把每一次 APK 隐私合规自查与网络通联分析
变成可量化、可锚点追溯的自动化流水线
支持网页拖拽上传 APK 在线生成《移动应用网络行为与加密流量技术检测分析报告》（PDF / JSON / PCAP 证据包），
同时提供零第三方依赖的 clawprobe 与 clawbox CLI 工具，一键接入企业研发 CI/CD 隐私门禁与边界网关流量分析。
🧪 300s 三阶段活体沙箱
严格划分阶段1（60s 同意前静默观察窗）、阶段2（120s 前台活跃窗）与阶段3（120s 后台休眠窗），采用纯内存 tmpfs 洁净热备容器，单次测完即焚。
🎯 容器 UID 级零噪音抓包
基于独立网络命名空间 nftables meta skuid + xt_NFLOG 内核级按应用 UID 捕获数据包，100% 剥离系统底层心跳干扰，精准记录首包毫秒级时间偏移。
🧠 免解密双塔包络 & SDK 识别
搭载 GPU 双塔加密流量神经网络与 17 类主流第三方 SDK（统计、推送、广告、定位等）识别头，无需中间人解密即可穿透证书钉扎识别通联组件。
🔒 锚点校验研判 & 保密销毁
每一条技术发现均强制校验 [FL-xxxx] 网络流与 [SHOT-xx] 截图锚点；支持 CONFIDENTIAL 保密仓模式，到期自动执行物理 shred 安全覆写销毁。
⚡ 在线 APK 活体动态技术检测工作台
浏览器本地通过 WebCrypto 完成 HMAC-SHA256 v2 全报文防重放签名，国内专线直传，签名密钥绝不明文出站。
1. 接入凭据与额度状态
凭据仅暂存于当前浏览器标签页会话（sessionStorage），与 clawprobe CLI 通用。
🔍 查询已有检测任务
输入历史 Job ID 可直接追踪进度、在线查看报告或下载 PDF / 证据包：
2. 拖拽上传 APK 提交 300s 活体沙箱检测
💻 CLI 客户端下载与研发 CI/CD 接入文档
零第三方依赖 Python 标准库套件（同时包含 clawprobe APK 活体检测 CLI 与 clawbox 加密流量/PCDN 扫描 CLI）。
e5d74dfdcaac70df3f33724b266e6078922c2c4845edaad0aa24271b45161344PHijXDkakE3X7ORsNTDl9Gu+Dp2i30HnJgbkZ5Y++3g=（SDK 已默认内置，防中间人劫持）步骤 1：安装 CLI 套件（需 Python 3.10+ & OpenSSL 3）
macOS 自带系统 Python 3.9 底层为旧版 LibreSSL（不支持 TLS 1.3），在 Mac 上请使用 Homebrew Python 3.12；若开启了全局 TUN 代理软件，请将当前服务端 IP 加入直连规则。
# 1. 下载官方零依赖安装包 curl -k -fSL https://122.224.166.126:58095/download/clawnexus_cli_sdk-1.3.0-py3-none-any.whl -o clawnexus_cli_sdk-1.3.0-py3-none-any.whl # 2. 创建独立虚拟环境并安装 (Linux 使用 python3；macOS 推荐 /opt/homebrew/bin/python3.12) python3 -m venv .venv_clawnexus .venv_clawnexus/bin/pip install --no-deps ./clawnexus_cli_sdk-1.3.0-py3-none-any.whl export PATH="$PWD/.venv_clawnexus/bin:$PATH"
步骤 2：配置 APIKey 并提交 APK 活体动态检测 / CI 门禁
加上 --fail-on-preconsent 后，若在阶段 1（同意前观察窗）检测到网络连接，进程将以退出码 2 阻断发版流水线。
# 1. 登录并保存凭据 (0600 权限落盘至 ~/.clawnexus/credentials.json，默认开启 SPKI 证书钉扎) clawprobe auth login --endpoint https://122.224.166.126:58095 --api-key cnx_live_xxx --secret sec_xxx clawprobe auth verify # 2. 提交已获合法授权的 APK 执行 300s 三阶段活体检测，导出 PDF + JSON 报告与完整证据包 clawprobe analyze ./app-release.apk \ --attest-authorized \ --mode privacy \ --fail-on-preconsent \ --out ./report.pdf \ --json-out ./report.json \ --bundle ./tech_bundle.zip # 3. (可选) 使用同套凭据调用 clawbox 执行 PCAP 加密流量识别与多子网 PCDN 检测 clawbox profile ./egress_capture.pcap --device-id gw-01 --format table
🔑 套餐配额方案与 APIKey 在线申请
一套 cnx_live_* 密钥同时打通网页在线检测台、clawprobe APK 活体分析 CLI 与 clawbox 加密流量探针 CLI。
- ✓ 10 次 APK 300s 活体动态检测总额度
- ✓ 每日上限 5 次活体检测 + 20 次 PCDN 扫描
- ✓ 每日 50,000 条加密流量包络识别配额
- ✓ 完整导出 PDF 报告、JSON 与 PCAP 证据包
- ✓ 500 次 APK 300s 活体动态检测额度
- ✓ 每日上限 100 次活体检测（180 RPM）
- ✓ 每日 5,000,000 条加密流量识别配额
- ✓ 支持 GitLab / GitHub 发版前自动化卡点
- ✓ 1,000 次 APK 活体检测额度（200 次/天）
- ✓ 默认强制独立保密存储卷（不入异地备份）
- ✓ 72h TTL 到期自动执行物理
shred覆写销毁 - ✓ 支持客户端出口 CIDR 白名单强绑定
- ✓ 10,000 次 APK 活体检测额度（1,000 次/天）
- ✓ 每日 1 亿条加密流量识别 + 5,000 次 PCDN 扫描
- ✓ 默认保密隔离仓 + 专属技术支持通道
- ✓ 支持私有化硬件探针（ClawBox）联动部署
📝 提交 APIKey 开通申请（实时直达技术团队企业微信）
提交后将立即推送至值班工程师企业微信，审核签发后通过邮箱或微信为您发送 API Key 与 Sign Secret。