用途:针对选定的一组移动应用,按其公开披露信息对比隐私标签、数据安全声明和 Android 权限清单,服务于应用选型或访问权限方面的关注点。先确认平台、应用集合、商店区域、语言、使用场景与具体要求,再解释字段含义。
主要能力:可通过 iOS 数字 track ID 与应用商店区域/语言获取 App Store 隐私卡片,也可通过 Android 包 ID 获取 Google Play 数据安全与权限信息;按应用、类别/用途/访问权限输出矩阵,标注已声明、明确未声明与未知状态,并保留原始字段和来源。
使用方式:设置 CRAWLORA_API_KEY。优先使用已连接的 Crawlora MCP 工具,否则使用附带的 scripts/crawlora.sh,该脚本将 x-api-key 发送至 https://api.crawlora.net/api/v1,具体方法与参数见 reference/endpoints.md。示例: scripts/crawlora.sh /appstore/search term="note taking" country=us scripts/crawlora.sh /googleplay/search term="note taking" country=us lang=en 先用返回的平台专用 ID,再获取披露信息: scripts/crawlora.sh "/appstore/privacy/$TRACK_ID" country=us scripts/crawlora.sh /googleplay/datasafety app_id="$PACKAGE_ID" lang=en scripts/crawlora.sh /googleplay/permissions app_id="$PACKAGE_ID" country=us lang=en
限制:数据安全接口只支持 lang,没有 country 参数,不能把其他路由的国家设置当作作用于该披露。不同平台的分类体系并不等价:Apple 的追踪/关联/不关联标签与 Android 的收集/共享标签定义不同,应使用显式映射,无法映射的字段保持未知,不能合并成单一分数。返回的是当前列表,不是历史披露版本;缺失或空内容视为未知/不可用,除非来源明确声明为无。所列权限不等于已被授予、实际使用或滥用;数据安全标签不等于运行时流量分析、独立审计、合规判定或恶意软件结论。低权限数量或高评分不能证明安全或隐私可靠。对比行为不授权安装应用、提交包、修改权限、访问账户或向应用发送用户/设备数据。