2026-06-09
Google 翻译离线替代方案：按实际工作流选择
依据 Google、Apple、Naver 与 Microsoft 官方文档，对比离线文字、相机和实时语音翻译的适用边界；按设备、语言对、下载准备和具体场景逐项验证，再选择替代应用。
阅读指南 →Cove 端侧 AI
工程指南
每篇指南都依据有版本记录的事实卡撰写。缺少原始测试记录时，不发布性能或设备兼容结论。
2026-06-09
离线拍照翻译器实用指南：取景、OCR 与校对
学习离线拍照翻译的完整操作：处理昏暗菜单、反光与倾斜文字，检查 OCR 识别并校正译文，再用全新照片验证飞行模式流程；同时记录语言包、相机权限、原文与失败环节。
阅读指南 →2026-06-09
离线翻译 App（2026）：Android 实用验收清单
根据语种、相机和语音需求，在自己的 Android 手机上测试离线翻译 App；了解官方文档的能力边界、出发前准备、验收流程、隐私问题、备用方案和适用范围及核验清单。
阅读指南 →2026-06-09
离线语音翻译 App（2026）：出行前要核验哪些功能
“离线语音翻译”不等于整条对话链路都能断网运行。本文依据官方说明拆分麦克风、识别、翻译和播报，并提供覆盖语种方向、失败记录、隐私核查的可复现出行前验收步骤与清单。
阅读指南 →2026-06-09
本机翻译 App 隐私：离线测试后还要检查什么
逐步审查翻译 App 的文字、相机和语音数据流：核对隐私说明，测试离线功能，并检查重新联网后的行为；附准备、存储、分享、断网测试边界、验收清单和未知项记录方法。
阅读指南 →2026-06-09
Android 没有网络时如何翻译：文字、相机与语音准备指南
出门断网前，按官方说明下载语言资源，分别测试文字、相机和语音，并在 Android 手机上通过冷启动、重启与失败恢复确认任务边界，避免把单项可用误认为全程离线。
阅读指南 →2026-04-29
如何在 Android 上私密录制会议：隐私与转写实用指南
在 Android 上录制会议前，先取得同意、检查麦克风权限、确认音频与转写的数据流，并设置审核、分享和删除步骤。本指南比较线下录音、平台录制和文字笔记，并提供分享前可执行的隐私检查标准。
阅读指南 →2026-04-16
韩国旅行离线翻译怎么选：出发前按任务实测
按韩文菜单、地址和礼貌表达核验韩国旅行翻译 App 的离线能力：对照官方功能说明，测试冷启动与重新联网后的行为，并记录语言包、功能边界、失败原因和未知数据流；出发前准备人工复核的备用短句。
阅读指南 →2026-04-13
日本旅行离线翻译怎么选：按任务核对（2026）
按日本旅行中的路牌、菜单和对话需求选择离线翻译。比较 Google、Papago、Apple 的官方说明，了解具体模式差异，并在出发前验证日语方向和离线流程测试。
阅读指南 →2026-04-06
离线 AI 翻译指南（2026）：本机推理如何验证
了解离线 AI 翻译的含义、它与语言包和云端的区别，并学习如何核验资源准备、隐私、语种范围、离线任务和失败恢复，提供出行前可复现的测试清单、判断标准和检查要点。
阅读指南 →证据指南 · runtime
LiteRT-LM Android 接入核对清单
按官方 Kotlin 文档核对 LiteRT-LM Android 接入、模型路径、后台初始化、一次真实推理、取消和释放；构建通过不等于设备运行已验证。
阅读指南 →证据指南 · runtime
为端侧模型制品建立可复现版本清单
将源仓库修订、转换字节、运行时、分词器及应用发布映射到同一清单，让模型构建可复现、可审计并能准确回滚，并区分各组件版本，记录不可变来源及依赖关系和变更原因，以供复核。
阅读指南 →证据指南 · runtime
设计 Android 原生推理接口
用应用自有接口隔离 Compose、ViewModel 与原生推理引擎，同时明确初始化、流式输出、取消、并发、资源所有权和运行时差异。
阅读指南 →证据指南 · memory
Android 本地 AI 低内存故障恢复
区分托管堆异常、原生分配失败、系统回收进程和模型加载失败；保留用户任务、正确释放资源，并用匹配的问题工具记录内存证据。
阅读指南 →证据指南 · memory
如何验证 Android NPU 支持，而不是靠猜
按固定模型、运行时、设备和工作负载验证 NPU 执行；区分硬件存在、后端请求、实际执行与回退，不把配置标志写成兼容承诺。
阅读指南 →证据指南 · task
Android 离线语音翻译应用架构
拆解 Android 离线语音翻译的录音权限、音频输入、本地推理、译文展示与可选语音播放，并说明每个边界如何验证。
阅读指南 →证据指南 · task
Android 离线 OCR 处理流水线
从图像采集、旋转和裁剪，到结构化文本区域、用户纠正和后续处理，分阶段验证 Android OCR，并避免未核实的离线承诺。
阅读指南 →证据指南 · task
端侧函数调用安全核对清单
将本地模型输出的结构化函数提案视为不可信输入；使用固定工具白名单、严格参数校验、Android 权限检查和必要的用户确认。
阅读指南 →证据指南 · task
健康助手的端侧数据与安全边界
分开审计健康输入、生成建议、保留与网络路由；明确非诊断边界、紧急升级、专业复核和传输前用户选择，并说明建议可能出错、如何求助及复核。
阅读指南 →证据指南 · task
透明图像与颜色空间：Android 视觉输入的像素转换
验证透明 PNG 如何变为不透明视觉输入：区分 PNG 与 Android Bitmap 的 alpha 表示，执行真实颜色值转换，并固定背景合成与 JPEG 容差。
阅读指南 →证据指南 · task
验证本地模型的结构化输出
将模型生成的 JSON 或结构化结果作为不可信输入；用版本化模式、严格解析、语义校验和用户复核后再保存或执行。
阅读指南 →证据指南 · task
Android 离线表单字段提取工作流
拆分 OCR 原文、字段映射、验证和用户复核；保留缺失与歧义及证据来源，避免自动补造，并记录字段版本、用户改动、复核结果和样例范围，便于重现检查。
阅读指南 →证据指南 · delivery
Android 可恢复的模型文件下载
通过临时文件、HTTP Range、实体校验、唯一下载任务和完整性检查恢复模型下载；传输完成不等于模型已验证或公开发布。
阅读指南 →证据指南 · delivery
分别验证模型文件长度、摘要、结构和加载
把模型存在、长度、可信摘要、包解析与运行时加载作为独立证据；没有预期摘要时应标记未校验，不要声称通过，并在安装复制后重新核对，区分来源缺失和字节错误及处理边界。
阅读指南 →证据指南 · delivery
在验证候选模型后再切换，并保留回滚路径
将新模型写入独立候选位置，分别检查来源身份、可用完整性证据、运行时加载和任务验收，通过后才切换活动版本，并检查中断提交、恢复旧版及保留用户记录边界，明确候选失败后的恢复入口。
阅读指南 →证据指南 · delivery
大型 AI 模型下载前的存储预检查
在开始模型传输前，根据工件、临时副本、活动模型和用户数据核算空间；不要用统一设备阈值替代当前卷检查，并按版本记录目标卷、测量时间与缓存口径，说明来源和后续写入风险。
阅读指南 →证据指南 · delivery
验证主站与模型镜像是否提供同一制品
先授权具体镜像来源，再按固定修订、响应元数据和可信字节校验确认主站与镜像一致，避免把不同版本续接或安装，并记录来源授权、范围续传和陈旧镜像拒绝结果及逐来源验收边界。
阅读指南 →证据指南 · delivery
清理模型缓存而不误删用户数据
先区分活动模型、候选文件、可续传临时数据、派生缓存和用户资料，再按文件身份与所有权执行可核验的清理，并保护共享目录和恢复状态，说明可重建项及需用户选择项和复核结果。
阅读指南 →证据指南 · delivery
处理用户主动切换本地模型变体
将用户选择、已安装文件和活动引擎分开管理；关闭旧引擎、核对目标制品后再切换，并保留返回旧变体的选择，清楚区分运行时迁移和选择器界面，避免把偏好误报成文件已安装或任务就绪。
阅读指南 →证据指南 · delivery
大型端侧模型的首次下载体验
在传输开始前说明模型身份、体积依据、网络选择、取消方式与可用状态；区分安装、下载、校验、加载和任务就绪，不把未知大小或耗时包装成承诺，并支持稍后返回核验真实状态。
阅读指南 →证据指南 · privacy
本地 AI 崩溃报告脱敏设计
保留本地 AI 故障阶段、版本和资源元数据，同时阻止提示词、转写、图像文字、凭据和模型输出进入 Logcat 或支持报告。
阅读指南 →证据指南 · privacy
