Android 安全与隐私

从代码中移除 API 密钥：切勿在源码中硬编码密钥；请使用 `local.properties` 或 Gradle Secrets 插件。 检查 Manifest 权限：移除不必要的高危敏感权限（如相机、后台定位或 SMS 读写）。 强制 HTTPS 通信：确保所有网络请求均使用 HTTPS 协议，并保持 `usesCleartextTraffic="false"`。 保护导出组件：确保私有的 Activity、Service 和 Receiver 明确声明 `android:exported="false"`。 敏感数据加密存储：使用 EncryptedSharedPreferences 或 DataStore 来存储 Token 及敏感数据。 签名 KeyStore 安全备份：将生产环境的签名密钥文件 (`.jks`/`.keystore`) 及密码妥善备份至安全位置。