deps: bump the chainreactors group across 1 directory with 2 updates

[dependabot]

Bumps the chainreactors group with 2 updates in the / directory: github.com/chainreactors/fingers and github.com/chainreactors/proton.

Updates github.com/chainreactors/fingers from 1.2.1-0.20260608084741-385e7d586d6f to 1.2.1

Release notes

Sourced from github.com/chainreactors/fingers's releases.

v1.2.1

Features

• xray: 新增 xray 指纹引擎，基于转换后的 xray POC 进行指纹识别
• xray: 通过 templates.Load 加载模板，支持 xray POC 格式自动适配（opt-in）
• fingerprinthub: 统一 AC matcher 预测 + 共享工具函数重构
• fingers: AC 关键词预过滤 + RE2 作为默认正则引擎
• fingers: 简单指纹快速路径 AC 解析
• fingers: 1MB 基准测试覆盖全指纹和 regex-only 场景
• TinyGo 模板清理器与 sender 兼容支持
• 新增 fingerverify 命令

Bug Fixes

• active-match: 修复共享模板变更问题，改为按执行线程分配 client
• active-match: HTTPActiveMatch callback 返回错误的 framework 及模板编译选项丢失（PR #26）
• 多请求模板 extractor 结果跨请求链传递修复
• 模板变量在 ExecuteWithResults 前求值，避免变量未解析
• 防止 nil-map panic（ExecuteWithResults 传入非空 map）
• AC 快速路径保留匹配详情
• fingerprinthub: DSL/regex matcher 在 body 和 headers 中保留原始大小写
• 使用 per-template ExecuterOptions 防止变量覆盖

Refactor

• 引擎级 CaseInsensitive 开关统一大小写匹配策略
• xray 引擎改用 Template.Execute，fingerprinthub 保留快速路径
• 移除 xray 引擎中的 hasUnresolvedVars
• 不再 embed fingerprinthub_xray_web（内部数据改由 Provider 加载）

CI

• 新增测试工作流 + Go 1.17/1.11 兼容性构建
• 启用 Dependabot 自动依赖更新

Dependencies

• neutron → c816917（converter registry + 变量系统重构）
• utils → 6465cb8

Commits

• See full diff in compare view

Updates github.com/chainreactors/proton from 0.2.1-0.20260608085216-03df34ba928d to 0.3.0

Release notes

Sourced from github.com/chainreactors/proton's releases.

v0.3.0

proton v0.3.0

proton 从文件扫描工具重构为纯匹配引擎 SDK。所有数据采集、CLI、Runner 等高级功能已迁移至 found。

Breaking Changes

• 移除 Scanner.Scan() — 不再内置目录遍历
• 移除 ProcessFile() — 替换为 ReadFile() + ScanData()
• 移除 CLI 入口、pkg/runner/、sysinfo/（迁移至 found）
• FFI 移除内置模板，ProtonNewScanner 改为 path-based
• template.Execute 切换到 Scanner 后端

SDK API

接口	模式	用途
ScanData([]byte, label, group)	一次性，按行	文本匹配
ScanBlock([]byte, label, group)	一次性，滑动窗口	二进制匹配
NewLineWriter(label, cb)	流式 io.WriteCloser	持续文本流
NewBlockWriter(label, cb)	流式 io.WriteCloser	持续二进制流
ReadFile(path, group)	文件读取	返回 []FileContent

三层匹配管线

prefilter (bytes.Contains) → Aho-Corasick DFA → RE2 regex

FFI (C ABI)

int    ProtonNewScanner(const char* templatePath);
char*  ProtonScanData(int handle, const void* data, int len, const char* label);
char*  ProtonScanBlock(int handle, const void* data, int len, const char* label);
void   ProtonFreeScanner(int handle);
void   ProtonFreeString(char* s);

支持 Python/Rust/C/C++ 等任何 C FFI 语言集成。

Template API

tmpl.Compile(opts)
tmpl.Execute(path)          // 文件扫描
tmpl.ScanData(data, label)  // 文本匹配
tmpl.ScanBlock(data, label) // 二进制匹配

Commits

• See full diff in compare view

[dependabot]

Labels

The following labels could not be found: dependencies, go. Please create them before Dependabot can add them to a pull request.

Please fix the above issues or remove invalid values from dependabot.yml.

[dependabot]

This pull request was built based on a group rule. Closing it will not ignore any of these versions in future pull requests.

To ignore these dependencies, configure ignore rules in dependabot.yml