VirusTotal 与 Pithus 联动扫描

联网扫描不是默认的

App Manager 的追踪器扫描在本地就能完成。但它还提供了可选的第三方恶意软件扫描能力——VirusTotal 和 Pithus。这两个功能需要在设置里手动开启并配置，默认是关闭的，关闭时 App Manager 完全不联网。

VirusTotal 扫描

怎么配置

1. 打开 App Manager → 三点菜单 → 设置 → 隐私
2. 找到 VirusTotal 相关设置
3. 输入你的 VirusTotal API Key（免费 API 在 VirusTotal 官网注册即可获得）

工作流程

扫描器页面里，如果配置了 VirusTotal API Key：

1. App Manager 先查询 APK 的 SHA-256 是否已在 VirusTotal 数据库
2. 已入库——直接拉回 VirusTotal 的扫描报告
3. 未入库——会提示你是否要上传 APK 到 VirusTotal 扫描
4. 扫描完成后结果会显示在扫描器页面底部

关于上传

默认 App Manager 不会主动上传任何文件。查询哈希是匿名的，但上传 APK 文件意味着这个文件会被 VirusTotal 的所有检测引擎扫描并入库。上传前请确认文件没有敏感内容。

Pithus 报告

Pithus 是一个由 Tauri 项目维护的安卓应用扫描平台。App Manager 扫描器在开启联网功能后，如果 Pithus 上有这个 APK 的报告，会显示一个入口直接跳转过去。

Pithus 提供的是行为分析报告——比如应用在运行时做了什么网络请求、访问了哪些 API、权限使用模式等。跟 VirusTotal 的多引擎扫描是不同维度的补充。

联网权限何时需要

App Manager 默认不声明联网权限（Internet Permission）——这意味着普通 APK 里它根本不能联网。但当你开启了 VirusTotal 等联网扫描功能后，设置里会提示你需要切换到声明了联网权限的构建版本（或者在 ADB/root 模式下运行时具备联网能力）。

这点很重要：默认安装的 App Manager APK 是纯离线的，追踪器扫描完全不涉及网络。如果你在扫描器页面看到了 VirusTotal 或 Pithus 的结果，说明你之前手动开启过联网功能。