本地 AI 应用与 Android 备份边界
核实 Android Auto Backup 与设备到设备迁移是否包含提示、笔记、录音、设置和模型文件；端侧推理不等于备份已关闭。
阅读指南 →证据指南 · privacy
本地 AI 结果的 Android 剪贴板边界
复制本地生成的文字会把内容交给 Android 剪贴板；明确处理用户操作、敏感预览、粘贴来源和应用自身的隐藏副本。
阅读指南 →证据指南 · privacy
不采集用户内容的端侧 AI 遥测设计
用封闭事件结构、内容金丝雀和网络检查验证遥测；本地推理不代表零请求，并说明载荷测试、依赖审计与抓包盲区。记录构建号、事件版本、字段负责人、测试时间和验证范围，提供复核记录。
阅读指南 →证据指南 · privacy
端侧 AI 应用的 Android 权限审计
逐项把 Android 权限映射到功能、拒绝替代路径与撤销清理；权限清单不证明本地处理或零上传。附状态矩阵、测试步骤、网络审查边界、撤销后重试和资源清理验证，并说明版本范围。
阅读指南 →证据指南 · privacy
混合式本地与云端 AI 的逐次同意设计
在内容离开设备前说明路由、接收方与数据，并测试拒绝、撤回和断网；模型输出不能代替同意，也不能静默切换或扩大载荷，并说明拒绝后的可用替代功能和界面状态，供逐次检查。
阅读指南 →证据指南 · privacy
端侧 AI 数据删除的真实边界
从源文件追踪转录、向量、缩略图、缓存和备份并测试删除级联；区分模型与用户数据，不承诺绝对擦除，并核对后台任务、用户导出、恢复结果和剩余边界，保留复核记录。
阅读指南 →证据指南 · privacy
验证 Android AI 应用是否真正离线工作
从已安装素材的真实起点测试完整 AI 任务，检查缓存、账号、语音、保存和重连；单次本地推理不证明全程离线。记录重连请求、可选功能状态、设备配置和测试限制，并写明安装前提。
阅读指南 →证据指南 · testing
如何构建可复用且保护隐私的端侧 AI 测试夹具
为端侧 AI 样例记录来源、许可、预处理版本和期望属性；优先用合成或同意数据，保留评审、更新、过期与删除责任，不泄露用户内容或改写标准。变化需建新版本并注明抽样范围。
阅读指南 →证据指南 · testing
本地模型输出回归测试方法
固定提示、模型、运行时和隐私安全样例，检查产品任务属性与生命周期；少量流畅示例不等于通用模型质量基准。
阅读指南 →证据指南 · testing
端侧 AI 基准测试记录需要包含哪些字段
让每条端侧 AI 结果绑定设备、软件、制品、runtime、工作负载、事件边界、失败和证据；比较前检查字段、单位、样本筛选与协议，并保留原始记录及失败样本版本。
阅读指南 →证据指南 · runtime
Android LiteRT-LM 流式输出处理
将 LiteRT-LM 输出流作为增量事件处理；区分部分与最终文本，避免主线程阻塞、重复请求、旧片段覆盖和取消后资源残留。
阅读指南 →证据指南 · runtime
LiteRT 模型加载失败：从文件到原生引擎逐阶段排查
按文件访问、容器格式、原生库加载、引擎初始化与任务阶段分类 LiteRT 加载错误，再决定是否重下制品；保留原始异常，只在证据指向制品损坏时重下，并确认 ABI。
阅读指南 →证据指南 · runtime
Android 端侧推理线程边界：避免阻塞 UI 与重复原生调用
为本地模型加载与推理建立安全工作线程边界，明确主线程更新、原生资源所有权、请求顺序、取消清理及页面生命周期恢复，避免把后台线程误当成并发保证；性能结论需原始记录。
阅读指南 →证据指南 · runtime
Android 本地 AI 应用的进程重建恢复
Activity 重建和系统进程死亡会丢失不同状态；用最少持久任务元数据恢复界面，并重新创建引擎而不是保存原生句柄。
阅读指南 →证据指南 · runtime
把转换后的端侧模型作为新制品验证
记录源模型、转换器版本和全部选项，把转换结果作为独立制品检查结构、目标运行时加载及固定任务，不把源模型属性直接搬过来，并保存校准来源与各阶段错误，便于定位后续回归。
阅读指南 →证据指南 · runtime
按量化配方与确切制品验证模型
依据源修订、量化方法、输出清单、运行时加载和固定任务夹具验证量化模型；不要从位宽标签推断体积、速度、内存或质量，并保留配方与证据边界，说明原始测量缺失时的结论限制。
阅读指南 →证据指南 · memory
端侧图像预处理内存：分开测解码、缩放和张量
分别测量解码图、缩放副本、张量、预览和保留结果，避免把预处理内存误算成模型内存。记录原始尺寸和副本所有权，结论限于被测流程并保留失败样本，注明设备指标与清理结果。
阅读指南 →证据指南 · memory
如何定位重复端侧推理后的 Android 内存泄漏
通过固定工作负载、重复会话和生命周期采样，区分仍被引用的托管对象、原生引擎资源、媒体缓存与可能正常的分配器行为。
阅读指南 →证据指南 · memory
Android 模型 mmap 加载：区分映射、驻留页与推理内存
分别测量模型文件映射、进程驻留页、运行时分配与任务内存；不要假设特定运行时必然使用 mmap。同时记录驻留页和任务阶段，结果只适用于准确制品、设备与运行时，不外推兼容。
阅读指南 →证据指南 · memory
Android Binder 大型本地 AI 结果交接
聚焦本地 AI 大结果跨 Binder、Intent 与 SavedState 的交接：改传持久结果 ID，并在异常后按任务所有者核对，避免盲目重跑；同时检查 URI 授权与有效期。
阅读指南 →证据指南 · task
用户选定邮件的本地摘要测试
只处理用户明确选择的邮件或线程，核对引用回复、决定变化、附件缺失、隐私和复核边界；保留原文，标记未解析附件，不暗示自动收件箱集成，并列明账号、网络、审核和保存前提。
阅读指南 →证据指南 · task
离线名片提取：审核 OCR 字段并生成 vCard 联系人草稿
把名片识别文本映射为可审核的 vCard 4.0 或 Android 联系人草稿，保留 Unicode、多组电话邮箱和字段歧义；要求用户确认，不自动保存或合并联系人。
阅读指南 →证据指南 · task
Android 离线 PDF 文本搜索验证
验证用户选取的 PDF 能否提取文本、保留页码来源并进行本地精确搜索；区分扫描页、渲染、OCR 与问答，核查 URI 授权、删除和派生索引及测试报告边界和清理状态。
阅读指南 →证据指南 · task
离线音频摘要：转录与摘要分阶段验证
把音频解码、分段转录和摘要生成分开测试；保留原始文字、部分失败、用户复核和断网后的新任务记录。说明这是测试方法，不表示具体产品已有该功能，并标出缺项与设置依赖。
阅读指南 →证据指南 · task
端侧意图分类：有限标签与安全回退
为本地意图分类固定版本标签，拒绝歧义并显示安全回退；模型提议不能直接触发操作或网络发送，后续由应用白名单、字段和界面上下文校验，未知或冲突时先澄清。
阅读指南 →证据指南 · delivery
为 Android AI 模型下载设计安全重试策略
区分临时网络故障、系统调度约束、完整性错误、用户取消与永久配置失败；只对同一可信模型制品安全退避重试，说明停止条件、恢复边界、用户操作和验收方法及状态记录流程。
阅读指南 →证据指南 · delivery
让 Android AI 模型下载进度准确可信
区分模型已写入字节、HTTP 范围响应、完整性校验、文件安装与离线就绪；总量不可信时显示不确定进度，不虚构下载百分比或完成时间，并给出可复现的验收检查与界面状态。
阅读指南 →证据指南 · delivery
Android 按流量计费网络上的模型下载
根据 Android Data Saver 与网络能力设计大型模型下载策略；将系统网络信号与用户真实资费区分，提供下载、等待、暂停和取消选择。
阅读指南 →证据指南 · delivery
安全导入用户提供的端侧模型文件
用户主动选择本地模型文件后，先核对来源、格式、许可证据和存储边界，再经过运行时兼容门禁决定是否启用；不把 MIME、摘要或公开链接误作来源证明，未知项透明展示且不覆盖旧模型。
阅读指南 →证据指南 · privacy
Android 端侧 AI 图像数据保留审计
从拍摄追踪预览、OCR、历史、缓存、导出、备份和删除；本地处理不等于自动删除，需逐项验证清理与披露，并区分原图、文字、用户导出副本和测试范围。
阅读指南 →证据指南 · privacy
Android 本地 AI Debug 与 Release 数据边界审计
对比 Debug 与 Release 的日志、端点、测试夹具、权限及包内容；用合成金丝雀覆盖成功、失败与导出，并记录受测版本的 Manifest、请求和日志差异。
