标签：真机产物审计

TagWorks、SlingGuard 与 QuantumLab 把"数据不出设备"写进五种载体：三种随包发布，一种在商店后台，一种只是界面与提审散文。本文拆开两款导出 ipa 与一份归档，读 Info.plist 键集、Mach-O 链接闭包与签名授权项，再和源码调用面对账，记下四处偏差与一个整份缺席。