Appteka 的三引擎安全扫描：ClamAV + APKiD + Quark-Engine
Appteka 的安全背书到底是什么
在 Google Play 上安装应用时，你信任的是「Google Play Protect + Play Store 的企业审核团队」。但 Play Protect 本质是签名字段检查——它不实际解包、不读代码、只看 APK 是否来自 Play Store 数据库。
Appteka 用的是真正的文件级扫描。每一个新上传的 APK（包括 Appteka 自己的客户端）都会被三个独立引擎并行扫描，任一个引擎检出威胁 → 直接退回。
三个引擎分别抓什么
| 引擎 | 类型 | 擅长 |
|---|---|---|
| ClamAV | 开源杀毒引擎 | 检测已知的恶意软件签名（木马、勒索软件、蠕虫），对 PC 和 Android 的常见病毒库有覆盖 |
| APKiD | APK 分析工具 | 识别 APK 使用的壳、混淆器、反调试手段，检测「被伪装成干净 APK 的恶意包」 |
| Quark-Engine | APK 静态分析引擎 | 专门检测 Android APK 里的恶意行为模式（比如静默发短信、偷偷读通讯录、后台网络请求） |
三重保险：ClamAV 抓已知恶意签名、APKiD 抓伪装和壳、Quark-Engine 抓恶意行为模式。一个 APK 可能用壳绕过 ClamAV，但过不了 APKiD 的检测；可能行为被混淆过 ClamAV，但过不了 Quark-Engine 的静态分析。
扫描是自动的、秒级的
上传流程里的第 5 步「Upload to Exchange」点下去之后，上传 → 三引擎扫描 → 扫描结果返回，这三件事是流水线式、并行跑的。正常情况下 APK 上传完的几秒钟内扫描就出结果了。
扫描过的应用会在详情页顶部显示「Verified safe」徽章——你看到这个徽章就说明三个引擎都过了。
扫描抓不住什么
Appteka 的三引擎扫描是静态扫描——它不实际运行 APK，只解包看代码结构。所以：
- 它抓不住零日漏洞（引擎不知道的恶意代码模式）；
- 它抓不住运行时才触发的恶意行为（APK 在真实手机上运行时才偷偷发请求）；
- 它不检查权限申请是否合理（见下一页）。
这就是为什么 Appteka 官方在 README 里也写了：「虽然有安全扫描，但请在安装前检查评分、评论和权限，自己负责最终判断。」
扫描和 Play Protect 的关系
两者是互补的、不是替代的。Appteka 的三引擎扫描比 Play Protect 的签名检查更深入，但它也抓不住零日。安装 Appteka 客户端时 Play Protect 会弹「未知开发者」提示——那是正常的、和 Appteka 自身安全无关的 Android 系统标准机制（见安装警告相关页面）。
下一页
**GPL v3 开源可审计：Appteka 客户端完全公开**——另一个安全背书。