用途:为构建新移动应用和审计既有应用提供专家级规则。移动端有三个关键特性:已发布二进制无法回滚、设备属于敌对环境、资源受 OS 配额限制。技能中的事实(OS 版本、商店政策、框架状态)于 2026 年 6 月核对,具体截止日期或版本需再查 Apple/Google 官方文档。
主要能力:BUILD 模式先定平台与最低 OS、目标 SDK,再建架构(单向数据流、DI、模块边界、导航),明确离线策略,v1.0 前接入崩溃上报、强制更新、远程 kill switch、API 版本头,默认安全(密钥入 Keychain/Keystore、TLS、深链校验、WebView 加固),并在 CI 中设性能预算,满足商店合规。AUDIT 模式按规则文件顺序检查,按 CRITICAL/HIGH/MEDIUM/LOW 分级,用固定格式报告(严重级别、规则、位置、证据、影响、修复),按严重度与影响面排序,并逐项确认 CRITICAL 项“已验证不存在”。
规则索引:01 平台与栈、02 架构与状态、03 离线/后台/推送、04 安全、05 性能、06 发布与运维、07 Swift 语言。
十条不可妥协项:密钥只存 Keychain/Keystore;服务端强制、客户端建议;不阻塞主线程;v1.0 即带强制更新;风险功能配 kill switch;API 兼容所有在野版本;离线是设计状态;生物识别须解锁密钥而非布尔值;CI 接入符号化崩溃上报;主动满足商店要求(iOS 隐私清单与 required-reason API、最新 SDK;Android 目标 API 36、Data safety、16 KB 页支持)。
限制:资料未提供具体安装命令、价格、平台支持范围或效果数据。