阅读指南 →证据指南 · privacy
本地 AI 持久化数据的加密边界审计
按文件、密钥、备份、恢复和锁屏状态审计本地 AI 数据的加密说法；区分应用沙箱、系统加密与应用自管密文，并核验密钥失效、删除、恢复及密钥不可用行为，注明受测范围。
阅读指南 →证据指南 · privacy
本地 AI 应用的第三方 SDK 清单审计
按版本、用途、权限和公开数据说明盘点应用内 SDK；区分静态依赖清单与运行时流量，并记录依赖路径、供应方声明及未知项供发行审核追溯，标记责任团队、版本和证据链接。
阅读指南 →证据指南 · testing
端侧 AI 首 token 延迟测量：先定义计时边界
定义用户请求到首个输出的起止事件，区分预处理、模型加载、提示准备、流收集与可见文本。说明时钟和事件粒度，冷/热结果分开报告，保留所有失败时间戳，提交与显示分开计时。
阅读指南 →证据指南 · testing
离线 AI 无障碍测试：验证 TalkBack、流式状态与焦点
测试 TalkBack、键盘焦点和语义标签对 AI 进度、错误与结果的访问，不把测试方法说成无障碍认证。使用合成流式任务检查焦点播报，并限定构建与设置范围，不作合规背书。
阅读指南 →证据指南 · testing
端侧 AI 设备测试矩阵：让每条结果都可追溯
建立可复现的端侧 AI 测试矩阵，将每条结果绑定到准确设备、系统、制品、运行时、后端证据、任务与失败状态。每行只支持对应配置结论，未知后端应标未确认，避免兼容外推。
阅读指南 →证据指南 · runtime
LiteRT-LM 对话模板校验：按准确制品检查渲染边界
在准确的模型制品和已解析运行时上，用合成消息核验 LiteRT-LM 角色、前缀与回合结束标记；区分实验渲染辅助方法和真实发送路径，避免重复套模板或记录私密提示词。
阅读指南 →证据指南 · task
Android 离线图像批处理任务测试
用逐项状态测试离线图像批次的排队、失败、取消和恢复；区分部分完成与整批成功，不推断通用处理容量，并核实授权、资源释放、重试、删除、来源映射、取消和结果审核记录。
阅读指南 →证据指南 · testing
端侧 AI 电量与功耗基准测试方法
用固定工作负载、设备状态、功耗测量来源与热状态设计可重复测试，并说明设备级读数不能直接归因到单个应用。报告重复轮次；无原始数据不发布续航结论或通用耗电数字；以实测为准。
阅读指南 →证据指南 · testing
混合式 AI 流程的断网故障注入与恢复验证
在混合式 Android AI 流程各阶段切断网络，检查传输、未完成任务、失败、取消和重试；区分可能已发送与未发送，并标明重试触发方及证据范围，避免重复发送私人内容。
阅读指南 →证据指南 · task
本地 AI 输出在展示与平台操作前如何处理
本地模型输出应在展示、链接、文件路径及平台操作边界按不可信输入处理。逐项核对编码、允许的目标与授权，再用合成样例检查失败分支；不要把清理文字当成隐私保证、结构校验或操作许可，也不要将生成内容直接传入执行接口。
阅读指南 →证据指南 · runtime
LiteRT-LM 多轮对话的状态所有权与恢复测试
分开管理应用聊天历史、屏幕状态和 LiteRT-LM runtime 对话；验证轮次顺序、取消、重置、屏幕重建与进程恢复，并阻止迟到回调串入新会话或覆盖结果，保证会话隔离。
阅读指南 →证据指南 · delivery
设计本地 AI 的错误提示与恢复动作
按下载、加载、权限、资源、后端、输出和取消阶段呈现清楚的错误与恢复方式，不显示原始提示词或技术异常，只报告证实原因、失败阶段、未知项和可执行操作，并提示经过测试的下一步。
阅读指南 →证据指南 · privacy
端侧 AI CSV 导出的表格公式注入边界
为本地 AI CSV 导出验证公式解释风险：分别测试 CSV 引号、目标表格版本、导入路径、区域分隔符和保存重开；不安全时拒绝导出且不静默改写单元格原值，并展示来源。
阅读指南 →证据指南 · delivery
安全迁移本地 AI 历史数据库模式
为 Room 数据库升级定义逐版转换规则，保留用户原始记录、关联关系及模型来源，并与模型文件迁移和应用重装分开测试，明确字段变化、恢复、DAO 核验和数据保留边界。
阅读指南 →证据指南 · testing
端侧 AI 功能开关的配置溯源与安全回滚
用有版本的应用配置控制本地推理变化，记录测试使用的 backend、制品和 parser；验证回滚状态，并将请求配置与实际执行、兼容性证据分开，标注过期和默认值。
阅读指南 →证据指南 · task
离线 AI 应用的界面语言与任务语言验证
分别测试应用界面语言、任务语言、模型能力证据和回退状态；覆盖默认资源、App语言设置、不支持提示及网络回退，避免把 UI 翻译误说成模型能力，并标注证据缺口及范围。
阅读指南 →证据指南 · delivery
通过 CDN 分发模型时的缓存与版本校验
用不可变版本标识绑定模型字节，分别设计 CDN 缓存新鲜度、范围续传和摘要校验，避免不同修订的缓存字节混合或被误认为可信，并验证回滚边界、访问控制和恢复流程设计。
阅读指南 →证据指南 · runtime
本地 AI 会话超时与清理：空闲 TTL 不等于请求 deadline
区分原生会话空闲 TTL 与单次推理 deadline，定义取消终态、会话复用或重建和实测清理；不承诺通用时长或内存释放，也不假定协程取消可中断 native 工作。
阅读指南 →证据指南 · privacy
本地 AI 用户反馈的数据最小化测试
验证反馈入口默认只提交必要类别；检查负载预览、取消、重试、退出、保留和删除，不附提示词或结果，并记录用户确认、取消清理、测试版本、字段白名单及服务端副本证据，供复核。
阅读指南 →证据指南 · testing
端侧 AI 重复运行差异：可复现性测试怎么做
固定制品、runtime、backend、采样、线程和输入来检查端侧模型重复运行；先核对配置，再按任务属性判断差异，不承诺逐字一致，并保留失败样本、范围和标准。
阅读指南 →证据指南 · privacy
本地 AI 用户数据保留与清理验证
按数据类别定义本地 AI 数据保留触发点、派生副本、备份和删除测试；覆盖源数据、缓存、队列、导出及远端副本，并记录负责人、过期触发、恢复结果、例外和未核实路径。
阅读指南 →证据指南 · delivery
为本地 AI 应用设计重复启动失败恢复
记录多次启动失败的阶段与版本，在重复加载同一模型前进入可恢复安全入口，并保护用户历史和活动制品，区分单次异常与跨启动循环及未知退出原因，保留人工修复入口供复核。
阅读指南 →证据指南 · runtime
安全取消 Android 端侧 AI 后台任务
将取消操作传递到真正执行工作的 Worker、协程、服务或运行时；关闭资源、阻止迟到写入并确保重试不被旧任务覆盖。
阅读指南 →证据指南 · task
本地 AI 保存结果的版本和来源记录
为保存结果记录源、制品、提示、解析器与结构版本；升级时保留旧记录和未知字段，不静默重解释或覆盖历史。标出身份缺口、修订和重跑路径；未知制品须明确标记并保留未知项。
阅读指南 →证据指南 · privacy
本地 AI 测试样例的去标识与隐私边界
制作测试样例时先保留目标任务属性，再移除无关私人内容并记录变换；简单遮名不等于匿名。核对来源审核、日志截图导出和删除状态，禁止原件残留并评估重识别风险，记录复核链。
阅读指南 →证据指南 · delivery
设计离线 AI 应用的空状态
分别处理缺少模型、没有输入、没有历史和任务不支持等空状态，并为每种情况提供真实且不擅自下载的下一步，保留其他导航与失败说明，区分首次状态和故障原因并保持其他任务可访问。
阅读指南 →证据指南 · runtime
Android 本地 AI 原生崩溃符号化与隐私安全诊断
将准确 ABI 和原生构建符号与脱敏崩溃元数据绑定，定位运行时故障而不默认留存提示词、转写或媒体内容。先匹配构建身份并限制访问；符号化堆栈只定位阶段，不等于根因证明。
阅读指南 →证据指南 · runtime
端侧 AI CPU 线程数：固定任务下的受控比较
固定设备、制品、运行时和任务后比较 LiteRT-LM CPU threadCount 档位，用 system trace 观察调度并区分请求与实际路径；只报告可观察范围，不给最佳值或设备性能结论。
阅读指南 →证据指南 · runtime
端侧 AI 运行时健康检查：从文件到真实任务
按阶段检查模型文件存在性、可信校验、运行时初始化、后端执行证据与真实任务验收，为每类失败提供可复现诊断和恢复路径，并明确未知项与适用范围；不把单次通过外推到未测设备。
