首页 › skills-review › 拆apk-reverse:四天翻倍的安卓验尸件

本期是本栏第6轮观察,方向是「新星首发」:把最近刚上架、刚冒头的 Skills 捞出来做早期挖掘。与以往不同,这次我们把栏目自己积累的每日 GitHub 快照(9月8日至28日,共21期)当底账,逐日对差集——谁今天才第一次上榜、谁四天翻了倍、谁的门牌换了三次,全部有据可查。

核心发现有三条:其一,存量新星里增速最凶的不是内容件,而是一个 APK 逆向分析件——newliver666/apk-reverse,9月24日快照里还是1355星,9月28日已2727星,四天翻倍;其二,今天(9月28日)的首发位一口气挤进三件新面孔(jevgrep、anidoodle、onetake),且其中混着两个压根不是 Skill 的独立应用,新星货架正在混装;其三,上周的「新星」text-humanizer 十七天里换了三块门牌,星数跟着两次回撤——首发位上也有漂流户。

本期花名册

仓库 类型 首次入榜 9月28日星数 增速轨迹
newliver666/apk-reverse Skill/安全取证 9月24日 2727 4日+1372,+101%
EverettFish/holo-card-studio Skill/3D卡片 9月8日 1814 20日+750,近期降速
852wa/JIZURA 网页应用 9月27日 797 单日+65
dzhng/jevgrep CLI工具 9月28日 780 今日首发
asokurasu/text-humanizer 文本处理项目 9月12日(旧门牌) 739 17天三换门牌
anishfn/shapeshift 界面实验 9月26日 709 2日+60
alexgreensh/anidoodle 创作工具 9月28日 565 今日首发
feitangyuan/onetake 创作工具 9月28日 551 今日首发

需要提醒:首发位八件里,只有 apk-reverse、holo-card-studio 从描述看是典型的 Agent Skill 形态(描述句式是「Turn the user's...」这种以用户交付物为中心的写法),JIZURA 自述是浏览器应用、shapeshift 是界面实验、jevgrep 是 CLI——「新星首发」这个货架,装的已经不只是 Skill 了。

评测对比表

评分维度沿用本栏惯例(功能完整度25%、设计质量25%、实战效果20%、上手难度15%、社区活跃度15%)。说明:本轮受抓取限制,未逐个实测,评分依据是增长数据、仓库可见描述与赛道公开信息,星数本身算社区投票的代理指标,分数仅供参考。

仓库 功能完整度 设计质量 实战效果 上手难度 社区活跃度 加权总分
apk-reverse ★★★★ ★★★★ ★★★★ ★★★ ★★★★★ 4.0
holo-card-studio ★★★★ ★★★★ ★★★★ ★★★ ★★★ 3.7
JIZURA ★★★★ ★★★★ ★★★ ★★ ★★★★ 3.5
text-humanizer ★★★ ★★★ ★★★ ★★★★★ ★★★ 3.3
shapeshift ★★★ ★★★★ ★★ ★★★★ ★★★ 3.2
anidoodle ★★★ ★★★★ ★★★ ★★★★ ★★ 3.25
onetake ★★★ ★★★★ ★★★ ★★★ ★★ 3.1

深拆 apk-reverse:一张增长曲线拆出三件事

先看曲线,这是本轮最扎实的一份数据:

四天累计+1372,涨幅101%。其中9月26日到27日这一夜贡献了全部涨幅的75%。这一夜发生了什么,公开渠道没有即时归因,我们不做猜测、标注为「未经官方证实」;但曲线形状本身值得拆。

第一件事:它是新星货架上的独苗。 把9月28日新星榜前二十扫一遍:文字PV、音乐视频、AI主播、一镜到底影片、人味文本器——内容消费件占了绝对多数,再往上是决策模型和本地推理这类基建件。安全赛道的工程件,只有 apk-reverse 一根独苗冲进了「新上架」区的最顶端。它的描述只有一句话:Suitable for Android APK reverse engineering analysis(适用于安卓 APK 逆向工程分析)。不炫技、不承诺、不蹭词,把用途钉死在一个窄赛道上。此前本栏观察过攻击类 Skill 为什么长不大,这里要区分:逆向分析是取证动作,面向防御、审计与兼容性排查,和「攻击件」不是一回事——市场用四天翻倍给这个区分投了票。

