instalator.
Realny sygnał to wiersz VirusTotal: Microsoft Defender i około 70 innych silników oznacza plik jako czysty. Certyfikat do podpisu kodu planujemy kupić na wyjście z bety. Zwykle po nim znikają też resztki flag z ML.
Pod maską
Co aplikacja faktycznie robi na Twoim kompie
Robi
- Łapie wybrany przez Ciebie fragment ekranu około 10 razy na sekundę.
- Odczytuje tekst z ekranu lokalnie przez ONNX Runtime + DirectML (żadnej chmury).
- Szuka rozpoznanej linii w lokalnym słowniku tłumaczeń.
- Rysuje nakładkę WPF nad grą.
- Łączy się z serwerami Kaption (
api.kaption.oneifiles.kaption.one) przy logowaniu, pobieraniu pakietów tłumaczeń i aktualizacji oraz mniej więcej co godzinę, żeby potwierdzić aktywację. Publiczne teksty i ikony gier pobiera z serwisów społeczności (gitlab.com, enka.network, yatta.moe, nanoka.cc).
Nie robi
- Nie grzebie w plikach gry, pamięci ani ruchu sieciowym.
- Nie wstrzykuje DLL-ek, nie podpina funkcji, nie odpala debuggera.
- Nie wysyła zrzutów ani obrazu z ekranu. Rozpoznany tekst może opuścić komputer tylko w raporcie o błędzie, jeśli włączysz raporty. Cogodzinne połączenie przekazuje, jak długo działały napisy; korzysta z tego program poleceń.
- Nie wymaga uprawnień administratora w czasie działania.
- Nie zostawia procesów w tle po zamknięciu.
Pełne zasady dla użytkownika siedzą w EULA. Dane ogarnia Polityka prywatności.
Dalej masz wątpliwości? Chcesz drugiej pary oczu, zanim odpalisz?
Napisz na contact@kaption.one, chętnie przejdę z Tobą przez to, co jest w paczce. Zwykle odpisuję w ciągu doby.