阅读指南 →证据指南 · memory
端侧 AI GC 压力测量：区分 ART 回收与原生内存
将 ART GC 事件与托管分配和原生运行时内存一起测量，区分垃圾回收压力与推理耗时变化。结合任务阶段和工具来源分析，不发布通用 GC 阈值或延迟数字，指标分别记录。
阅读指南 →证据指南 · delivery
为本地 AI 模型设计稳定与预览更新渠道
把稳定与预览模型渠道绑定不可变版本、准入规则、晋级证据和回退边界，并与 Android 应用测试轨道分开管理；记录用户组、清单映射和撤回方案，避免混淆应用版本及工件。
阅读指南 →证据指南 · delivery
测试已安装应用中的模型冷安装
在应用保持安装时测试空模型目录、传输披露、工件校验、运行时加载、首次任务和修复；保留数据库与同意设置，隔离应用包重装影响并记录文件清单、版本基线及测试边界，便于复现。
阅读指南 →证据指南 · delivery
定义端侧 AI 的离线就绪状态
按任务判断离线就绪：工件检查完成、运行时已加载、本地依赖齐备，并在断网下通过代表性操作；结论限于已测版本和测试设备，条件丢失时撤销标记并复测，不代表整款应用范围。
阅读指南 →证据指南 · delivery
处理端侧模型下载中的门户 Wi-Fi
下载模型前识别需要网页登录的 Wi-Fi；暂停工件写入，让用户完成网络认证，并验证连接恢复及工件范围后再安全续传、保留旧模型并记录状态，不反复请求登录页或覆盖旧字节。
阅读指南 →证据指南 · privacy
本地 AI 敏感页面的截屏与最近任务隐私
分别检查截屏、录屏、最近任务预览和用户分享边界；用限定范围的 Android 控件降低暴露，但不承诺阻止所有捕获。记录系统版本、受保护页面、主动分享范围和测试结果。
阅读指南 →证据指南 · privacy
本地 AI 导出文件的加密边界
核对导出哪些字节受加密、密钥如何创建和恢复、何时出现明文及分享后边界；不把系统存储默认说成应用加密，并测试临时明文、取消清理、恢复及接收方限制。说明密钥丢失处理。
阅读指南 →证据指南 · delivery
设计本地 AI 模型信息页
清楚展示当前模型的配置身份、版本、大小依据、校验限制和加载状态，把已配置、实测、已验证与未知事实分开；明确空摘要不等于校验成功，也不暗示机型兼容，并标明未知项。
阅读指南 →证据指南 · runtime
端侧 AI 推理队列背压：有界准入、公平性与取消
为本地推理设定有界准入、合并/拒绝规则、公平性与积压信号，避免重复请求无限排队或错误交付结果。说明队列满载时的等待、替代或拒绝体验，并记录取消状态，不推断通用延迟或内存阈值。
阅读指南 →证据指南 · memory
端侧 AI 结果缓存：复用键、失效和隐私边界
为端侧 AI 缓存定义复用键、失效条件、过期策略、隐私删除和审核状态；区分可丢弃缓存与持久结果历史，明确不复用边界及用户重试、删除控制，不把命中当成正确性保证。
阅读指南 →证据指南 · task
端侧 AI 部分结果与完整结果的状态边界
将中断生成、待校验、完成与失败分开；测试取消竞态、持久化和下游动作，避免把片段伪装成最终答案。保留任务标识，检查迟到回调、导出及恢复，并标注部分草稿状态，未完成结果不得触发动作。
阅读指南 →证据指南 · task
Android 本地 AI 历史的 AppSearch 全文检索
用 AppSearch 为经用户选择的本地 AI 历史建立词项索引，定义字段与精确/前缀匹配、部分写入恢复、schema 重建和删除；另行审计备份边界，并记录实际依赖版本与授权字段。
阅读指南 →证据指南 · delivery
准确报告本地 AI 模型的存储占用
按活动模型、部分传输、缓存和用户数据分类显示本地存储，并标记各项测量来源与清理范围，区分未知占用和零，避免误删用户内容或错误归属，并记录测量时刻、卷、类别和所有权。
阅读指南 →证据指南 · privacy
本地模型下载分析事件的隐私审计
检查模型下载分析字段、重试、退出和签名 URL 脱敏；验证字段白名单和后台队列，避免遥测混入用户内容或身份追踪，并记录事件触发、字段来源、退出清理、审核结果和审计记录。
阅读指南 →证据指南 · task
离线 AI 结果的用户复核状态设计
分开保存源输入、生成草稿、不确定性、用户修订和最终接受版本；测试拒绝、覆盖竞态、持久化和导出，并保留审核版本、历史修订、来源和迟到回调状态。界面不替用户确认真伪。
阅读指南 →证据指南 · task
如何重建本地 AI 搜索索引并验证来源版本
本地搜索索引重建应绑定源快照、解析器、分块和嵌入版本，先构建候选，再核对覆盖、来源映射、已删除记录及引擎专属完整性检查。保留回滚路径，禁止将未完成候选激活；一次重建成功不代表检索相关性或回答质量已验证。
阅读指南 →证据指南 · delivery
设计 Android AI 模型下载通知与状态恢复
围绕真实任务状态设计模型下载通知，兼顾权限与频道设置、用户操作、后台任务策略，以及传输完成和模型就绪的区别；通知不可见时仍提供应用内恢复路径，并说明通知不是持续执行保证。
阅读指南 →证据指南 · privacy
本地模型配置导出的隐私与校验
测试可预览的模型配置导出，排除秘密、用户内容和私有路径；验证schema版本、白名单、用户确认、拒绝、临时清理和权限，并记录 URI 授权、导入拒绝与设置恢复结果。
阅读指南 →证据指南 · delivery
迁移端侧 AI 的本地存储位置
迁移模型、临时下载、缓存、索引和用户数据时先盘点所有权，再分阶段复制、校验、切换与恢复；区分数据库结构迁移，记录故障边界并保留旧副本与回退路径，直到目标验证可用。
阅读指南 →证据指南 · privacy
本地 AI 日志字段与保留期限测试
盘点本地 AI 日志、崩溃缓冲、队列、备份与支持包，测试字段脱敏和过期；避免提示词入日志，并记录 Logcat、文件、崩溃服务、备份规则、清理和导出结果，注明版本、负责人及复测条件。
阅读指南 →证据指南 · privacy
如何为混合式 AI 路由选择做版本化记录
将记住的 AI 路由选择绑定到当时披露的接收方、用途、数据类别和策略版本，变更范围时重新核对，并测试拒绝、撤回、升级和数据恢复后的行为。存储一个选择值不等于法律认可，也不能证明实际请求符合披露或覆盖所有功能。
阅读指南 →证据指南 · delivery
端侧模型发布清单：关联制品、运行时与验证证据
用版本化清单关联模型来源修订、文件集、摘要状态、运行时、提示词与解析器契约及恢复步骤；区分人工盘点和签名溯源，并标注缺失依据、审核责任、复核状态和待解决问题负责人。
阅读指南 →证据指南 · testing
Qwen 3.5 2B GGUF 手机端测试：如何获得可复现结果
针对手机上的 Qwen 3.5 2B GGUF，给出可复现的模型转换、运行时、设备和任务评估方法；不伪造性能或兼容结论。
阅读指南 →证据指南 · memory
Gemma 4 E2B 128K 上下文：模型卡没有证明什么
Google 官方模型卡列出 E2B 的 128K 上下文，但手机还需验证准确文件、运行时、内存和完整任务。本文提供可复现的边界核验流程。
阅读指南 →证据指南 · testing
macOS 上的 Apple Foundation Models：验证可用性与本地执行
区分框架 API、Apple Intelligence 可用状态、语种支持和实际任务行为；不假设每台 Mac 都能在本地处理每个请求。
阅读指南 →证据指南 · privacy
离线语音翻译的隐私边界：本地推理之外还要检查什么
说明端侧语音翻译能降低哪些数据暴露风险，以及麦克风、日志、备份、播放和分享仍需要单独审核的边界。
阅读指南 →证据指南 · task
Android 离线音频文件翻译：端到端流程检查清单
从用户选择的文件 URI、解码、分段、本地推理到人工复核和导出，逐步验证 Android 离线音频翻译流程。
阅读指南 →证据指南 · task
如何测试法语到俄语的离线相机翻译
通过真实图片、分阶段识别与翻译评分及飞行模式验证，检查 Android 法俄离线相机翻译；不假设任何应用或设备已支持。
阅读指南 →证据指南 · task
如何测试土耳其语到英语的离线语音对话翻译
用完整双向对话样例分别评估土耳其语识别、英语翻译、轮次切换和语音播放；不根据多语言标签推断支持。
阅读指南 →证据指南 · testing
印尼语与德语离线语音翻译：安卓 App 验收指南
分开核验印尼语与德语的双向语音、订阅权益、离线资源和播报；在购买前用自己的安卓设备完成冷启动断网测试。
阅读指南 →证据指南 · delivery
没有 Google Play，如何获取离线语音翻译 App？
