Clean Sweep Plus v1.2.0 真机动态验证与后台存活报告#

精确包名：com.cleansweep.plus；样本及资料日期：2026-10-28，Asia/Shanghai（北京时间）。六专题补充版。

S1=当前APK静态直接证据；S2=工具回读；S3=当前真机观察；I=推断；U=未验证。反编译不是原始源码，内置配置不是线上最终配置。发布状态单独记录于批次入口。

本轮可确认结果#

本包是独立的 Clean Sweep Plus，不能用旧 Clean Sweep Master 报告替代。APK 内有来源分流、23 个广告场景、常驻通知与功能/电池/卸载残留召回；Samsung 上确认前台服务及常驻通知，划卡后短时仍在，强停后消失。业务通知的完整触发周期和服务端当前参数未实测。

业务路径与后台状态不是同一覆盖#

任务	当前证据	仍需核验
垃圾清理、进程/电池工具	页面类及通知按钮分别指向 junk、process、battery；部分“清理大小”由随机值构造，不能当作扫描结果。	S1；未执行的结果不外推
大文件、通知清理、图片压缩、扬声器工具	广告场景含 bigfile、notify、compress_scan/complete、speaker；组件与资源共同支持入口存在，处理效果未验证。	S1；未执行的结果不外推
首启与商业化路径	首次授权通知、点击 GET START 后，实际进入 AppLovin 全屏广告；广告中的“存储 93%”属于素材内容。没有据此认定手机实际存储状态。	S3；未执行的结果不外推

Samsung 真机时间线#

设备为Samsung SM-A136B、Android13 / SDK33、armeabi-v7a；时间为2026-10-28北京时间。只记录目标包状态，未保存设备序列号。事件名中的3/12/30秒是计划等待时间，查询本身也耗时；实际观察以时间列为准。

查询开始	事件	进程	stopped	FGS	目标活动通知
12:23:52	仅允许通知后	在	false	有	8081 / resident / importance3
12:24:17	after-get-start	在	false	有	8081 / resident / importance3
12:24:45	after-start-wait	在	false	有	8081 / resident / importance3
12:27:14	从广告返回后	在	false	有	8081 / resident / importance3
12:28:39	Home后名义12秒	在	false	有	8081 / resident / importance3
12:29:44	核对目标卡片并划除后名义12秒	在	false	有	8081 / resident / importance3
12:29:50	首次强停后名义3秒	不在	true	无	未见目标活动通知
12:30:26	首次强停后名义30秒	不在	true	无	未见目标活动通知

查询无通知仅说明该时刻未见活动通知；不能证明从未展示过。划卡只在核对目标应用卡片后执行，与强停分开；短时存活不等于长周期保活。

本轮结束复核（2026-10-28T16:23:40+08:00）：POST_NOTIFICATIONS=True；通知读取访问=False；明确user0强停退出码0，stopped=true，目标进程存在=False。特殊访问的AppOps只留allow/default/无显式操作等状态；没有把无显式操作等同于已授予。

补充锁屏与重启观察#

2026-10-28补充测试，未改系统时间、未注入远端消息。准备时设备已经显示Keyguard，因此“before-lock”仅指发送休眠键前，不能当作已解锁基线；未尝试输入或绕过PIN。Power的Dozing是显示/电源状态，不能等同于已进入Android Doze设备空闲限制。

时间	事件	电源/锁屏	用户存储已解锁	进程	FGS/ID	活动通知ID
14:26:30	before-lock	Awake / true	UNKNOWN	在	有/8081	未见
14:26:42	locked-observation	Dozing / true	UNKNOWN	在	有/8081	8081
14:26:50	before-reboot	Dozing / true	true	在	有/8081	8081
14:30:12	postboot-observation	Awake / false	true	不在	无	未见
14:30:36	postboot-observation	Awake / false	true	不在	无	未见

这一小段锁屏观察只证明查询时刻状态，未测夜间/长周期存活。重启前已重新启动目标包并核对stopped=false，避免把强停位混作开机接收失败。重启后结果仅适用于表列系统启动/用户解锁状态与观察时刻；不能据短时未出现服务推断永不恢复。

本轮测试收尾于2026-10-28T16:23:40+08:00：明确user0强停，stopped=true，目标进程不在；这是测试收尾状态，与重启后观察分开记录。

系统内存杀进程、确认进入Doze、跨日/24小时召回、真实FCM投递、业务通知点击、完整文件扫描与删除结果均未执行或未完成；这一限制影响恢复率、时延、实际频控、真实效果的结论。[U]

本轮补查的产品路径#

时间	动作/事件	实际顶层Activity	安全UI观察

需要补测的最小矩阵#

对象	前置与动作	观察内容	当前边界
每个文件工具	使用测试副本，通过/拒绝权限各走一次	候选、结果、返回、广告先后、实际文件差异	当前未执行真实删除/压缩完整效果
每类业务通知	满足本包真实门禁与默认时长	选中模板、notify、计数写回、点击路由	未缩短时间或注入远端消息来伪造成功
来源分组	取得脱敏实际来源状态或受控安装	门禁、广告形式、样式及回调差异	Google Play安装器不能替代本机归因
系统恢复	非强停杀进程/Doze/长时间等待	进程重建、Job状态、实际投递	短窗口未见不能推导永不恢复

六专题导航#

专题	用途
产品功能与商业化分析	业务任务、页面、广告与来源链
权限与后台机制拆包报告	声明、调用、实际授权和功能边界
保活与拉活反编译代码册	机制图、主链步骤、代码片段与控制流修复
拉活通知规则与文案全量报告	触发、状态、频控、动作、候选和多语言全文
样本与证据索引	版本、split、签名、定位与证据范围
真机动态验证与后台存活报告	真实操作、后台矩阵、观察与未执行项