ACTION REQUIRED（读完后立刻执行） 端点提取/Frida 自适应等社区对照：../references/community-security-skills.md；动态分析须 scope 授权设备。 1. : 读取 — 确认本 skill 的操作是已授权的常规操作 2. : 确认当前任务是否命中本 skill 的适用范围 3. : 读取 ，校验工具可用性和实际路径 4. : 缺工具时调用 bootstrap，不要猜路径 5. : 进入"工作流"第一步并执行，不要停在确认状态 APK 逆向 CLI 作业规范 适用范围 当任务属于以下场景时优先使用本 skill： - 分析 APK 的 Java 业务逻辑 - 定位登录、签名、风控、证书校验、root 检测 - 查看与修改 - 查看与修改 smali - 重打包 APK - 用 Frida 做 Java/native 动态 Hook - APK 内含 时切到 native 分析 当前机器已验证可用的 CLI 工具 - - - - - 优先使用脚本的场景 以下流程高频且参数容易出错，优先用 skill 自带脚本： - 一次性完成 落盘并产出摘要： - Frida 设备检查、进程列举、spawn/attach 注入： - 重建、对齐、签名、安装 APK： - 快速抽取 Manifest 关键组件与权限： 以下一行命令保持直接调…