从官方来源、安装验证、更新方式和断网语音测试四方面，判断 Google Play 以外的 Android 翻译应用是否值得安装。
阅读指南 →证据指南 · task
多语言离线翻译界面的无障碍测试
验证多语言翻译界面的语言选择、界面 locale、任务语种、RTL 混排、焦点恢复、字体缩放和离线状态公告；不把已翻译的界面字符串当成模型语言能力证明，并覆盖读屏切换。
阅读指南 →证据指南 · delivery
ML Kit Translation 语言模型的下载、关闭与删除边界
分别管理 ML Kit Translation 的 Translator 客户端和语言模型：核对下载与登记状态，区分关闭与删除，再用新文本测试离线翻译；不假设 Cove 已集成该 SDK。
阅读指南 →证据指南 · testing
土耳其语—英语离线语音对话：验证指南
逐项测试土耳其语与英语的离线语音识别、翻译、轮流对话和播报，不把语言包当作完整支持证明。
阅读指南 →证据指南 · testing
Microsoft Translator 安卓离线语音：官方证据与实测步骤
核对微软消费者版、SwiftKey 和 Translator Pro 的边界；区分离线语言包与离线语音，并提供安卓手机上可复现的验证流程。
阅读指南 →证据指南 · privacy
LINE 离线翻译备选方案：Android 安全工作流
LINE 安卓用户可将官方支持的消息复制或照片 Text scan 与独立离线翻译器配合使用；核对语言包、数据交接和断网验证方法，不假设 LINE 直连翻译服务，也不承诺语言质量。
阅读指南 →证据指南 · testing
西班牙语离线手机翻译怎么选：按任务核验
对照 Google、Apple 与 Papago 的离线西班牙语文字、相机和语音说明，按手机、地区变体与模式逐项验证，并区分官方资料和实测结果，避免依据未测试信息给应用或设备排名。
阅读指南 →证据指南 · task
如何测试阿拉伯语离线翻译的长文本与大字显示
验证 Android 上的阿拉伯语离线翻译，包括长文本、从右到左排版、大字号、分段和失败恢复；不假设模型已支持。
阅读指南 →证据指南 · privacy
Android 写作中的离线翻译：工作流核对清单
Android 写作离线翻译清单：核验选文、语言包、复制或分享交接、断网新结果、人工审校和原文保留，并检查剪贴板、历史记录、失败恢复与内容留存边界；记录准确的应用版本。
阅读指南 →证据指南 · task
Android 离线翻译音频文件：完整验证指南
离线测试录音文件翻译时，应分别核对文件访问、音轨解码、转写、翻译、内存与恢复。
阅读指南 →证据指南 · task
离线手写文字翻译测试方法
把手写采集、字面识别、不确定性、翻译和人工修改分开测试；印刷结果不证明手写支持。标记样例来源、审核源文、不可读片段、修订、测试范围和未验证语言，不保证所有笔迹。
阅读指南 →证据指南 · testing
嘈杂环境下的离线语音翻译测试方法
用有标签的声音条件分开测试采集、转录、翻译和失败环节；保留记录与限制，不编造准确率、噪声阈值或设备结论。说明样例、参考转录、阶段证据、失败记录及不同声音条件如何复核。
阅读指南 →证据指南 · task
双说话人离线翻译对话测试方案
逐轮标注说话人和语言方向，分别核对采集、转录、翻译、展示、取消与恢复；人工标注不等于自动分离能力。保留失败轮次、标签来源、测试边界和轮次归属证据，并记录每轮结果。
阅读指南 →证据指南 · delivery
安全更新离线翻译语言资源
不要覆盖当前可用资源：先暂存候选版本，按实际证据校验，再明确切换并测试回滚，保护用户记录。区分传输、加载、激活和任务验证，并记录失败后旧资源、用户历史及恢复状态。
阅读指南 →证据指南 · privacy
更换手机后恢复离线翻译器
分开核对应用安装、语言资源、设置、历史、导出和系统备份；新手机用新输入断网测试，不把恢复成功等同于就绪。区分用户数据、资源恢复状态、缺失项及修复路径，并记录测试结果。
阅读指南 →证据指南 · testing
旅行应急场景下的离线翻译准备测试
验证断网前的资源准备、离线流程和失败回退；机器翻译不是紧急指导、安全保证或专业口译替代。清单只核对准备，提示经核验的人工/官方替代，并说明环节限制且不替代当地急救服务。
阅读指南 →证据指南 · runtime
验证 LiteRT-LM 模型包结构及伴随资源
用固定版本的 LiteRT-LM 工具检查包区段、模型元数据、分词器和外部权重，再由目标 Kotlin 运行时加载确切制品，并分别记录结构与任务验收结果及失败恢复状态。
阅读指南 →证据指南 · delivery
排查 Android 本地 AI 模型文件权限错误
核对 Android 模型文件归属、文档 URI 授权、路径生命周期和权限撤回；先区分访问失败与模型损坏，再给安全重试和重选说明，不猜内容或申请全盘权限，并记录访问状态及权限来源。
阅读指南 →证据指南 · delivery
按阶段诊断代理网络中的模型下载超时
分别检查代理选择、连接、响应头、正文读取和部分文件状态，再判断模型下载超时的恢复方式；不关闭 TLS 校验，并使用兼容工具留存失败阶段、未知原因和待用户确认项。
阅读指南 →证据指南 · runtime
端侧 AI Unsupported Operation 错误诊断
按准确模型制品、转换来源、运行时与后端定位 unsupported operation 错误，再选择经过测试的恢复路径。先分清操作阶段，不把局部算子问题泛化为设备不兼容。
阅读指南 →证据指南 · runtime
Android AI 后端初始化错误：区分请求、加载与实际执行
记录 Android CPU、GPU 或 NPU 后端请求、原生依赖、初始化结果与执行证据，区分后端设置失败和模型任务错误。先核对 ABI 与实际状态，再考虑回退。
阅读指南 →证据指南 · runtime
端侧模型输出异常：核对 tokenizer 与制品是否配对
更新本地模型后核对制品和 tokenizer 身份，再用固定提示夹具复现；不要先调采样参数来掩盖配对问题。记录来源及模板版本，区分词表身份与消息格式，避免混淆故障边界。
阅读指南 →证据指南 · testing
端侧 AI 输出乱码诊断：从原生文本到界面逐层排查
逐层比较模型原始输出、流组装、字符解码、解析与界面，定位乱码、重复片段和 Unicode 边界。使用合成 Unicode 夹具追踪首次变化，避免记录用户对话并留痕。
阅读指南 →证据指南 · testing
端侧模型重复词循环诊断：区分生成与流重复
用固定制品和有序输出夹具区分模型重复文本、流事件、提示历史和停止处理，并先找到重复首次出现的边界；保留请求 ID、终止状态和回归样例，并记录取消与页面恢复行为，结论只限该配置。
阅读指南 →证据指南 · testing
端侧模型空输出诊断：区分无事件、解析失败与界面丢失
沿预处理、提示渲染、运行时事件、停止状态、解析与 UI 追踪空结果；确认请求阶段和请求 ID 后再设置有界重试，只重试可恢复错误并保留阶段码以便复现，隔离旧任务状态和取消原因。
阅读指南 →证据指南 · testing
本地模型提示模板错配：核对角色标记和轮次边界
对照准确模型代际模板检查渲染对话，定位角色、轮次结束标记或控制 token 错配，并保留提交边界证据；固定制品与 tokenizer，不跨代复用，并锁定提示版本。
阅读指南 →证据指南 · runtime
Android 本地 AI 的 ANR 诊断与预防：从类型到线程证据
按 ANR 类型分类，结合主线程栈、锁持有线程和可用系统 trace 定位阻塞；区分输入超时、服务回调与进程退出记录，不把模型长任务等同于 ANR，也不推断未采集的事故或性能结果。
阅读指南 →证据指南 · privacy
Apple 本地 AI 应用隐私清单审核
对照最终归档、SDK 和源码审核 Apple 隐私清单及 required-reason API；记录 bundle 路径、版本、目标和未决项，不把静态声明当流量证明。
阅读指南 →证据指南 · privacy
本地 AI 应用第三方 SDK 网络请求审计
逐个触发应用功能并归因 SDK 请求，记录端点、数据类别、控制和抓取盲区；用合成金丝雀复核构建、后台任务、恢复联网及未覆盖流量，并注明请求状态、协议范围和测试环境。
阅读指南 →证据指南 · testing
用 Fake AiInferenceEngine 测试冷流、时序与取消
用确定性 Fake 覆盖 AiInferenceEngine 冷 Flow、事件顺序、失败、延迟和协作式收集取消；不把假实现结果当成 LiteRT-LM 原生证据。
