包体安全
权限声明、隐私政策与实际行为如何保持一致？
安全审核看的不只是有没有权限，更看权限是否在正确时机、为了明确功能而使用。
DELIVERY FIELD NOTES
App 交付现场笔记
记录 iOS 分发、Android 报毒处理、包体安全与安装排障中的真实方法和判断依据。
4PUBLISHED NOTES
记录 iOS 分发、Android 报毒处理、包体安全与安装排障中的真实方法和判断依据。
安全审核看的不只是有没有权限，更看权限是否在正确时机、为了明确功能而使用。
记录 SDK 版本、数据类型、权限、网络域名和更新责任，才能在风险出现时快速定位。
热更新、脚本引擎和动态下载能力需要明确用途、来源校验和可控的执行边界。
权限、配置和包内组件适合静态分析，但运行时行为仍需要动态验证和人工复核。