Codeify.cc 声誉评测

申诉的确切主机是可注册根域 codeify.cc，因此确切主机与父域是同一对象；www.codeify.cc 无法解析。根域返回 HTTP 200，没有外部重定向，并提供预期的 Codeify AI API 服务页面。Desktop、mobile、Googlebot、Bingbot、Gridinsoft 和搜索 referer 请求在仅移除 Cloudflare 每请求标识后返回相同的 44,545-byte 内容。未复现基于 User-Agent 或 referer 的 cloaking。

• HTTP 状态 200
• 最终 URL 技术证据: https://codeify.cc/
• 文件 SHA-256 技术证据: de9f47aba43923cb3d1c431e8abd8a9ba16d570baa8d9d37b3fbd9fd377864c2
• 页面元素 技术证据: Title: Codeify - The models you know and love, cheaper.
• DNS 信息 技术证据: codeify.cc resolves through Cloudflare; www.codeify.cc returned no DNS answer during the review.

公开表面展示同站 account 和 AI API 服务。首页链接到同站 login、signup、dashboard、docs 和 models 路由，以及 Discord、Telegram。Login 和 signup 返回相同的电子邮件与密码表单界面。未认证 API 请求返回预期 401，/v1/models 返回空 JSON 对象。未观察到复制的第三方 login、无关凭据接收器、自动 download 或外部 redirect。预期 terms、privacy 和 refund routes 返回 404，被视为透明度限制而非 malware 证据。

• HTTP 状态 200
• 页面元素 技术证据: Same-site routes: /login, /signup, /dashboard, /docs, /models
• 分析师观察 技术证据: Unauthenticated /v1/responses, /api/auth/me, /api/billing/config, and /api/oauth/clients requests returned HTTP 401 without an off-site redirect.
• 分析师观察 技术证据: The reviewed public account shell did not imitate another brand's login and did not post credentials to an unrelated host.

网站提供一个真实的 9,351-byte JavaScript installer，用于本地 coding CLI。其 SHA-256 与公共 whale9820/codeify-cli 仓库 commit 6e8fa6eda1f4 的 scripts/install.cjs 完全一致。静态审查显示它是可读 bootstrapper：克隆仓库、在禁用 lifecycle scripts 时安装依赖、构建 CLI 并创建本地命令。未发现混淆 payload、browser 或 wallet 凭据收集器、无关网络目的地或 persistence。公开的一行安装方法执行当前 remote code 并跟随可变 main branch；这是 supply-chain 加固弱点，但当前对象并非恶意。

• HTTP 状态 200
• MIME 类型 技术证据: application/javascript; charset=utf-8
• 文件 SHA-256 技术证据: b663a1a05841054947ebd07f7d3280f679bf0d0dbbaac7ba5dcdc65172912c9d
• 公开证据 URL 技术证据: https://github.com/whale9820/codeify-cli
• 分析师观察 技术证据: The live installer bytes exactly matched the public repository copy at commit 6e8fa6eda1f4ef06d2aa6a230042b3beb8d7ffe7.

最新受支持 Gridinsoft 检查以 HTTP 200 到达预期 Codeify 页面，记录当前 title 和 description，保持在同一根域，且没有正向行为信号。保留的宽泛 Suspicious Website 分类没有提供确切 phishing 页面、凭据接收器、无关 redirect、malware 文件、payload 或 hash。可复现的 Gridinsoft 第一方证据不支持保留该分类。

• HTTP 状态 200
• 最终 URL 技术证据: https://codeify.cc/
• 公开证据 URL 技术证据: https://gridinsoft.com/online-virus-scanner/url/codeify-cc
• 分析师观察 技术证据: The fresh first-party report recorded no current positive behavior signal and supplied no exact harmful object for the active broad classification.

公开 urlscan 搜索返回 2026 年 6 月 30 日至 7 月 23 日的 15 个 codeify.cc 记录。存储页面显示 Codeify 服务 HTTP 200 或预期未认证 API 401，且无存储恶意 verdict。Certificate Transparency 将最早证书与旧服务主机 claude.bypassly.pw 关联；urlscan 有该主机 5 月 29 日至 6 月 22 日的 7 个记录，显示 Codeify 或 ClaudeCodeify、HTTP 200 且无恶意 verdict。OTX 为零 threat pulses。Wayback 无 snapshot，因此无保存有害对象。 codeify.cc codeify.cc codeify.cc

• 公开证据 URL 技术证据: https://urlscan.io/result/019f8c4b-e7b7-7793-a068-b4ba4c6eb08a/
• 公开证据 URL 技术证据: https://otx.alienvault.com/indicator/domain/codeify.cc
• 证书信息 技术证据: The 2026-06-24 certificate issuance named both codeify.cc and claude.bypassly.pw; later issuances named codeify.cc, *.codeify.cc, and dash.codeify.cc.
• 分析师观察 技术证据: Public exact-host and exact-hash searches found no indexed result in Hybrid Analysis, ANY.RUN, Joe Sandbox, URLhaus, ThreatFox, MalwareBazaar, or PhishTank.

最新外部矩阵有 55 个 harmless、1 个 malicious、1 个 suspicious 和 33 个 undetected 结果。Forcepoint ThreatSeeker 提供 malicious 域名 blacklist；alphaMountain.ai 提供 suspicious/newly registered 分类。BitDefender 无记录；Avira 和 Norton 显示 Safe。可访问不利记录均未提供确切有害 URL、响应、凭据接收器、文件、payload、hash 或 sandbox 轨迹。宽泛域名 blacklist 分类不同于具有已观察且可复现有害行为的真实 sample 或 URL。

• 分析师观察 技术证据: External matrix: 55 harmless, one malicious, one suspicious, and 33 undetected results.
• 分析师观察 技术证据: Forcepoint ThreatSeeker and alphaMountain.ai supplied blacklist/category labels rather than an exact object with a public behavioral trace.
• 分析师观察 技术证据: Direct BitDefender returned no record; direct Avira and Norton checks reported Safe.