前言¶
對一個 Android APK 或 iOS IPA 做完整摸底，往往要在多個工具之間切換：解包看資源與清單、掃第三方 SDK、查域名與 IP 歸屬、再做沙箱運行和抓包，最後還要整理成報告或整改清單。每一步單獨做不難，串聯起來卻費時，且不同同事產出的文檔格式也不統一。
下面介紹 SkillHub 上的社區 Skill「APP拆包分析」，座標 @user_912fbf9a/app-pentest-analyzer。它把官方簡介裏列出的拆包、依賴識別、網絡資產梳理、安全評估、動態分析與報告產出，收斂爲可在 Cursor 等 Agent 裏通過自然語言觸發的一條工作流。
這是什麼¶
APP拆包分析（@user_912fbf9a/app-pentest-analyzer，版本 1.0.0）面向 Android APK / iOS IPA 的一站式拆包與全鏈路分析。來源爲 SkillHub community，分類 it-ops-security，發佈者 user_912fbf9a；SkillHub 頁面標註作者爲 jwightzhang。標籤 requires_api_key=false，表示按平臺說明安裝後，不依賴額外 API Key 即可使用 Skill 所描述的能力（具體是否調用本機逆向/沙箱工具，以 Skill 內指引爲準）。
官方定位：當需要對 APP 做逆向拆包、SDK 與第三方依賴識別（含廠商與功能映射）、域名與 IP 歸屬（雲廠商）梳理、安全風險評估、沙箱動態運行與流量抓包，併產出架構圖、行業調研報告或優化整改建議時，使用該 Skill。
核心功能¶
以下能力均來自 SkillHub 與 API 頁面的官方簡介，未單獨覈實的實現細節不在此展開。
- 逆向拆包：支持 APK / IPA 的拆包分析（靜態側）。
- SDK 與第三方依賴：識別第三方 SDK，並做廠商與功能映射，可整理爲第三方 SDK 清單。
- 域名與 IP：梳理應用涉及的域名、IP 及雲廠商歸屬。
- 安全風險評估：在拆包與網絡資產信息基礎上做應用安全評估。
- 動態分析：沙箱運行、動態分析、APP 抓包等動態側工作（按 Skill 流程組織）。
- 交付物：架構圖、PRM 文檔、APP 行業調研、整改建議等結構化輸出。
觸發關鍵詞（便於在對話裏喚起 Skill）：APP拆包、APK逆向、IPA分析、SDK識別、第三方SDK清單、域名IP分析、APP安全測試、應用安全評估、沙箱運行、動態分析、APP抓包、PRM文檔、APP行業調研、整改建議、competitor APP teardown、static dynamic analysis。
安裝與啓用¶
SkillHub 頁面給出的安裝方式，是讓 Agent 按官方安裝文檔拉取該座標：
請根據 https://skillhub.cn/install/skillhub.md，安裝 `@user_912fbf9a/app-pentest-analyzer`。
若本機已配置 SkillHub CLI，可按 SkillHub 安裝與優先源配置 操作。先確認 CLI 是否可用：
command -v skillhub && skillhub --version
未安裝時可執行完整安裝（文檔推薦）：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash
安裝 Skill 時，必須用 --dir 指向當前 Agent 的 skills 目錄，否則默認裝到 ./skills/ 可能不會被識別。示例：
skillhub install user_912fbf9a/app-pentest-analyzer --dir <skills 目錄>
常用客戶端 skills 目錄（摘自官方安裝文檔）：
| 環境 | 路徑 |
|---|---|
| Cursor | ~/.cursor/skills/ |
| Claude Code | ~/.claude/skills/ |
| Codex | ~/.codex/skills/ 或項目下 .agents/skills/ |
安裝後按所用客戶端要求重啓或刷新 Agent，使 Skill 生效。
典型用法¶
官方未提供固定 CLI 子命令示例，用法以「安裝 Skill + 用觸發詞描述任務」爲主。可按下面步驟復現對話側流程：
- 完成上一節安裝，確認 Agent 已加載
@user_912fbf9a/app-pentest-analyzer。 - 在對話中說明平臺與目標，並帶上與任務匹配的關鍵詞，例如：
請用 APP拆包分析：對這份 Android APK 做靜態拆包，列出第三方 SDK 清單（含廠商與功能），並梳理域名與 IP 的雲廠商歸屬。
- 若需要動態側，在同一輪或後續輪次補充需求，例如：
在沙箱中動態運行該 APP，做抓包分析，並給出安全風險評估與整改建議。
- 若需要競品或行業向交付物，可明確輸出形式，例如：
基於上述分析，輸出架構圖要點，並整理一版 APP 行業調研與 PRM 文檔提綱。
經過上面的步驟，Agent 會按 Skill 內定義的流程組織靜態、動態與文檔產出；具體工具鏈與報告模板以 Skill 包內 SKILL.md 爲準。
適用場景與注意¶
適合誰
- 移動安全、應用合規或競品分析崗位，需要反覆對 APK/IPA 做拆包與依賴盤點。
- 需要在一次協作裏同時覆蓋靜態拆包、SDK 清單、域名 IP、風險評估與整改建議的團隊。
- 已使用 Cursor、Claude Code、Codex 等支持 Skills 的客戶端，希望用自然語言驅動標準化分析流程的開發者。
使用注意
- 僅分析有權測試的應用；逆向與抓包須符合當地法規與組織政策。
- iOS IPA 分析常受簽名、加密與設備環境限制，實際可分析深度取決於包體與運行環境，Skill 描述的是目標能力範圍，不保證每個包都能完成全部動態步驟。
- SkillHub 統計（以抓取資料爲準）：評分 100000，下載 2444，安裝 0；數據會隨平臺更新變化，引用時以 SkillHub 頁面爲準。
- 動態分析、沙箱與抓包通常依賴本機或 Skill 指引的外部環境，安裝 Skill 本身不會自動安裝所有底層工具，需按 Skill 說明補齊依賴。
結尾¶
APP拆包分析把 APK/IPA 拆包、SDK 識別、域名 IP 梳理、安全評估、沙箱與抓包、以及架構圖與調研類交付物，收攏到 SkillHub 社區 Skill @user_912fbf9a/app-pentest-analyzer（v1.0.0，it-ops-security）。先做 CLI 或提示詞安裝，再在對話裏用官方列出的觸發關鍵詞描述任務即可。
- SkillHub 頁面：https://www.skillhub.cn/skills/user_912fbf9a/app-pentest-analyzer
- API 條目：https://api.skillhub.cn/user_912fbf9a/app-pentest-analyzer
- 安裝說明：https://skillhub.cn/install/skillhub.md