第二件事:先审再用,别裸装。 逆向类 Skill 的权限面天然比别人宽——它要解包、要读字节码、可能要处理来源不明的样本。任何技能仓库,星数只代表热度,不代表安全。装一个逆向件之前,建议把这套动作走完(详见下面的审计流程图):先读 SKILL.md 全文,确认它的每一步动作落在本地;再查它自带的脚本清单,看有没有下载执行、外发请求;第三看样本数据的去向,任何「把样本上传到第三方接口」的设计都要亮红灯;第四在沙箱或一次性容器里跑官方样例,别拿生产环境的 APK 当小白鼠;最后限定授权范围——逆向件在项目级目录里按需启用,不要放进全局配置常驻。

flowchart TD
  S0["拿到一个逆向件"] --> S1["第一步:通读SKILL.md"]
  S1 --> S2["第二步:查自带脚本清单"]
  S2 --> S3["第三步:看样本数据去向"]
  S3 --> W1["上传第三方:亮红灯"]
  S3 --> W2["纯本地解析:放行"]
  W1 --> S4["第四步:沙箱跑样例"]
  W2 --> S4
  S4 --> S5["第五步:项目级按需启用"]

第三件事:拆解有边界,话说在明处。 本轮抓取受限,我们没能拿到 apk-reverse 的 SKILL.md 原文,无法做逐行级的提示词拆解——这部分留待下轮原文到手后补上。今天能负责任给出的,是它的增长事实、生态位判断和上面这套通用审计清单。一个两千七百星的仓库值得被认真对待,认真对待的第一步是不编造它的内部结构。

安装命令(按官方 Skills 目录惯例放入用户级技能目录,仓库内实际结构以 README 为准):

git clone https://github.com/newliver666/apk-reverse ~/.claude/skills/apk-reverse

装完后在项目目录按需启用,处理样本全程建议断网或走容器。

首发位速览:六件新面孔

EverettFish/holo-card-studio(1814星,Python)——老牌慢新星。描述是「把用户的描述或上传的参考图,变成一张完成度高的、可编辑的 Blender 卡片」。它的曲线和 apk-reverse 形成有趣对照:9月8日快照1064星,9月28日1814星,二十天+750,早期日均近40星,最近一周已经降到日均个位数——爆发期结束,进入长尾。它的核心卖点是「可编辑」:交付物不是一张渲染死的图,而是能继续在 Blender 里改的工程文件,这是它和一众「一句话出图」件的本质区别。短板也在这里:Blender 依赖链对新手偏重,降速曲线说明尝鲜人群已被消化,下一波要看它能不能吃进电商素材这个更大的盘子。

git clone https://github.com/EverettFish/holo-card-studio ~/.claude/skills/holo-card-studio

asokurasu/text-humanizer(739星)——漂流户,本轮最有戏剧性的样本。翻快照账本:9月12日它叫 SpaceDudem/text-humanizer,471星,三天冲到731;9月18日再出现时门牌换成 korcarc,星数回撤到694再爬回736;9月26日第三次出现,门牌已是 asokurasu,星数再次回撤到719,随后爬回739。描述也同步升级:从朴素的「把AI生成文本转成人味」,加上了「完全免费开源」「多语言」。三次换牌、两次回撤、三次爬升——是仓库迁移还是同名接力,每日快照无法判定,我们不替它定性。对使用者的实际影响只有一条:认仓库不认门牌,收藏的链接可能随时失效,动手前先搜索确认当前主仓。

git clone https://github.com/asokurasu/text-humanizer ~/.claude/skills/text-humanizer