阅读指南 →证据指南 · testing
端侧 AI UI 状态与可点击动作测试
逐状态核对本地 AI 界面的说明、按钮启用规则与事件映射，用确定性假上游驱动后续状态；Compose 断言只证明屏幕和回调，不证明模型已运行、结果正确或完成无障碍认证。
阅读指南 →证据指南 · testing
Android 本地模型文件与状态事务测试
围绕真实 ModelDownloader 和 ModelManager 测本地模型文件、下载状态与失败行为，并区分现有实现与尚未建立的 Repository 抽象。
阅读指南 →证据指南 · privacy
Google Play 与 App Store 隐私披露证据映射
将确切发行版本的数据流映射到 Google Play Data safety 或 Apple App Privacy；分别记录 SDK、可选路径、平台差异及对应证据，不把表单当法律结论。
阅读指南 →证据指南 · delivery
本地 AI 应用开源声明清单：从依赖到模型制品
按发行版本记录运行时、原生库、工具、模型和分词器的准确许可来源与交付路径；区分 SPDX 标识和声明要求，不将清单写成批准，并为未决事项指定负责人供后续复核和更新。
阅读指南 →证据指南 · delivery
Cove Travel 支持尼泊尔语吗？先看当前应用证据
Cove Travel 当前源码语言选择器未列出尼泊尔语（ne）。本文区分应用语言配置、模型能力、公开发布状态与端到端离线验证，并说明后续证据、官方来源及核验日期。
阅读指南 →证据指南 · task
如何验证斯洛伐克语离线翻译
用可复现的步骤检查具体应用的斯洛伐克语离线翻译能力，并区分文本、语音和相机输入；本文不宣称 Cove 已支持该语种。
阅读指南 →证据指南 · task
希伯来语离线翻译界面的 RTL 布局测试
用混合方向文字、数字、选区、光标和导出验证希伯来语 RTL 界面；单列视觉与逻辑顺序、资源方向及交互结果，不据此声称模型支持，并记录编辑、无障碍与失败样例结果。
阅读指南 →证据指南 · testing
离线语音翻译和在线翻译准确度一样吗？如何公平比较
通过同一组录音、分阶段评分和人工复核，公平比较离线与在线语音翻译；本文不宣称 Cove 已取得未经验证的准确度结果。
阅读指南 →证据指南 · privacy
测试离线翻译器的登录依赖
分别测试安装、资源下载、登录、离线翻译、历史与导出；区分账号状态和本地推理，不从缓存推断无需登录。记录网络条件、过期会话、登出及本地数据行为，并分别核验设置恢复。
阅读指南 →证据指南 · testing
BERT 与小型 LLM 手机端文本抽取：公平测试方法
在同一结构化抽取任务、语料、设备和失败规则下比较 BERT 编码器与小型文本生成模型，不预设赢家。
阅读指南 →证据指南 · testing
离线词典与 AI 翻译怎么选：分别测试词语和句子
按任务比较离线词典查词与整句翻译，核对词义、上下文、已下载数据和断网新结果。
阅读指南 →证据指南 · privacy
Android 选中文本翻译交接验证
测试 PROCESS_TEXT 对选中文字、只读状态、返回草稿、取消和数据披露的处理；不暗示后台读屏、所有宿主都支持或已证实离线，并分别记录网络与数据保留边界。
阅读指南 →证据指南 · task
英语—中文离线翻译：按手机和任务核验
分别核对英语与简体、繁体中文之间的离线文字、相机和语音流程，不把一种模式的支持外推到其他模式。
阅读指南 →证据指南 · task
俄语—日语离线语音翻译：核验准确语种对
分别测试俄语到日语、日语到俄语的离线语音链路，不把在线语言清单或邻近语种对当作证明。
阅读指南 →证据指南 · privacy
离线翻译文档：文件处理与隐私核对清单
从文件来源、解析、翻译资源、网络访问、导出和删除逐项验证文档能否真正断网翻译。
阅读指南 →证据指南 · task
端侧批量翻译设计：逐项保存、取消与部分导出
把多份端侧翻译设计为有序且可恢复的逐项任务，处理分块、取消、重试与部分导出；说明离线输入和资源核验，保留失败状态与用户可控恢复步骤，不虚构速度、耗电或温度结果。
阅读指南 →证据指南 · task
离线照片与语音对话翻译工作流测试
将拍照识字、翻译、语音轮次、人工复核与历史分开测试并保留来源；跨模式续问需用户明确选择，不能静默注入 OCR。记录交接对象、来源映射、新轮次状态和失败恢复结果。
阅读指南 →证据指南 · task
离线翻译对话中的回复建议：区分翻译与新草稿
将收到消息的直译与机器新生成的回复分开，逐项核验离线生成、用户审核和发送边界。
阅读指南 →证据指南 · delivery
核验证据后再安装 Cove Android 应用
分别核对 Cove 官方应用来源、APK/AAB 类型、签名、包身份和模型交付；代码可发布不等于现有公开下载，缺少签名发行记录就不要安装镜像，未核验前先停止安装。
阅读指南 →证据指南 · task
泰文离线翻译界面的分词与断行测试
分别测试泰文词界、断行、光标选区与原文保留，区分 ICU 边界、模型 token 和翻译质量；记录受测组件、locale、样例、系统版本及结论范围，并留存失败样例。
阅读指南 →证据指南 · task
静态离线翻译词典 Web 应用：缓存、词条版本与更新
设计断网可查的静态词典 Web 应用，区分审核词条与模型建议，处理语种方向、词形和歧义，并用 Service Worker、Cache Storage 与 IndexedDB 管理版本、更新及本地数据删除。
阅读指南 →证据指南 · delivery
核验 Cove Pro 安装与购买恢复状态
分别检查 Google Play 商品、购买、恢复和本地 Pro 权限状态；仓库包含计费代码不代表 Cove Pro 已公开销售，也不证明价格或永久离线权益，并记录核验日期。
阅读指南 →证据指南 · task
Android ML Kit 短文本语言识别与翻译方向路由
用 ML Kit 为单语言短文本建议翻译源语言，说明 und、阈值、200 字符输入边界和模型就绪状态，并保留用户手动选择；识别与翻译资源分开核验，失败不误报为未识别。
阅读指南 →证据指南 · task
Android 本地 AI 的 WebVTT 字幕 cue 合同与复测
按固定版 W3C 2026-05-20 CRD 校验 WebVTT cue 时间、顺序、重叠、标识与文本 payload；字幕时间属于媒体播放轴，不等同麦克风采集或翻译对齐，并须在目标播放器复测。
阅读指南 →证据指南 · privacy
Android 本地 AI 的 HTML 文档文本投影与输入边界
从用户选取的 HTML 文件生成有界文本投影，明确字符集、结构纳入和隐藏内容策略；将解析与 WebView 渲染、外部资源抓取及浏览器可见性分开，并限制输入字节、节点数和处理时间。
阅读指南 →证据指南 · task
Android 本地 AI 的 RTF 文本抽取与解析边界
为 Android 用户选取的 RTF 定义有界文本投影，处理分组状态、Unicode 回退、原始二进制跨度、字段与隐藏内容；使用经验证的真实解析库而非剥括号。
阅读指南 →证据指南 · privacy
Android 打开受密码保护 PDF 的凭据生命周期
在 Android 本地只读打开受保护 PDF：先核验 API 与扩展，再临时收集凭据、区分错误密码和不支持的安全方案，并避免默认保存无密码副本；仅保留必要的临时凭据。
阅读指南 →证据指南 · task
为本地搜索生成 ICU 转写别名而不丢失原文
为跨文字脚本搜索生成有版本的 ICU 转写别名，同时保留原文和稳定 ID，处理多对一碰撞，并区分转写、Unicode 归一化和翻译；冲突时供用户复核，规则更新时重建索引。
阅读指南 →证据指南 · testing
离线语音翻译订阅：付款前核验套餐与真实功能
区分 Android 翻译 App 的订阅权益、离线语言包和语音互译；核对续订、恢复购买、语言方向，并在自己的手机上断网验收。
阅读指南 →证据指南 · testing
首次选择外接麦克风时如何验证离线翻译输入
用 AudioRecord 区分外接麦克风的已发现设备、首选输入与录音中的实际路由，再通过用户控制的短句录音核对采集结果。记录设备、接口版本、音频格式及失败分支，随后单独测试离线翻译；不要据单个外设承诺兼容或准确率。
阅读指南 →证据指南 · task
全页菜单翻译的分区与阅读顺序测试
检查整页菜单的区域分割、阅读顺序及菜名与价格映射；区分单项裁剪和普通拍摄，记录区域映射、不可读状态并保留原图审核，不推断语义准确或普遍支持。记录样例边界，不保证所有菜单适用。
