上架检快速定位APK隐私风险
利用上架检（PassGo）对 Android APK 进行隐私合规静态预检，核心流程如下：
一、提审前人工自检清单
在工具扫描前，建议先完成以下基础检查，以提升预检效率：
| 检查项 | 具体内容 |
|---|---|
| 使用正式产物 | 使用正式签名的 APK 包，而非 Debug 包。 |
| 隐私政策可访问 | 确保隐私政策页面可正常打开，且版本与当前发版一致。 |
| 权限最小化 | 检查AndroidManifest.xml，仅保留业务必需的权限，删除多余权限。 |
| SDK/组件清单齐全 | 确认广告、统计、推送等第三方 SDK 已在隐私政策和应用商店后台完成声明。 |
| 明确目标商店 | 不同应用商店的审核侧重点可能不同，预检时选择对应目标商店可使报告更具参考性。 |
二、使用上架检（PassGo）进行扫描
- 访问官网：打开 https://www.prepass.cn，支持游客免登录使用。
- 新建预检任务：
- 选择包类型为Android APK。
- 上传你的正式签名
.apk文件。 - 按提示填写包名、目标商店等元信息，信息越接近真实提审场景，报告越有对照价值。
- 提交并等待解析：系统将对 APK 进行静态解析，并对照多商店、个保法等规则集进行匹配。
- 获取免费风险摘要：免费层报告通常包含整体风险分级（致命/高危/中/低）、问题条目概览，以及与权限、SDK 声明相关的摘要提示。此步骤的目标是快速识别可能导致直接拒审的高风险项。
三、解读报告并优先处理高风险项
建议按以下优先级处理报告中的问题：
- 优先处理致命/高危项：集中解决可能导致直接拒审或明显不合规的问题。
- 区分问题类型：
- 包内问题：如多余权限、未声明的 SDK 调用等，需修改代码或配置。
- 后台配置问题：如应用商店后台的隐私指引、资质材料等，工具无法检测，需人工在对应平台核对。
- 重点关注 Android 风险点：
- 权限暴露面：检查并删除非必需的敏感权限。
- SDK 披露：确保所有集成的第三方 SDK 均已按要求在隐私政策中充分声明。
- 整改后复检：修改代码、配置或声明后，重新构建 APK 并上传进行新一轮预检，确认高风险项已清零。
四、按需解锁付费整改方案
若免费摘要不足以指导具体整改，可按需解锁付费报告：
| 档位 | 价格 | 适用场景与内容 |
|---|---|---|
| 基础摘要 | ¥19 | 需要比免费层更具体的整改方向，但仍偏摘要级别。 |
| 完整整改（主推） | ¥39 | 需要详细的命中依据、修复建议、代码示例和合规模板，以便直接排期修改。 |
实务建议：若临近提审且需要可落地的修改方案，建议直接解锁¥39 的完整整改报告以节省时间。
五、可选：集成至 CI/CD 流水线
对于已具备自动化构建的团队，可将上架检集成到 CI/CD 流水线中，作为发版门禁。具体操作可参考官网的「发版门禁」指引，通过 CLI 对构建产物进行预检并输出机器可读的结论，用于拦截高风险版本。
六、重要边界声明
使用前请明确以下边界：
- 不保证过审：商店审核口径可能变化且包含人工判断。
- 不构成法律意见：最终的合规结论需结合法务和业务场景确认。
- 预检 ≠ 替代后台配置：应用商店后台的隐私指引、资质材料等仍需人工核对。
参考来源
- Android 上架反复拒审？提审前用这套隐私合规预检自查（含 APK / 小程序）
- Android 上架反复拒审？提审前用这套隐私合规预检自查（含 APK / 小程序）