#5 楼 @lihuazhang 开始也是这样想的，也做过不过发现问题较少，也参考了一些资料，对于 android 其实传统的那些静态工具也是能有效发现问题的，所以都加上后续应该需要完善下规则什么的

#3 楼 @simple 白名单这块目前是直接通过 xml 文件进行定制了，流程上后期我们计划规则定制好后，在测试打包时会自动跑，如果有严重问题会打回开发的

#2 楼 @neyo 可以啊，移动端这块其实我也是准备做，但现在还不适合，q 2914776331

#1 楼 @junyjiang 对的，其实这个还是要有人去推动这事情，而且还有有效，但代码扫描要保证一定扫出来都是问题是很难的，目前我们开发还是支持这事的，不过开发事情多了就不知道了呵呵

#11 楼 @hero 有想法的话可以说出来，一起交流

#5 楼 @seveniruby 不是不 show code，是感觉没什么水平不敢 show

#6 楼 @neyo 目前还不是很完善，暂不打算开源

#3 楼 @songguo 是的，用 python 写的

想问下这个针对那些需要权限的页面是否能遍历到呢，还有目前 app 中可能嵌入动画比较多，这个用起来是否能正常遍历呢

就是记录搭这个 rf 环境，这个对于新手还是有一定意义的