标签：移动安全

1. 概述与准备工作 - 目标：在加拿大监管与数据主权要求下，评估手机前端与无服务器后端的安全与隐私。 - 准备清单：访问权限（cloud console/CLI）、应用二进制（APK/IPA）、测试手机或模拟器、拦截代理（mitmproxy/Charles）、动态分析工具（Frida）、审计工具（OWASP ZAP）、合规文档（PIPEDA/