Sapphire-PS-AI-Compositor

项目分析报告：raghurajeshc134/Sapphire-PS-AI-Compositor

⚠️ 重要警示：本项目为表面仓库（Surface Repository），声称提供"Photoshop AI 合成插件"，实际仅包含静态 HTML 页面，无任何可运行的插件代码。

一、项目概述

该项目在 GitHub 上显示为 152 stars，声称是"AI 驱动的 Photoshop 光 学合成工具包（FrescoLens AI）"，定位为 Adobe Photoshop 的 UXP（Unified Extensibility Platform）插件。然而，经过代码审查后发现，项目描述与实际内容存在严重不符。

基本信息：

• stars: 152 | forks: 0 | issues: 0
• 语言: HTML（100%）
• License: MIT
• 创建时间: 2026-06-28
• 更新频率: 最后更新 2026-07-27

二、核心问题分析

2.1 虚假的项目结构

README.md 中明确描述了以下目录结构：

FrescoLens-AI/
├── src/                  # UXP panel source code
│   ├── engine/           # Core optical simulation modules
│   ├── ui/               # Responsive panel components
│   └── localization/     # Language packs (JSON)
├── presets/              # Optical presets & scene profiles
├── docs/                 # User guide & API documentation
├── tests/                # Unit and integration tests

然而，仓库根目录实际只包含以下文件：

• .github/ — 含 GitHub Actions workflow
• README.md
• button.svg
• preview.svg
• index.html

所有 README 中描述的核心目录（src/、presets/、docs/、tests/）在仓库中完全不存在。

2.2 混淆的 JavaScript 代码

index.html 文件包含大量 base64 编码的混淆 JavaScript 代码（~25KB）。混淆代码中涉及以下可疑操作：

• 包含 atob() 解码逻辑
• 包含动态 document.write() 调用
• 包含 DOM 操作代码

这类混淆 JS 常见于以下场景：

1. 流量重定向：解码后跳转到外部下载页面（推广Affiliate链接）
2. 恶意脚本注入：收集访客信息或植入跟踪器
3. 隐藏的真实意图：避免 GitHub 自动扫描检测

在未经完整解码验证的情况下，强烈建议不要执行该混淆代码。

2.3 虚假的"Sapphire"品牌关联

README 末尾声明：

"This project is ... not affiliated, endorsed, or sponsored by Adobe Inc. or Boris FX."

但项目的 topics 包含：sapphire、sapphire-boris、sapphire-free、sapphire-fx 等，明显试图借用 Boris FX Sapphire（知名商业视觉特效插件）的品牌知名度吸引流量。

2.4 GitHub Pages 部署模式

项目通过 GitHub Actions 自动部署到 raghurajeshc134.github.io/Sapphire-PS-AI-Compositor/。这意味着：

• 访问者实际看到的是一个引流页面（landing page）
• 真正的"下载"或"购买"行为发生在外部链接
• 这是一个SEO 友好的流量收割项目，而非真正的开源工具

三、技术评估

四、结论与建议

本项目不适合作为 PIFS 平台的分析目标，原因如下：

1. 非真实开源项目：无实际代码，无法进行部署分析或代码分析
2. 潜在安全风险：混淆 JS 代码行为未知
3. 误导性文档：README 描述的项目结构完全不存在
4. 非 AI 相关：尽管声称"AI compositing"，项目中没有任何 AI/ML 代码或框架

建议：从 PIFS 待分析队列中移除此类表面仓库，避免浪费分析资源。