宽表格和代码可左右滑动查看。
Cleaner Toolbox v1.2.0 真机动态验证与后台存活报告#
精确包名：com.cleanertool.box；样本及资料日期：2026-10-28，Asia/Shanghai（北京时间）。六专题补充版。
S1=当前APK静态直接证据；S2=工具回读；S3=当前真机观察；I=推断；U=未验证。反编译不是原始源码，内置配置不是线上最终配置。发布状态单独记录于批次入口。
本轮可确认结果#
Cleaner Toolbox 与 Smart Clean Pro 的场景枚举、通知模型和后台父类结构接近，但包名、版本和签名各自独立。当前包确认 39 个广告场景枚举，业务推送默认开关为 false；常驻前台通知不受这一结论替代。Samsung 上已进入主页并看到工具入口，强停后进程与常驻通知停止。
业务路径与后台状态不是同一覆盖#
| 任务 | 当前证据 | 仍需核验 |
|---|---|---|
| 主页工具 | 真机主页可见 Junk Cleaner（垃圾清理）、Battery Info（电池信息）、App Process（应用进程）、Photo Compression（图片压缩）、Uninstall Apps（卸载应用）、Speaker Cleaner（扬声器清理）、Large File Cleaner（大文件清理）、Notification Cleaner（通知清理）。 | S3；未执行的结果不外推 |
| 额外静态入口 | Manifest/页面类另有 Wi-Fi 测速、PhoneOptimizer（手机优化）、病毒扫描等；不等于已验证真实优化或杀毒效果。 | S1；未执行的结果不外推 |
| 首启路径 | START → Google Mobile Ads 全屏广告 → ShowScanResultsActivity → Skip → HomePageActivity。未点击广告、CLEAN 或删除文件。广告里的系统更新/防护提示是广告素材。 | S3；未执行的结果不外推 |
Samsung 真机时间线#
设备为Samsung SM-A136B、Android13 / SDK33、armeabi-v7a；时间为2026-10-28北京时间。只记录目标包状态，未保存设备序列号。事件名中的3/12/30秒是计划等待时间，查询本身也耗时；实际观察以时间列为准。
| 查询开始 | 事件 | 进程 | stopped | FGS | 目标活动通知 |
|---|---|---|---|---|---|
| 12:33:04 | 首启 | 在 | false | 无 | 未见目标活动通知 |
| 12:33:22 | 仅允许通知后 | 在 | false | 有 | 3 / resident / importance3 |
| 12:33:40 | Home后名义12秒 | 在 | false | 有 | 3 / resident / importance3 |
| 12:33:59 | 核对目标卡片并划除后名义12秒 | 在 | false | 有 | 3 / resident / importance3 |
| 12:34:06 | 首次强停后名义3秒 | 不在 | true | 无 | 未见目标活动通知 |
| 12:34:36 | 首次强停后名义30秒 | 不在 | true | 无 | 未见目标活动通知 |
| 12:50:31 | 补充功能入口 | 在 | false | 有 | 3 / resident / importance3 |
| 12:51:10 | 点击START后 | 在 | false | 有 | 3 / resident / importance3 |
| 12:51:29 | 从广告返回后 | 在 | false | 有 | 3 / resident / importance3 |
| 12:52:16 | 再次检查广告退出 | 在 | false | 有 | 3 / resident / importance3 |
| 12:52:58 | 主页工具入口 | 在 | false | 有 | 3 / resident / importance3 |
| 16:05:59 | deepening-toolbox-reentry | 在 | false | 有 | 3 / resident / importance3 |
| 16:11:07 | deepening-toolbox-after-back | 在 | false | 有 | 3 / resident / importance3 |
| 16:11:38 | deepening-toolbox-state | 在 | false | 有 | 3 / resident / importance3 |
| 16:20:48 | deepening-finish-immediate-recheck | 在 | false | 无 | 3 / resident / importance3 |
查询无通知仅说明该时刻未见活动通知；不能证明从未展示过。划卡只在核对目标应用卡片后执行，与强停分开；短时存活不等于长周期保活。
本轮结束复核（2026-10-28T16:23:40+08:00）：POST_NOTIFICATIONS=True；通知读取访问=False；明确user0强停退出码0，stopped=true，目标进程存在=False。特殊访问的AppOps只留allow/default/无显式操作等状态；没有把无显式操作等同于已授予。
补充锁屏与重启观察#
2026-10-28补充测试，未改系统时间、未注入远端消息。准备时设备已经显示Keyguard，因此“before-lock”仅指发送休眠键前，不能当作已解锁基线；未尝试输入或绕过PIN。Power的Dozing是显示/电源状态，不能等同于已进入Android Doze设备空闲限制。
