IDP移动应用深度安全检测平台

idp-app-security-scan/
├── SKILL.md                  本说明文件（SkillHub 入口）
├── README.md                 Skill 使用说明
├── skillhub_server.py        服务入口
├── skillhub_api.py           对外 API 适配层（/api/v1/*）
├── skillhub_config.py        配置（环境变量）
├── skillhub_db.py            对账库（首次启动自动建库）
├── skillhub_mount.py         挂载辅助（可选）
├── api_keys.py               密钥签发与校验
├── audit_log.py              审计日志（链式校验）
├── report_signer.py          报告签名（Ed25519/ML-DSA，密钥缺失自动生成）
├── apk_analyzer*.py          扫描引擎
├── behavior_profiler.py / binary_analysis.py / dump_executor.py
├── dynamic_analysis.py       深度动态行为安全分析桥接
├── fuzz_engine.py / penetration_tester.py / commercial_service.py / ci_api.py
├── report_template.py / sandbox_runner.py / sca_analyzer.py / so_reverse_toolkit.py
├── vmp_detector.py / packer_fingerprints.py / poc_verifier.py / priority_engine.py
├── verify_provenance.py / llm_code_auditor.py / nl_anomaly.py / traffic_capture.py
├── intent_fuzz.py / intent_surface.py
├── vuln_rules.yaml           静态检测规则
├── h5/index.html             管理后台静态页
├── docs/                     《SkillHub接口文档.md》《SkillHub适配报告.md》
└── requirements.txt          依赖清单（Python 3.11+）

# 1. 解压 & 安装依赖
tar xzf idp-app-security-scan.tar.gz && cd idp-app-security-scan
python3 -m venv .venv && source .venv/bin/activate
pip install -r requirements.txt

# 2. 配置环境变量（PAY_SECRET / ADMIN_KEY / IP_WHITELIST 等，见 skillhub_config.py）
export SKILLHUB_PAY_SECRET='***'
export SKILLHUB_ADMIN_KEY='***'
export SKILLHUB_IP_WHITELIST='<调用方IP/CIDR>'
export SKILLHUB_IP_WHITELIST_REQUIRED=1
export SKILLHUB_HOST=127.0.0.1
export SKILLHUB_PORT=8790

# 3. 启动服务
python3 skillhub_server.py --host 127.0.0.1 --port 8790

# 4. 健康检查
curl -s http://127.0.0.1:8790/healthz
# → {"ok":true,"service":"anjian-skillhub","tiers":["basic","deep","l5"]}