阅读指南 →证据指南 · testing
离线翻译器未检测到语音的分阶段排查
从权限、采集、缓冲区、分段到识别和翻译逐步定位无语音提示；保留隐私安全证据，不编造常见错误或通用修复。记录最早失败阶段、重试结果、录音器和格式状态及其复现条件。
阅读指南 →证据指南 · testing
Android 本地 AI 应用的 16 KB 页面对齐测试
逐一检查所有原生库的 ELF 段与 APK ZIP 对齐，并在已确认的 Android 16 KB 环境测试准确制品；结果只适用于记录的系统、ABI、运行时与任务，不代表广泛机型支持。
阅读指南 →证据指南 · runtime
Android 本地 AI 原生库加载顺序与故障定位
追踪 Android APK 中 native 库依赖和初始化顺序；区分缺库、链接失败、JNI 注册错误与方法异常，检查清理及受控重试，并记录 ABI 与失败阶段。
阅读指南 →证据指南 · delivery
Android App Bundle 原生库 Split 验证
为准确设备生成 App Bundle 目标 APK splits，核对实际安装 ABI 原生库，再测试引擎初始化和固定任务；不要用通用调试包外推，并记录安装依赖。
阅读指南 →证据指南 · testing
Android R8/ProGuard 本地 AI 发布版故障诊断
对比混淆与调试制品及 mapping，确认 R8 是否改变 JNI/反射入口；将其与 ABI 缺库和方法内部异常区分后再加窄规则，并回归动态调用、异常及后续任务路径。
阅读指南 →证据指南 · delivery
验证 Android APK 内模型资源压缩与读取方式
按目标运行时的 AssetManager 读取契约决定是否 noCompress，并检查实际 APK/AAB 内容、提取空间及更新后的资源身份，不推断Cove当前模型打包方式，也区分debug与release验证。
阅读指南 →证据指南 · delivery
区分 Android 应用包与模型下载大小
分别测量 APK/AAB、生成 split、独立模型传输、安装后存储和更新临时空间，不从模型文件长度推断运行内存，并注明设备配置、签名构建、正式包状态和测量边界。
阅读指南 →证据指南 · runtime
Android 本地 AI JNI 异常边界与 Kotlin 错误契约
为 JNI 到 Kotlin 的错误建立明确边界：检查待处理异常、防止 C++ 异常越界、释放资源并返回类型化运行时状态；注入故障验证后续请求和日志脱敏，并留恢复记录。
阅读指南 →证据指南 · memory
Android 本地 AI 文件描述符泄漏诊断
跟踪模型文件、导入、推理、取消和清理各阶段的文件描述符变化，定位重复任务中的句柄泄漏。用重复任务与异常注入观察打开/关闭差值，不推导通用句柄上限，并保留失败记录。
阅读指南 →证据指南 · memory
CameraX ImageProxy 生命周期与本地 AI 图像帧泄漏测试
测试异步本地图像推理中的 CameraX ImageProxy 所有权，确保每帧只关闭一次、缓冲有界，并覆盖生命周期故障恢复。包括异常、取消、背压和解绑路径，不外推单机内存结论。
阅读指南 →证据指南 · testing
Android AudioRecord ERROR_DEAD_OBJECT 录音恢复测试
收到 ERROR_DEAD_OBJECT 后释放无效录音器、保留已完成分段、重建采集状态，并向用户展示有边界的恢复选择。还需隔离新旧会话字节、限制重试并说明录音中断。
阅读指南 →证据指南 · testing
AudioRecord 客户端被 Android 采集策略静音的诊断
用 API 29+ 的 isClientSilenced 与 AudioRecordingCallback 检查 Android 并发采集静音；区分系统策略、环境安静、路由变化和录音器失效。
阅读指南 →证据指南 · runtime
Android 离线转写的麦克风前台服务
实现用户主动启动的 Android 离线转写时，分别验证录音权限、麦克风前台服务类型、后台启动限制、屏幕锁定行为、音频收尾和推理生命周期。
阅读指南 →证据指南 · testing
如何为包含本地 AI 的 Android 界面流程验证 Baseline Profile
用 Macrobenchmark 和 Baseline Profile 检查本地 AI 用户流程，同时把应用渲染、模型初始化和推理证据分开记录，不误判优化层级。
阅读指南 →证据指南 · testing
用 StrictMode 检查 Android 本地 AI 的主线程 I/O
在真实本地 AI 流程中用 StrictMode 发现主线程磁盘或网络操作，再按责任层修复并回归；不要把无告警误当离线证明。网络审计仍需端点和流量证据，发布诊断应脱敏。
阅读指南 →证据指南 · runtime
Android 首屏先显示：本地模型就绪状态如何设计
先显示可用的应用外壳，再报告模型检查、原生初始化与任务就绪状态；不阻塞主线程、不误称推理性能，并说明缺失时如何继续、重试、浏览导航或处理错误，避免无效提交并解释原因。
阅读指南 →证据指南 · delivery
Android 本地模型跨运行时版本迁移
升级本地推理运行时时，应固定旧新运行时与模型组合、重测任务、按规则处理派生缓存，并保留回滚或修复路径。
阅读指南 →证据指南 · delivery
Android 模型下载跨卷安全落位与改名
模型下载最终落位需核对 Android 改名返回值与挂载点边界；跨卷时复制到候选路径并验证目标字节，提交新状态前保留源文件和旧模型，并为失败设置明确恢复路径和状态。
阅读指南 →证据指南 · delivery
Android 本地 AI 模型导入的 MIME 类型校验
把文件提供方的 MIME、URI 授权、实际字节、格式解析和运行时加载分开验证；文件名或选择器标签都不是模型兼容证明。
阅读指南 →证据指南 · testing
区分 Android AI 构建错误与运行时错误
按构建、打包、安装、原生库、模型初始化与用户任务逐阶段诊断；编译成功不等于设备兼容，也不证明模型可用。
阅读指南 →证据指南 · delivery
Android AI 应用卸载重装后的模型资产恢复
分别验证应用更新、清数据、卸载重装、云备份和设备迁移后模型与用户数据的状态；不承诺模型会自动备份或离线就绪。
阅读指南 →证据指南 · task
离线阅读中的选词、翻译与批注工作流
测试选中 EPUB 后的离线阅读：区分词典查词与句子翻译，重排版和重开后核对段落锚点，并检查批注、派生文本的留存、导出和删除；不假设阅读器具备这些功能、全书离线可用或跨设备兼容。
阅读指南 →证据指南 · runtime
Android 屏幕重建期间如何保持本地 AI 任务正确
旋转、窗口缩放或配置变化会重建 Android 屏幕。本文说明如何让新界面接回原任务，避免重复推理、意外取消或关闭共享原生状态；并区分部分与终态结果及进程恢复。
阅读指南 →证据指南 · delivery
Android 断电后恢复模型下载
Android 意外断电重启后，先核对持久任务、临时字节、模型身份与 Range 响应，再安全续传、隔离或重新下载；无可信摘要时明确限制并保护现有可用模型，不假称文件写入已持久。
阅读指南 →证据指南 · delivery
应用升级期间如何保护进行中的模型下载
应用升级时先核对任务状态模式、临时文件、制品修订和新版本代码的兼容性，再决定续传、重启或请用户处理，并分别测试进程重建、安装升级、磁盘状态与旧记录兼容，便于升级复核。
阅读指南 →证据指南 · delivery
防止 Android AI 模型重复下载任务互相冲突
按模型制品与不可变修订建立下载身份，让同一模型只由一个所有者写入临时文件，并区分观察进度、取消任务和不同模型并行；再通过并发与生命周期测试避免陈旧任务提升文件。
阅读指南 →证据指南 · testing
Android 转写中音频路由变化的处理与测试
测试 Android 转写时耳机或麦克风在录音中途变化的行为，保留已完成分段，并为当前片段、用户提示、恢复和重试制定明确规则；结论只适用于实际测试配置，不外推未测试附件。
阅读指南 →证据指南 · testing
CameraX 旋转与 EXIF 方向：验证本地图像 AI 坐标
验证 CameraX 旋转和导入照片 EXIF 方向在裁剪、缩放、OCR 坐标、显示与导出间保持一致。用已知方向夹具记录像素与坐标变换，结论限于被测来源，不外推机型兼容。
阅读指南 →证据指南 · delivery
校验 Android AI 模型下载的重定向链
