插根线，查查谁在把你的通讯录往外送：NOIR 6 天拿到 2,700 star

一个北京的年轻开发者做了个电脑上跑的小工具：手机插上 USB，它把每个 App 拿了哪些权限、APK 里藏着哪些上报域名列成一张清单。6 天涨到 2,700 star，靠的不是功能新，是三件事凑到了一起：「国产机偷数据」这股情绪，前两周「用 adb 收拾国产机」那波开源潮，还有一张实机截图。下面讲清楚它怎么起来的，以及你想做一个同样能拿到 star 的项目，该抄哪几步。

一张小米 17 Pro Max 的截图

2026 年 10 月 31 日（UTC），X 用户「白雨禾」（@Verlintas）发了一条推：「刚刚让大肥鱼检查了一下我的小米17Pro Max 您猜怎么着...」，下面配了两张扫描结果的截图，没给链接。

当天 21:34（UTC，北京时间已经是 11 月 1 日清晨），他在 GitHub 上建了 NOIR 这个仓库。12 分钟后发了正式那条：「我制作了一个审计工具：NOIR」，附上仓库链接。这条推后来有 7.25 万浏览、约 665 次收藏。他的 GitHub 资料写的是「Born 2010」、北京、Android/Kotlin 开发者，之前最好的一个项目只有 128 star。也就是说，这次不是老粉丝撑起来的。

它到底做什么

NOIR 是一个命令行工具，Kotlin 写的，Mac、Windows、Linux 都能跑。README 第一句是：「把『这台手机到底能泄露什么』变成一份可复现的报告。」

它做的事情按顺序是：

• 列出所有「能联网、又拿了敏感权限」的 App；
• 在手机上从每个 APK 里抽出 URL，只把几 KB 的结果传回电脑；
• 按包名和域名认厂商（小米、腾讯、高德……）和类别（遥测、广告、定位、输入法……），算一个风险分；
• 把权限翻译成「能拿到什么数据」（位置、通讯录、短信、麦克风……），再和上报域名配对，得出「哪类数据可能流向哪里」；
• 给处置建议，分成「可以自动做」「要你确认」「别动」三档，每一条都附回滚命令。

不联网、不要 root、默认不卸载任何东西。不带参数运行会进向导：没装 adb 就问你要不要自动下载，没插手机就一步步教你打开 USB 调试，然后等你插线。全程只问两三个 y/n。

要注意的是，这是静态分析：APK 里有某个域名，只说明它「可能」往那里发数据，不等于真的发了。误报有多少，目前没人测过。

6 天涨了多少

来源：GitHub 每日 star 记录与 GitHub API，截至 11-06。

不只是点 star：Releases 累计被下载了约 9,985 次（GitHub API，11-06），6 天发了 14 个版本，从 v0.1.0 到 v0.4.1，全是作者一个人提交。fork 和 star 的比例约 9%，跟同量级的新项目差不多，看不出刷星的迹象。不过 stargazer 明细没拉到，这一点没法完全排除。

star 从哪来：一句「早叫你们别用国产机」

作者那条推带来了第一波，11-02 之前攒了 219 star。真正的引爆点是 11 月 2 日（UTC 05:13）中文科技大号 @geekbb 的一条：

「平时叫你们不要用国产机，你不以为然，来查查到底谁把定位和通讯录往外送，插上 USB 跑一遍 adb 扫描，就会出一份带域名和回滚命令的清单。」

这条有 15.36 万浏览，第二天单日涨了 998 star。之后是一串同一个话术的转发：@Lee_points「翻墙别用国产安卓机，用 adb 扫一遍手机吧」，@NFTCPS「这都可以做反间谍工具了」，@chuanliang 写了长文「哪些 App 可能在偷跑数据？」，@Suu766「安卓用户翻墙真的要注意手机隐私安全啊」。再往外，安全论坛 T00ls、Telegram 频道、日文 note.com、俄语和葡语的 AI 资讯站都转了，大多讲成「教你查手机里的间谍软件」。最后是一批自动搬运号，在 Instagram、Facebook、YouTube Shorts 上把它叫成「Exodus Privacy 的开源替代」。

几个没有的：HN、Reddit、V2EX 上都没搜到帖子，也没有主流媒体报道。它也上不了 GitHub trending，因为建仓库不到 60 天的项目 trending 不收。整件事基本是中文 X 一个圈子转起来的。

转发的人反复引用的就两句话：「插根线就能查出谁在送定位和通讯录」和「每条处置都附回滚命令」。没有一个人在比它和老牌工具谁查得准。

为什么是这周：adb 刚教会了一大批人

NOIR 不是凭空起来的。10 月中下旬，GitHub 上「用 adb、不 root 收拾安卓设备」的项目扎堆爆了：

• Gathin23/cleanyourtv，10-17 建仓库，清理 Android / Google TV，涨到 52,550 star，单日最高 +7,120；
• pengchujin/aerial-tv，10-20，给国产电视换一个干净的桌面，9,951 star；
• rddmwmddr/android-ad-cleaner，10-24，「关掉国产安卓手机系统里的广告…不 root，可还原」，6,537 star，10-28 单日 +2,002；
• 后面还有 free-my-tv、dumbtv、tv-detox 一串。