852wa/JIZURA(797星)——昨天才首发,今天+65星,是首发位里增速第二的件。日语项目,自述「歌詞から文字PVを自動で組み立てるブラウザアプリ」——从歌词自动拼装文字PV的浏览器应用。它不是 Skill,但它代表首发位的一股新势力:纯前端、零依赖、面向音乐自媒体的成品工具。文字PV是个被低估的品类——音乐推广物料里,歌词排版动画的制作成本一直居高不下,一个浏览器应用就把这事自动化,难难怪涨得快。短板:日语文档对中文用户不友好,上手难度我们只给了两星。

feitangyuan/onetake(551星)——今晨首发。描述很讲究:「Motion films that never cut to the next slide: every beat grows out of the one before」(永不切到下一页的动效影片:每一拍都从前一拍里长出来)。这是把「一镜到底」从镜头语言搬进了动效设计——反对幻灯片式的页与页切割,要求节奏连续。这个理念跟此前本栏横评过的那批同门出片件不是一路:那六件解决「怎么出片」,onetake 在解决「出片为什么难看」。概念分给四星,但551星、零实测,一切待验证。

git clone https://github.com/feitangyuan/onetake ~/.claude/skills/onetake

alexgreensh/anidoodle(565星)——今晨首发。「Art and animation, written as code」——插画、循环动画、网页交互艺术、贴纸,全部用代码写。这个赛道不新,官方内置的 algorithmic-art 就在做,但 anidoodle 的差异点在于品类清单更靠消费端:贴纸和配乐短片是明确的商业化物料方向。四星概念分,两星社区分——565星的基数还撑不起生态判断。

git clone https://github.com/alexgreensh/anidoodle ~/.claude/skills/anidoodle

anishfn/shapeshift(709星)——周末首发,两天+60。「An input that becomes what you mean: one text box that morphs into the right UI as you type」——一个会变成你所想的输入框:打字时界面按语义长出对应控件。它不是 Skill,但对 Agent 生态是个值得记一笔的信号:如果 Agent 要给普通人交付界面,与其生成一整套表单,不如先给一个万能输入框。概念四星,实战两星——709星的概念验证,离生产还有距离。

最后给 jevgrep 记一笔:dzhng/jevgrep,今日首发780星,「Find code by asking what it does」,给编码 Agent 用的语义检索 CLI。它属于 Jev 系工具链——那条线本栏此前已拆过多个轮次,本轮只记账,不展开。

新星分诊图

把本期八个新面孔按形态和赛道分诊,一张图看清首发位结构:

flowchart TD
  A["本期新星八件"] --> B["Agent Skill 形态"]
  A --> C["独立应用形态"]
  B --> B1["apk-reverse:安全取证"]
  B --> B2["holo-card-studio:3D卡片"]
  B --> B3["onetake:一镜到底"]
  B --> B4["anidoodle:代码写画"]
  C --> C1["JIZURA:歌词文字PV"]
  C --> C2["shapeshift:变形输入框"]
  A --> D["漂流户"]
  D --> D1["text-humanizer:三换门牌"]
  A --> E["记账不展开"]
  E --> E1["jevgrep:Jev系检索CLI"]

推荐排行榜

增速榜(按观测期涨幅):apk-reverse(4日+101%)> JIZURA(单日+8.9%)> shapeshift(2日+60)> text-humanizer(恢复性爬升)> holo-card-studio(已入长尾)。

稳健榜(长周期持续交付):holo-card-studio 一件独走——二十天每天有进账,是本期唯一穿越了完整爆发-长尾周期的样本。

概念榜(想法比星数值钱):onetake > shapeshift > anidoodle。三件的共同点是都在回答「生成之后的品质问题」:节奏、交互、品类。

观望榜(先看再碰):text-humanizer——功能也许没问题,但门牌三换,链接可靠性存疑;apk-reverse——值得装,但务必走完五步审计再上样本。

下轮追账:apk-reverse 的 SKILL.md 逐行拆解(原文到手即补);onetake 与出片件同门六件的对比实测;JIZURA 会不会被中文音乐自媒体改编出汉化分支。

参考来源

[!tip] 51学通信知识星球 星主:爱卫生(微信:gprshome201101)——公众号「51学通信」创办者,19 年通信行业运维与讲师经验,著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书(各大电商平台有售)。 星球定位:深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域,主打运维岗位与信令分析。 当前规模:5200 篇主题 / 990 个回答,198 元/年。 加入福利:加入星球后请加爱卫生微信,拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题,另有群内分享。 AI 加持:51学通信知识星球已作为 skill 接入 WorkBuddy,使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例,做总结、找文档和 PPT 等场景全覆盖。

51学通信知识星球海报-扫码加入