Phone Cleaner v1.2.4 真机动态验证与后台存活报告#

精确包名：com.phone.cleaner.wafaApps；样本及资料日期：2026-10-28，Asia/Shanghai（北京时间）。六专题补充版。

S1=当前APK静态直接证据；S2=工具回读；S3=当前真机观察；I=推断；U=未验证。反编译不是原始源码，内置配置不是线上最终配置。发布状态单独记录于批次入口。

本轮可确认结果#

Phone Cleaner 已定位常驻103、本地55、通知清理58、远端57、安装/卸载59五类通知ID；安装来源会影响业务通知的横幅布局和部分附加原生广告。FCM正文来自数据负载，APK资源不是远端全文。Samsung确认常驻FGS与广告展示；文件管理、使用情况和通知读取未授权，真实清理与相关提醒效果尚未验收。

业务路径与后台状态不是同一覆盖#

任务	当前证据	仍需核验
清理与应用管理	常驻RemoteViews明确绑定 JUNK_CLEANER / APP_MANAGE；本地类型有 TYPE_JUNK / TYPE_DEEP；其他功能需要页面与权限联调。	S1；未执行的结果不外推
通知清理	有NotificationListener Service及专用提示ID58；当前通知读取未开启，没有读取或清除其他应用通知。	S1/U；未执行的结果不外推
首启/广告	本次启动出现广告容器及原生样式广告；未点击广告、未执行清理。界面中的广告文案不作为产品真实能力。	S3；未执行的结果不外推

Samsung 真机时间线#

设备为Samsung SM-A136B、Android13 / SDK33、armeabi-v7a；时间为2026-10-28北京时间。只记录目标包状态，未保存设备序列号。事件名中的3/12/30秒是计划等待时间，查询本身也耗时；实际观察以时间列为准。

查询开始	事件	进程	stopped	FGS	目标活动通知
12:38:02	首启	在	false	无	未见目标活动通知
12:38:11	仅允许通知后	在	false	有	未见目标活动通知
12:38:31	Home后名义12秒	在	false	有	103 / com.phone.cleaner.wafaApps_permanent / importance3
12:38:49	核对目标卡片并划除后名义12秒	在	false	有	103 / com.phone.cleaner.wafaApps_permanent / importance3
12:38:55	首次强停后名义3秒	不在	true	无	未见目标活动通知
12:39:26	首次强停后名义30秒	不在	true	无	未见目标活动通知
12:55:28	补充功能入口	在	false	有	未见目标活动通知
12:56:16	从广告返回后	在	false	有	103 / com.phone.cleaner.wafaApps_permanent / importance3

查询无通知仅说明该时刻未见活动通知；不能证明从未展示过。划卡只在核对目标应用卡片后执行，与强停分开；短时存活不等于长周期保活。

本轮结束复核（2026-10-28T16:23:41+08:00）：POST_NOTIFICATIONS=True；通知读取访问=False；明确user0强停退出码0，stopped=true，目标进程存在=False。特殊访问的AppOps只留allow/default/无显式操作等状态；没有把无显式操作等同于已授予。

补充锁屏与重启观察#

2026-10-28补充测试，未改系统时间、未注入远端消息。准备时设备已经显示Keyguard，因此“before-lock”仅指发送休眠键前，不能当作已解锁基线；未尝试输入或绕过PIN。Power的Dozing是显示/电源状态，不能等同于已进入Android Doze设备空闲限制。

时间	事件	电源/锁屏	用户存储已解锁	进程	FGS/ID	活动通知ID
14:26:28	before-lock	Awake / true	UNKNOWN	在	有/103	未见
14:26:41	locked-observation	Dozing / true	UNKNOWN	在	有/103	103
14:26:49	before-reboot	Dozing / true	true	在	有/103	103
14:30:10	postboot-observation	Awake / false	true	不在	无	未见
14:30:35	postboot-observation	Awake / false	true	不在	无	未见

这一小段锁屏观察只证明查询时刻状态，未测夜间/长周期存活。重启前已重新启动目标包并核对stopped=false，避免把强停位混作开机接收失败。重启后结果仅适用于表列系统启动/用户解锁状态与观察时刻；不能据短时未出现服务推断永不恢复。

本轮测试收尾于2026-10-28T16:23:41+08:00：明确user0强停，stopped=true，目标进程不在；这是测试收尾状态，与重启后观察分开记录。

系统内存杀进程、确认进入Doze、跨日/24小时召回、真实FCM投递、业务通知点击、完整文件扫描与删除结果均未执行或未完成；这一限制影响恢复率、时延、实际频控、真实效果的结论。[U]

本轮补查的产品路径#

时间	动作/事件	实际顶层Activity	安全UI观察

需要补测的最小矩阵#

对象	前置与动作	观察内容	当前边界
每个文件工具	使用测试副本，通过/拒绝权限各走一次	候选、结果、返回、广告先后、实际文件差异	当前未执行真实删除/压缩完整效果
每类业务通知	满足本包真实门禁与默认时长	选中模板、notify、计数写回、点击路由	未缩短时间或注入远端消息来伪造成功
来源分组	取得脱敏实际来源状态或受控安装	门禁、广告形式、样式及回调差异	Google Play安装器不能替代本机归因
系统恢复	非强停杀进程/Doze/长时间等待	进程重建、Job状态、实际投递	短窗口未见不能推导永不恢复

六专题导航#

专题	用途
产品功能与商业化分析	业务任务、页面、广告与来源链
权限与后台机制拆包报告	声明、调用、实际授权和功能边界
保活与拉活反编译代码册	机制图、主链步骤、代码片段与控制流修复
拉活通知规则与文案全量报告	触发、状态、频控、动作、候选和多语言全文
样本与证据索引	版本、split、签名、定位与证据范围
真机动态验证与后台存活报告	真实操作、后台矩阵、观察与未执行项