权限与行为
排查敏感权限、后台行为、下载执行、辅助服务、通知监听等容易触发风险的点。
Diagnosis
误报处理重点排查项
误报不一定来自单一原因，常见触发点会相互叠加，需要完整梳理。
签名与壳特征
分析签名链路、加固壳特征、混淆结构以及历史样本关联带来的误判。
资源与接口
检查资源命名、接口域名、更新逻辑、WebView加载和第三方SDK风险提示。
分发链路
评估下载域名、落地页、跳转链路、文件名、证书和渠道缓存造成的提示。
Support
误报处理客服
发送误报截图、APK、触发设备和出现时间，便于快速定位。