前言¶
对一个 Android APK 或 iOS IPA 做完整摸底，往往要在多个工具之间切换：解包看资源与清单、扫第三方 SDK、查域名与 IP 归属、再做沙箱运行和抓包，最后还要整理成报告或整改清单。每一步单独做不难，串联起来却费时，且不同同事产出的文档格式也不统一。
下面介绍 SkillHub 上的社区 Skill「APP拆包分析」，坐标 @user_912fbf9a/app-pentest-analyzer。它把官方简介里列出的拆包、依赖识别、网络资产梳理、安全评估、动态分析与报告产出，收敛为可在 Cursor 等 Agent 里通过自然语言触发的一条工作流。
这是什么¶
APP拆包分析（@user_912fbf9a/app-pentest-analyzer，版本 1.0.0）面向 Android APK / iOS IPA 的一站式拆包与全链路分析。来源为 SkillHub community，分类 it-ops-security，发布者 user_912fbf9a；SkillHub 页面标注作者为 jwightzhang。标签 requires_api_key=false，表示按平台说明安装后，不依赖额外 API Key 即可使用 Skill 所描述的能力（具体是否调用本机逆向/沙箱工具，以 Skill 内指引为准）。
官方定位：当需要对 APP 做逆向拆包、SDK 与第三方依赖识别（含厂商与功能映射）、域名与 IP 归属（云厂商）梳理、安全风险评估、沙箱动态运行与流量抓包，并产出架构图、行业调研报告或优化整改建议时，使用该 Skill。
核心功能¶
以下能力均来自 SkillHub 与 API 页面的官方简介，未单独核实的实现细节不在此展开。
- 逆向拆包：支持 APK / IPA 的拆包分析（静态侧）。
- SDK 与第三方依赖：识别第三方 SDK，并做厂商与功能映射，可整理为第三方 SDK 清单。
- 域名与 IP：梳理应用涉及的域名、IP 及云厂商归属。
- 安全风险评估：在拆包与网络资产信息基础上做应用安全评估。
- 动态分析：沙箱运行、动态分析、APP 抓包等动态侧工作（按 Skill 流程组织）。
- 交付物：架构图、PRM 文档、APP 行业调研、整改建议等结构化输出。
触发关键词（便于在对话里唤起 Skill）：APP拆包、APK逆向、IPA分析、SDK识别、第三方SDK清单、域名IP分析、APP安全测试、应用安全评估、沙箱运行、动态分析、APP抓包、PRM文档、APP行业调研、整改建议、competitor APP teardown、static dynamic analysis。
安装与启用¶
SkillHub 页面给出的安装方式，是让 Agent 按官方安装文档拉取该坐标：
请根据 https://skillhub.cn/install/skillhub.md，安装 `@user_912fbf9a/app-pentest-analyzer`。
若本机已配置 SkillHub CLI，可按 SkillHub 安装与优先源配置 操作。先确认 CLI 是否可用：
command -v skillhub && skillhub --version
未安装时可执行完整安装（文档推荐）：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash
安装 Skill 时，必须用 --dir 指向当前 Agent 的 skills 目录，否则默认装到 ./skills/ 可能不会被识别。示例：
skillhub install user_912fbf9a/app-pentest-analyzer --dir <skills 目录>
常用客户端 skills 目录（摘自官方安装文档）：
| 环境 | 路径 |
|---|---|
| Cursor | ~/.cursor/skills/ |
| Claude Code | ~/.claude/skills/ |
| Codex | ~/.codex/skills/ 或项目下 .agents/skills/ |
安装后按所用客户端要求重启或刷新 Agent，使 Skill 生效。
典型用法¶
官方未提供固定 CLI 子命令示例，用法以「安装 Skill + 用触发词描述任务」为主。可按下面步骤复现对话侧流程：
- 完成上一节安装，确认 Agent 已加载
@user_912fbf9a/app-pentest-analyzer。 - 在对话中说明平台与目标，并带上与任务匹配的关键词，例如：
请用 APP拆包分析：对这份 Android APK 做静态拆包，列出第三方 SDK 清单（含厂商与功能），并梳理域名与 IP 的云厂商归属。
- 若需要动态侧，在同一轮或后续轮次补充需求，例如：
在沙箱中动态运行该 APP，做抓包分析，并给出安全风险评估与整改建议。
- 若需要竞品或行业向交付物，可明确输出形式，例如：
基于上述分析，输出架构图要点，并整理一版 APP 行业调研与 PRM 文档提纲。
经过上面的步骤，Agent 会按 Skill 内定义的流程组织静态、动态与文档产出；具体工具链与报告模板以 Skill 包内 SKILL.md 为准。
适用场景与注意¶
适合谁
- 移动安全、应用合规或竞品分析岗位，需要反复对 APK/IPA 做拆包与依赖盘点。
- 需要在一次协作里同时覆盖静态拆包、SDK 清单、域名 IP、风险评估与整改建议的团队。
- 已使用 Cursor、Claude Code、Codex 等支持 Skills 的客户端，希望用自然语言驱动标准化分析流程的开发者。
使用注意
- 仅分析有权测试的应用；逆向与抓包须符合当地法规与组织政策。
- iOS IPA 分析常受签名、加密与设备环境限制，实际可分析深度取决于包体与运行环境，Skill 描述的是目标能力范围，不保证每个包都能完成全部动态步骤。
- SkillHub 统计（以抓取资料为准）：评分 100000，下载 2444，安装 0；数据会随平台更新变化，引用时以 SkillHub 页面为准。
- 动态分析、沙箱与抓包通常依赖本机或 Skill 指引的外部环境，安装 Skill 本身不会自动安装所有底层工具，需按 Skill 说明补齐依赖。
结尾¶
APP拆包分析把 APK/IPA 拆包、SDK 识别、域名 IP 梳理、安全评估、沙箱与抓包、以及架构图与调研类交付物，收拢到 SkillHub 社区 Skill @user_912fbf9a/app-pentest-analyzer（v1.0.0，it-ops-security）。先做 CLI 或提示词安装，再在对话里用官方列出的触发关键词描述任务即可。
- SkillHub 页面：https://www.skillhub.cn/skills/user_912fbf9a/app-pentest-analyzer
- API 条目：https://api.skillhub.cn/user_912fbf9a/app-pentest-analyzer
- 安装说明：https://skillhub.cn/install/skillhub.md
