App 交付现场笔记

静态风险扫描能发现什么，不能发现什么？

权限、配置和包内组件适合静态分析，但运行时行为仍需要动态验证和人工复核。