sakuradairong f233198639 fix(security): 阶段1-3 核心安全修复 ...

阶段1：阻断 Root 注入和路径穿越
- 使用 PackageName.safe() 过滤备份目录中的包名
- canonicalFile 校验防止路径穿越
- APK 文件名拒绝 / \ . .. 空白
- pm install 路径加引号
- RestoreArchiveSafety 拒绝相对路径如 etc/passwd
- 压缩方式 allowlist (zstd/tar)
- chmod/tar/cp 统一 quoting

阶段2：修复备份正确性
- 删除错误增量跳过逻辑 (APK version 不应跳过 app data)
- APK copy 失败计入失败统计
- gzip/tar 参数顺序修正
- 权限收紧 chmod go-rwx
- 归档安全检查增强

阶段3：恢复流程安全 UX
- 默认不全选应用
- 全选应用/取消全选按钮
- 恢复确认弹窗
- Wi-Fi 恢复 opt-in
- partial 终态保持 error 色

2026-06-17 11:25:07 +08:00

..

src

fix(security): 阶段1-3 核心安全修复

2026-06-17 11:25:07 +08:00

build.gradle

feat(release): 阶段6-7 Restic streaming标识、发布治理、CI

2026-06-17 11:24:39 +08:00

lint-baseline.xml

release: v1.15

2026-06-08 14:18:28 +08:00

proguard-rules.pro

feat(release): 阶段6-7 Restic streaming标识、发布治理、CI

2026-06-17 11:24:39 +08:00