从拖入样本到报告回传，一共六步。中间产物留在服务器 7 天，报告保留 30 天。
客户端读取 主板序列号 + 系统盘物理序列号 + SMBIOS UUID 三个硬件项，在本地哈希成 hwid。任何一项缺失都会拒绝激活——这三项同时缺失，说明不是可信任的物理机。
首次输入卡密即与这台设备的 hwid 永久绑定。换电脑、重装系统、改机器名都不会解除绑定；卡密丢失只能联系管理员作废后在原设备重新激活。
客户端在本地算出文件 sha256 与文件大小，向服务器申请上传票据。相同 sha256 在 90 天缓存期内命中，直接返回既有报告，不再消耗额度。
服务端在只读、无网、禁执行的容器里跑工具链：APK 走 jadx / apktool / aapt2，PE 走 pefile / dnfile / binwalk / Detect It Easy。先把机读事实抽成索引，再让大模型定向取证，避免整包代码灌进上下文。
产出 verdict（判定）、confidence（置信度）、行为清单（每条附文件路径与行号证据）、IOC 列表、Markdown 报告。证据不足时一律给 unknown，不会把"没看出问题"当成"干净"。
报告到手后弹窗让你选下一步：去除卡密校验、复刻同类 APK、提取全部网络 IOC、定位注册表持久化点、生成 YARA 规则。动作复用同一会话上下文，无需重新上传样本。
报告里会明确给出这些字段，缺项直接标注为 unknown，不靠猜补全。
包名、版本、minSdk/targetSdk、debuggable、allowBackup、明文流量开关、导出组件清单、权限风险分级、签名方案 v1–v4 与证书链主体。
入口点所在节、节区熵值与属性、编译器/链接器识别、加壳器判断、导入表 DLL→函数映射、资源树、数字签名与 IMPHASH。
进程注入、反射加载、凭据窃取、键盘记录、屏幕截取、持久化、反调试反虚拟机、挖矿、勒索加密、下载器二段拉取。
域名、URL、IPv4、互斥体名、注册表键、服务名，全部从文件字节与反编译产物中抽取并去重，单类最多 500 条。
每条行为结论都必须带真实存在的相对路径与行号或偏移，报告内证据路径可在中间产物包中复核。
每日任务数与每日 Token 双轨限制，单任务 Token 与时长上限由管理员在后台调整，超限即刻终止并留存已产出部分。
Windows 10 / 11，x64。客户端免安装，单文件。
下载客户端后双击运行。首次会要求输入卡密，格式为四段十六字符，形如 XXXX-XXXX-XXXX-XXXX。激活成功后，这张卡密就和你当前这台电脑永久绑定了。
把 .apk、.exe 或 .dll 文件直接拖进窗口，也可以点击区域选择文件。上传后会实时显示阶段进度、已消耗 Token 与预估剩余时间。
分析完成后报告自动回传，可直接在窗口内阅读，也可导出 Markdown 或 JSON。判定结果分为 malicious、suspicious、clean、unknown 四档，并附置信度。
报告到达后弹窗选择下一步：去除卡密校验、复刻同类 APK、提取网络 IOC、生成 YARA 规则，或自行输入指令。每个动作同样计入当日额度。
开工前请务必读完，这几条直接关系到你的样本和额度。
suspicious 与加壳器名称，而不是准确行为结论。clean 只代表本次静态特征未命中已知恶意模式，不代表文件安全。Windows x64，免安装。请核对下方 SHA-256 后再运行。
当前处于内测阶段，需要安装包请联系管理员获取。发布后会在此处提供下载与校验值。
Windows 10 1809 及以上，x64。需要 .NET 无关，单文件自带运行时。
需能访问 api.codelane.cn:443。公司内网代理请在客户端设置中填写。
删除程序文件即可，不会写入系统目录，不安装任何驱动或服务。
换设备、额度、失败重试这几类问题集中在这里。
不能。卡密与首次激活设备的 hwid 永久绑定，不提供换绑。若是同机更换硬件导致 hwid 变化，联系管理员核对，管理员只能作废原卡并另行处理，不会保留换绑承诺。
服务端内部错误（镜像缺失、模型不可达、超时未产出任何内容）不计额度，可重新提交。因样本本身无法解析（损坏、伪装扩展名、超大解压炸弹）导致的 failed 会计额度，因为工具链已经消耗。
相同 sha256 且报告仍在 90 天缓存期内，直接返回既有报告，不消耗 Token；但仍计入当日任务数，避免高频轮询占位。
单个任务硬超时默认 15 分钟，超时会被强制终止并保留已产出的部分报告。APK 超过 120MB 或 dex 数量极多时耗时更长，建议先拆包或提高单任务时长上限。
unknown 是不是没分析出来？是证据不足。平台的原则是没有可靠证据就不给结论，unknown 会明确写出缺哪一类证据，你可以针对缺口下达二次动作。
报告与中间产物按 job 目录隔离，只有对应账号能通过自身会话取回。管理员后台可查看任务元数据与报告内容（用于处理申诉），留存到期后自动删除。