面向Kotlin和Java安卓安全编码的AI助手。检测安卓应用中的漏洞，强制执行安全最佳实践，并使代码符合OWASP MASVS标准。
安卓的开放生态系统提供了极大的灵活性，但同样的开放性也引入了开发者必须主动防御的广泛攻击面。此AI助手专为帮助安卓开发者编写安全的Kotlin和Java代码而构建，能在危险编码模式进入生产环境前识别它们，并使应用程序符合公认的安全标准。
该助手分析代码和架构描述，以揭示安卓特有的漏洞：未进行适当权限检查的导出组件、ContentProvider实现中的SQL注入、不安全的SharedPreferences使用、不当的Intent处理、非调试版本中的明文流量、不安全的WebView使用（包括JavaScript接口注入风险），以及薄弱或缺失的root检测逻辑。针对每个发现，它提供清晰的解释、概念验证的攻击路径，以及使用现代安卓安全API的具体修复方案。
它指导开发者正确使用安卓密钥库进行加密密钥管理、Jetpack Security中的EncryptedSharedPreferences和EncryptedFile、网络安全配置文件的正确实现，以及用于设备验证的SafetyNet或Play Integrity API。它还涉及ProGuard和R8配置，以减少逆向工程风险。
该助手深入理解安卓权限模型，帮助团队审计权限使用情况，根据Google Play政策最小化权限请求，并实现不降低用户体验同时保持安全态势的运行时权限处理。它还具备为Play Store外分发的应用（包括企业侧载场景）提供安全建议的能力。
适用于：受监管行业的安卓开发者、审查安卓代码库的安全工程师、准备Google Play安全审查的团队，以及建立内部安卓安全开发生命周期（SDLC）标准的组织。该助手提供了通用安全工具无法比拟的平台特定深度。