群控软件的安全边界：
本地优先、数据外发与供应链风险

选群控软件，大家先看支持多少台、延迟多少，很少有人先问数据去哪。但设备画面、剪贴板、文件和日志，都是实打实的敏感数据。

先列数据资产

• 设备标识：序列号、IP、端口；
• 画面：屏幕内容、通知、聊天；
• 输入：剪贴板、账号、密码；
• 文件：APK、素材、文档；
• 日志：操作记录、异常截图；
• 授权：激活码、订阅令牌。

任何一项外发，都需要明确理由和边界。

本地直连与云端中转

• 本地直连：电脑与设备在同一网络或 USB，数据不经过厂商服务器；
• 云端中转：控制指令和画面经过云服务器，便于远程，但数据面扩大；
• 混合：本地控制加云端同步配置，要看同步了什么。

不是说云端一定不安全，而是要知道数据经过谁、存多久、能否删除。

权限最小化

• 能不用 Root 就不用；
• ADB 授权只给可信电脑；
• 不用时关闭无线调试；
• 应用权限按需授予；
• 企业设备用独立网络与账号。

ADB 本身就是高权限通道，拿到 ADB 等于拿到大部分屏幕与输入能力。

供应链风险

• 下载源是否官方，是否有签名与哈希；
• 安装包是否被二次打包；
• 更新通道是否 HTTPS、是否校验签名；
• 内置组件，例如 AI 模型、脚本引擎，从哪来；
• 是否有联网行为与遥测。

安装前核对 SHA256，保留安装包，不要用来路不明的绿色版。

怎么验证外发

• 用防火墙或抓包工具观察程序联网；
• 看是否有与非功能相关的域名；
• 断网后核心功能是否还能用；
• 日志中是否出现完整令牌或账号；
• 订阅地址、连接地址是否脱敏。

合同与隐私政策

重点看：

• 收集哪些数据、用途；
• 是否共享给第三方；
• 保存期限与删除方式；
• 数据存储地点；
• 出问题时的责任边界。

没有隐私政策或写得含糊的产品，谨慎。

自检清单

1. 是否必须联网才能用？
2. 画面和文件是否上传？
3. 日志是否含敏感信息？
4. 是否支持本地直连或本地部署？
5. 更新是否签名校验？
6. 是否能导出并删除数据？
7. 权限是否最小化？
8. 是否有公开的安全联系方式？

产品侧的做法

诺程投屏强调数据留在本机：设备通过 USB 或局域网接入，连接地址在界面与日志中脱敏；云手机订阅令牌不外发给第三方；AI 组件缺失时会明确拒绝执行，而不是偷偷上传。

更新与备份

• 更新前备份配置、分组、脚本和授权信息；
• 保留上一个可用版本的安装包；
• 更新后先在一台设备验证，再全量；
• 不要关闭签名校验来“图方便”；
• 自动更新要能暂停，避免在生产时段重启。

安全是选型项，不是售后项

把安全写进采购清单和验收项：断网测试、抓包测试、权限测试、日志脱敏检查。能通过这些测试的产品，才值得把几十台设备交给它。

合规边界见群控红线，选型指标见6 个验收硬指标。