用数据线给手机做一次隐私审计：权限、上报端点与数据流向
来源：GitHub — 2026-11-12 · ⭐ 3,278 stars · Kotlin · 新建于 2026-10-31
📋 概述
NOIR 是一个桌面端的 Android 隐私审计工具，通过 adb 连上手机，把应用申请的权限、实际连接的服务器端点、数据往哪儿流一一扫出来列清楚，并给出可以回滚的处置建议——改了能撤回，不至于把手机弄坏。它跑在 macOS、Windows 和 Linux 上。
🔑 核心要点
- 只靠 adb 和手机通信，不用 root，也不装框架。
- 扫描三层：权限清单、网络上报端点、数据流向，逐项落到具体应用。
- 给出的处置可回滚，改之前知道怎么退回来。
- 桌面端跨三个平台，用 Kotlin 写成，发布包直接可用。
💡 金句
手机隐私审计：用 adb 扫出 Android 应用的权限、上报端点与数据流向，并给出可回滚的处置。