市面移动安全资料多在罗列工具名与一键脚本，照着点仍判不出真假，因为它们教动作不讲根因。本册立足点是渗透视角：客户端跑在内核沙盒之上，桥接把原生能力递给网页，前端代码与凭证本就落在不可信终端，真正的安全边界在服务端。穿透到"UID 与 SELinux 怎么叠门""桥参数谁校验""签名与防重放为何失效""对象级授权缺在哪"这些底层点，而不是背脚本。 方法论沿用全册统一标尺：包体可拆解、接口可枚举、代理能连上、函数能定位，都只是情报线索；不成链、不造成可复现业务伤害就不定级，只有缺陷串联、服务端实际接受异常结果并造成伤害，才按终点定级。前端限制不是防线，密钥不出客户端不是安全，判定权必须留在服务端。 十八个组件构成完整视角：从运行沙盒到包体结构，从加固混淆到动态观察，从通信协议到云端配置，建立底层分析思维，不背脚本，是本册目的。 ---