Go to file
hailin 3f3a5b021e docs(android): 添加完整的权限审计报告
完成对 Android 应用的全面权限审计:

权限审计结论:
-  INTERNET: 必需(gRPC、RPC调用)
- ⚠️ ACCESS_NETWORK_STATE: 推荐保留(优化用户体验)
-  CAMERA: 必需(QR码扫描),ZXing库自动处理运行时权限请求
-  存储权限: 不需要(使用SAF进行文件操作)

关键发现:
1. 权限配置优秀,符合最小权限原则
2. 相机权限由 ZXing 库自动管理,无需手动代码
3. 使用 Storage Access Framework 避免存储权限
4. 无过度权限请求
5. 完全符合 Google Play 隐私政策

审计方法:
- 静态代码分析所有 Kotlin 源文件
- 验证 AndroidManifest.xml 权限声明
- 检查第三方库(ZXing)的权限处理机制
- 验证 SAF 文件操作实现

结论: 无需修改,当前权限配置已经是最佳实践
2026-01-26 22:53:59 -08:00
.claude fix(android): 使用 Kavascan Etherscan API 同步交易记录 2026-01-26 08:51:40 -08:00
backend docs(android): 添加完整的权限审计报告 2026-01-26 22:53:59 -08:00
contracts feat(blockchain): 部署 eUSDT 和 fUSDT 代币合约 2026-01-19 05:30:25 -08:00
docs docs: 添加 RWADurian 2.0 部署与运维成本方案 2026-01-22 03:29:51 -08:00
frontend feat(batch-mining): 动态获取批量补发计算起始日期 2026-01-23 02:01:40 -08:00
kubernetes . 2025-11-25 10:29:24 +08:00
scripts fix(snapshot): 修改 Services PostgreSQL 用户名为 rwa_user 2026-01-08 09:05:22 -08:00
tests . 2025-11-25 10:29:24 +08:00
.gitignore feat(mining-ecosystem): 添加挖矿生态系统完整微服务与前端 2026-01-10 17:45:46 -08:00
README.md first commit 2025-11-23 21:21:44 -08:00
SEED01-qrcode.png fix: 短信超时返回成功状态避免前端报错 2025-12-21 20:55:31 -08:00
STKAITI.TTF feat(mobile-app): 添加合同签署 API 详细调试日志 2025-12-25 03:14:10 -08:00
contract.docx feat(kyc): 实名认证前检查手机号验证状态 2025-12-24 21:00:53 -08:00
docker-compose.yml first commit 2025-11-23 21:21:44 -08:00
挖矿.xlsx feat(contribution): 添加系统账户算力来源类型字段 2026-01-21 04:23:50 -08:00
榴莲皇后数据.xlsx fix(mobile-app): 修复多账号切换后账号列表只显示一个的问题 2025-12-27 11:12:50 -08:00
联合种植协议董事长_release_form.pdf fix(reporting-service): add /api/v1 prefix to wallet and reward service API calls 2026-01-04 23:18:10 -08:00

README.md