| 时间 | 事件 | 电源/锁屏 | 用户存储已解锁 | 进程 | FGS/ID | 活动通知ID |
|---|---|---|---|---|---|---|
| 14:26:27 | before-lock | Awake / true | UNKNOWN | 在 | 有/3 | 3 |
| 14:26:41 | locked-observation | Dozing / true | UNKNOWN | 在 | 有/3 | 3 |
| 14:26:49 | before-reboot | Dozing / true | true | 在 | 有/3 | 3 |
| 14:30:09 | postboot-observation | Awake / false | true | 不在 | 无 | 未见 |
| 14:30:35 | postboot-observation | Awake / false | true | 不在 | 无 | 未见 |
这一小段锁屏观察只证明查询时刻状态，未测夜间/长周期存活。重启前已重新启动目标包并核对stopped=false，避免把强停位混作开机接收失败。重启后结果仅适用于表列系统启动/用户解锁状态与观察时刻；不能据短时未出现服务推断永不恢复。
本轮测试收尾于2026-10-28T16:23:40+08:00：明确user0强停，stopped=true，目标进程不在；这是测试收尾状态，与重启后观察分开记录。
系统内存杀进程、确认进入Doze、跨日/24小时召回、真实FCM投递、业务通知点击、完整文件扫描与删除结果均未执行或未完成；这一限制影响恢复率、时延、实际频控、真实效果的结论。[U]
本轮补查的产品路径#
| 时间 | 动作/事件 | 实际顶层Activity | 安全UI观察 |
|---|---|---|---|
| 2026-10-28T16:05:59+08:00 | deepening-toolbox-reentry | com.android.vending/com.google.android.finsky.transparentmainactivity.HsdpAlias | 无可读节点；不据此认定空白页 |
| 2026-10-28T16:11:07+08:00 | deepening-toolbox-after-back | com.cleanertool.box/com.google.android.gms.ads.AdActivity | 无可读节点；不据此认定空白页 |
| 2026-10-28T16:11:38+08:00 | deepening-toolbox-state | com.cleanertool.box/com.google.android.gms.ads.AdActivity | u-jBuznPv4Xm；广告；安卓安全；(25,795)；更新；继续 |
| 2026-10-28T16:20:48+08:00 | deepening-finish-immediate-recheck | com.sec.android.app.launcher/.activities.LauncherActivity | 无可读节点；不据此认定空白页 |
S3补查：重新打开后顶层曾进入Google Play覆盖页面，系统返回后仍是广告Activity。没有点击本次广告CTA；当前这条工具路径被广告流程阻挡，不能写成已回到主页。16:20:37首次收尾命令虽退出码0，包仍stopped=false、进程仍在；16:20:48复查也仍在。因此不能把命令成功当状态成功。未查明这次歧义的具体原因，后续重复强停结果单独列出，不据此认定绕过系统强停。
| 查询时间 | 动作 | 命令退出码 | stopped | 进程 |
|---|---|---|---|---|
| 2026-10-28T16:21:31+08:00 | 再次明确user0强停后；没有重新打开应用 | 0 | true | False |
| 2026-10-28T16:21:34+08:00 | 再次明确user0强停后；没有重新打开应用 | 0 | true | False |
| 2026-10-28T16:21:51+08:00 | 再次明确user0强停后；没有重新打开应用 | 0 | true | False |
需要补测的最小矩阵#
| 对象 | 前置与动作 | 观察内容 | 当前边界 |
|---|---|---|---|
| 每个文件工具 | 使用测试副本，通过/拒绝权限各走一次 | 候选、结果、返回、广告先后、实际文件差异 | 当前未执行真实删除/压缩完整效果 |
| 每类业务通知 | 满足本包真实门禁与默认时长 | 选中模板、notify、计数写回、点击路由 | 未缩短时间或注入远端消息来伪造成功 |
| 来源分组 | 取得脱敏实际来源状态或受控安装 | 门禁、广告形式、样式及回调差异 | Google Play安装器不能替代本机归因 |
| 系统恢复 | 非强停杀进程/Doze/长时间等待 | 进程重建、Job状态、实际投递 | 短窗口未见不能推导永不恢复 |
六专题导航#
| 专题 | 用途 |
|---|---|
| 产品功能与商业化分析 | 业务任务、页面、广告与来源链 |
| 权限与后台机制拆包报告 | 声明、调用、实际授权和功能边界 |
| 保活与拉活反编译代码册 | 机制图、主链步骤、代码片段与控制流修复 |
| 拉活通知规则与文案全量报告 | 触发、状态、频控、动作、候选和多语言全文 |
| 样本与证据索引 | 版本、split、签名、定位与证据范围 |
| 真机动态验证与后台存活报告 | 真实操作、后台矩阵、观察与未执行项 |