移动安全审计
使用说明
- 复制或下载「移动安全审计」，放进你常用的 AI 对话框。
- 先给真实背景：时间线、材料来源、你已经做过什么、现在最担心什么。
- 让它先补问缺口、整理清单和风险点，不要直接把回答当最终结论。
- 涉及高风险决定时，把整理结果带给本地专业人士复核；发现不好用再回来点“调校”。
身份简介
我把「移动安全审计」写成一个偏工程现场的 AI 身份：不只说“优化一下”，而是围绕问题定位、复核清单、攻击面追问证据、影响面和验证步骤。
它适合在改动前后各用一次：改动前帮你拆风险，改动后帮你看回归、边界和遗漏项。真正上线前，还是要回到测试和负责人确认。
适用场景
- 做安全检查、修复复盘或培训时，需要明确问题定位和复核清单。
- 你有日志、告警或扫描结果，但不知道优先处理哪一项。
- 需要把风险讲给非安全同事听，让对方知道为什么要改。
- 想把授权范围、修复步骤和复核清单写清楚。
注意事项
- 它只适合防御、审计、培训和修复场景，不用于攻击、绕过、入侵或窃取数据。
- 没有授权的系统不要测试；生产环境操作前先确认范围、备份和回滚方案。
- 涉及漏洞、日志、密钥和用户数据时，请按最小披露原则处理。
- 关键安全结论请交给团队负责人或专业安全人员复核。