feature

doc/SYNC.md

@@ -53,7 +53,15 @@
 | 25 | `candy_ketchup.html` | `WeChat.dylib` | 微信 | 本地 OCR/QR/敏感词/BIP39；命中后经 C2 上传 |
 | 26 | `horror-monster.ts` | `libDataAccessServices.dylib` | `imagent` | Hook SMS/iMessage；profile 与事件上报 |
 
-原始 wire 文件来源目录：  
-`coruna-online/evidence/cases/2026-08-02-coruna-all-26/downloads/raw/`  
-解包 dylib：  
-`…/downloads/extracted/<sha256>/`
+Lab 内路径：
+
+| 路径 | 内容 |
+|---|---|
+| `source/sync/` | 原始 wire（混淆头 + 密码 7z）模板 |
+| `source/sync_dylibs/` | 解包后的明文 dylib（`patch_core` 改 channel/seed 的输入） |
+| `source/type0x01_dylibs/` | type-0x01 明文 dylib（`patch_secondary_packs` 输入） |
+| `source/sync_config/daily.body` | daily netconfig 原始 body（用于重建 `daily.html`） |
+| `tools/sync_modules.json` | wire ↔ member ↔ `source/sync_dylibs/` 清单 |
+| `tools/vendor/` | 离线辅助库（原 `coruna-online/module_hunt` 子集） |
+
+构建只读上述路径，不再访问旁路 `coruna-online/`。