H3C团队的灵犀AI助手在配置文件中泄露了多个云端AI模型的API凭据，涉及智谱、百度千帆和字节跳动等。尽管网友反馈后，H3C直到5月才完成凭据吊销，可能因内部使用相同凭据导致沟通延误。此事件提醒开发者不要将敏感凭据直接嵌入配置文件，以防安全风险。

国庆期间，作者捡到一台H3C TX1801 plus路由器，使用USB转TTL模块和Arch Linux配置tftp服务器，成功刷入OpenWRT固件并进入界面。

在实践中掌握的一些关于H3C Magic RC3000电信官方固件的相关信息。

2023年10月21日后，H3C Magic RC3000路由器的telnet功能需通过修改配置文件启用。步骤包括备份配置、修改telnetenable参数、重新计算MD5值并恢复配置。启用后，可用Windows的telnet或Linux的nc连接。系统为旧版OpenWRT，存储空间有限。默认IPv6的FORWARD规则为DROP，需手动放行，但可能增加安全风险，建议指定后缀或端口放行。

作者在使用新华三路由器时遇到网络惰性和IPv6连接问题，经过多次尝试和客服沟通，最终通过更新固件解决了IPv6租约不自动续订的问题。这次经历让作者对IPv6有了更深入的了解。

H3C Magic RC3000 路由器的调试方法包括修改配置文件以启用 telnet。用户需备份配置，修改 telnetenable 设置，并更新 MD5 校验。默认情况下，IPv6 的转发规则为 DROP，需使用 ip6tables 命令放行特定地址或端口，以避免设备暴露在公网。

本篇是”手上有啥就搞啥“系列的第四篇，研究对象是H3C TC2100 智能摄像头(云台)，侧重点是流量截取和协议分析。