（GitHub 每日 star 记录，截至 11-06）

这一波把「开 USB 调试、插线、跑一个脚本、可以还原」教会了很多普通用户，也让中文科技号养成了转这类项目的习惯。NOIR 晚一周出来，换了个角度：从「去广告」变成「谁在偷我的数据」。情绪更强，国产机、翻墙、通讯录外传都沾上了；用户又正好是刚学会用 adb 的那批人，基本不用重新教育。

也要看到另一面：这波潮里每一个新项目的天花板在往下走，52,000、9,900、6,500、2,700。同一批人被同一类项目刷了三周，新鲜感在消退（推断）。

谁已经在做这件事

功能上 NOIR 并不新，比它老、比它 star 多的项目一大把：

（star 数来自 GitHub，11-06）

最后一行最说明问题：同一年、同一个思路的项目，没有那张截图和那句话，就是几十个 star。系统自带的隐私面板只告诉你 App「能读什么」，不告诉你「发到哪」，NOIR 卖的就是这个空档。

已经有人跟了：anthonyonazure/NOIR 是英文翻译版，gitcode 上有镜像，255 个 fork 里还有 NOIR-android 这样想把它搬到手机上的。点子站 Nichr 在 11-04 写了「把 Android 清理 CLI 做成面向普通人的隐私 App」这个方向。

它做对了什么

1. 先发截图，再给链接。 第一条推只有实机结果和一句「您猜怎么着」，吊足胃口；建仓库 12 分钟后正式那条才放链接。
2. 一句能被大号接住的话。 工具本身是中性的，「谁把定位和通讯录往外送」才是能转的那句。@geekbb 加上「早叫你们别用国产机」，情绪就点着了。
3. 让转发的人不怕出事。 双击就能跑的便携包、自动下 adb、手把手教开 USB 调试、出错只告诉你「怎么办」、每条处置都能回滚、默认只读。大号敢推，是因为推了不会有人回来骂「手机被搞坏了」（推断）。
4. 报告长得好看。 终端仪表盘做得像样，截一张图就能发，每个转发者都在替它做广告。
5. 发版节奏快。 6 天 14 个版本，每次有人来都能看到项目是活的，下载量一直在进。

真正起作用的差异，是「出一份普通人看得懂的报告」这个形式，不是检测技术。

如果是你

B：可以试。 能抄的是「设备 + 谁在偷我 + 一份能截图的报告」这套形式，不是再做一个安卓扫描器。这波 adb 潮已经三周，后来者拿到的 star 一个比一个少，还得赌有没有大号愿意转你。

适合谁：会 adb、APK 逆向或者会写某个平台底层工具的开发者；手里有一台能拿来「开刀」、扫出来结果有冲击力的设备；在中文 X 或某个技术圈有点存在感，至少知道该把东西递给谁。

不适合谁：想再做一个「安卓手机隐私扫描」的。NOIR 已经把这个位置占了，英文翻译版、镜像、手机版 fork 都有了，你做得再好也会被当成跟风。只会写代码、写不出那一句能被转的话的人也不适合：同年同思路的 adbauditor 只有 85 star。

怎么做：换一个设备或换一个人群，做同一件事。几个方向（都是推断，没验证过有没有人已经做了）：

• 电视：前面那波清理项目证明了电视用户是有的，从「清桌面」升级到「这台电视在往哪发数据」，正好是 NOIR 对手机做的那一步；
• 车机、智能音箱、路由器、Windows 预装软件，同样的「泄露审计」；
• 英文圈：西方用户没有「国产机」这个情绪，但智能电视按画面识别收视数据、追踪 SDK 一直是隐私圈的老话题，钩子得换成他们自己的。

产品照 NOIR 的样子做：默认只读，每条动作都能回滚，双击就能跑，有向导，出一张截图就能看懂的报告，README 中英双语。

怎么获客：先扫你自己的设备，挑一个最扎眼的结果截图发出去，不给链接；建仓库当天马上发正式推，第一句写清楚「插上线就能查出 X 在往哪发 Y」。中文 X 的科技号和翻墙圈最吃这一套，T00ls 这类安全论坛和 Telegram 频道是第二波。发出去之后几天里每天发版。

什么时候之前：11 月底之前上线（推断）。这波潮是靠新鲜感撑着的，等大家对「插线扫一扫」看腻了，同样的东西就只能拿几十个 star。

什么情况说明看错了：

• 接下来一周，NOIR 每天的新增掉到两位数，同类新项目发出来也没有大号转：潮退了，现在跟已经晚了；
• 反过来，有主流媒体报道、或者有手机厂商出来回应「NOIR 扫出来的域名」：这件事从圈内话题变成公众话题，窗口比想的大，也更值得做；
• Google 或手机厂商收紧 USB 调试、adb 能读的东西变少：这一类工具的路就窄了。