下载大模型时逐跳校验重定向目标、最终来源、状态和正文；在信任响应或续传之前先确认来源策略和制品身份，并检查协议降级、范围及正文类型，保护原有可用模型，避免未经核验的字节进入正式路径。
阅读指南 →证据指南 · delivery
模型所在存储卷不可用时的恢复流程
当模型目录卸载、移除、只读或权限失效时，按准确路径恢复访问并保护活动引擎、部分下载和用户历史，核验卷状态与备用位置，区分路径不可用与制品损坏，并记录回退验收结果。
阅读指南 →证据指南 · privacy
恢复离线 AI 应用时核验模型是否真正可用
分别测试 Android 云备份与设备迁移；恢复后核对模型选择、实际文件和外部 URI，验证运行时与断网任务就绪，并在修复下载前征得用户同意，不根据旧设备记录自动产生网络流量。
阅读指南 →证据指南 · memory
多语言上下文窗口：token 数不能用词数代替
多语言输入要使用准确制品的分词器计数，并分别记录词数、字符数、模板展开后的 token、输出预留与运行时接受结果。计数不可见时说明缺口，不能套用统一换算比例；上下文规格也不等于设备内存、语言质量或实际可用容量。
阅读指南 →证据指南 · testing
Android 端侧 AI 提示词截断诊断：逐层定位内容丢失
逐层对比原始输入、模板、可观察的运行时请求、生成停止状态与解析结果，定位内容丢失边界；不从字符数猜 token 或未证实的上下文上限，隐藏边界应标未知并覆盖回归。
阅读指南 →证据指南 · testing
离线翻译中的人名与数字测试方法
为离线翻译中的人名、日期、地址、金额和编号制定实体级验收规则，分别测试两个语言方向并记录可复现错误；结果只覆盖已标注的夹具和配置，不据此宣称普遍准确或适用于所有场景。
阅读指南 →证据指南 · testing
离线翻译代码切换测试：逐段标注混合语言输入
为混合语言和文字系统的句子构建代码切换测试集，标注语言片段、实体、方向与不确定结果，避免整句单语言假设。分别评估各方向，未知范围需保留待确认；测试结论不代表普遍语言覆盖。
阅读指南 →证据指南 · testing
日本菜单过敏原文字的离线测试方案
测试日文菜单可见文字的拍摄、OCR、翻译和不确定性标记；不推断隐藏成分，不用机器翻译作过敏决定。保留原文，无法确认时停止判断并向店员直接确认，不输出食物安全结论。
阅读指南 →证据指南 · testing
重启后验证离线翻译器是否就绪
设备重启后冷启动应用，检查资源、运行时、语言方向和全新断网任务；区分重启、重装与缓存结果，并记录资源身份、缺失状态、恢复流程、设置前提和未验证条件。复测新输入。
阅读指南 →证据指南 · runtime
Android 来电中断本地 AI：录音、推理与播报恢复测试
测试来电期间的本地录音、推理和语音播报中断，分别检查音频输入优先级、焦点变化及用户恢复操作。记录实际中断阶段，不假设应用可录通话音频或自动续录；恢复需用户确认。
阅读指南 →证据指南 · privacy
Android AI 任务中权限撤销：停止、清理与安全恢复
覆盖本地 AI 采集、预处理和推理期间的权限撤销：标记部分结果、释放自有资源，并在进程重启后重新核验授权再恢复；区分已保存结果与未完成工作，日志不记录媒体正文。
阅读指南 →证据指南 · runtime
Android 锁屏时如何验证录音状态
把锁屏作为 Android 录音生命周期测试点，分别核对麦克风权限、前台服务、采集状态、音频收尾和后续转写，不承诺录音一定持续。
阅读指南 →证据指南 · task
离线时能否把翻译文字读出来？Android 语音播报核验表
逐项检查 Android 文字转语音的目标语音、语音数据、网络依赖和实际播放，不靠应用版本号猜测。
阅读指南 →证据指南 · testing
Android AudioRecord 采样率与 PCM 格式证据验证
从活动 AudioRecord 路径核对采集格式、采样率、声道、编码、WAV 封装、重采样以及实际交给模型的音频数据。配置请求不能替代数据证据；逐边界记录转换，不外推机型支持或识别准确率。
阅读指南 →证据指南 · testing
离线翻译 App 失败排查手册：按阶段定位
在户外没有网络时，逐步排查安装、语言资源、方向、相机、语音识别、翻译和播报问题，并安全恢复。
阅读指南 →证据指南 · testing
Android 本地模型冷启动与热启动测量
拆分应用启动、模型文件校验、运行时初始化和首个任务完成；明确冷、热状态及缓存边界，避免把启动时间说成推理性能。
阅读指南 →证据指南 · memory
Android 本地 AI 会话资源预算
按真实任务测量模型、运行时、上下文、媒体缓冲区与生命周期资源；建立可恢复的降级路径，不虚构通用最低 RAM 数字。
阅读指南 →证据指南 · testing
用 Android Test Orchestrator 隔离本地 AI 插桩测试
为本地模型插桩测试选择 Android Test Orchestrator，核对 AGP 与 AndroidX 依赖组合，并明确应用数据清理、模型夹具重建和设备状态之间的真实边界。
阅读指南 →证据指南 · testing
为 Android 本地 AI 基准选择正确时钟
根据本地 AI 指标是否计入设备休眠、是否受墙上时间校正影响，或是否只统计某线程的 CPU 执行，选择语义匹配且起止域一致的 Android 时钟，帮助团队准确比较不同运行。
阅读指南 →证据指南 · runtime
Android 本地 AI 首次解锁前的 Direct Boot 就绪策略
判断本地 AI 是否确需在首次解锁前运行；默认把私密模型任务数据留在凭据加密存储，仅为已验证的解锁前需求选择最少设备加密状态，并逐用户核实、记录解锁时序与可用性。
阅读指南 →证据指南 · privacy
Android 本地 AI 个人与工作资料的模型隔离
验证 Android 个人与工作资料各自的模型副本和后台任务归属；跨资料交接须同时满足管理员意图策略与 content URI 临时授权，不能传递 file URI 路径，并逐场景测试失败回退。
阅读指南 →证据指南 · delivery
将 Android 模型下载通知动作绑定到具体尝试
让模型下载通知的取消动作只作用于对应 attempt：extras 不会区分 PendingIntent 令牌；还要核验当前任务身份、状态与 FLAG_IMMUTABLE 的真实边界。
阅读指南 →证据指南 · task
Android 本地 AI 的立体声 PCM 转单声道矩阵验证
仅在下游制品或运行时明确要求单声道时，才用固定立体声 PCM 夹具验证混音矩阵、近满幅剪裁及帧输出；不把 0.5/0.5 示例或少量转写结果当作通用建议，并记录实际模型输入格式。
阅读指南 →证据指南 · testing
Android AudioRecord 帧时间戳与 PCM 分块对齐
用明确的录音 epoch 和时钟基准把 AudioRecord 帧位置映射到 PCM 分块；区分读帧计数与采集时间，诊断疑似缺口，并标注未验证的偏移和边界条件。
阅读指南 →证据指南 · delivery
验证 Android 文档提供方到模型运行时的描述符契约
安全读取 Android 模型 URI：处理 AFD 子区间、偏移与长度、未知长度和不可 seek 的 pipe；仅在运行时需要时做有界复制，并保持源文档不变。
阅读指南 →证据指南 · task
CameraX YUV_420_888 平面缓冲区的 CPU 读取
按已验证的 plane 起点、字节行距与像素步长读取 CameraX YUV_420_888；检查色度子采样、ByteBuffer 界限和末行越界风险，并核对有效坐标范围。
阅读指南 →证据指南 · task
为 Android 日历事件保留模型提议的时区语义
将本地模型提出的约会时间交给 Android 日历前，核对参考日期、时区和 DST 歧义，并区分 iCalendar 与日历编辑器的保存语义；展示目标帐户后再确认保存。
阅读指南 →证据指南 · privacy
Android 图像导出中的 EXIF/XMP 元数据策略
在应用自有导出副本上审计 EXIF/XMP：移除指定 GPS 字段、保留必要方向信息，并按格式回读验证；不把标签清理称为匿名化，同时检查独立包、缩略图和其他残留字段。
阅读指南 →证据指南 · testing
CameraX 帧时间戳与传感器时钟来源对齐
按传感器时间源与采集身份解释 CameraX 帧时间戳；区分首行曝光和回调到达，UNKNOWN 时不猜测跨时钟、跨设备或音频偏移，并记录滚动快门边界及未验证映射。
阅读指南 →证据指南 · privacy
为 Android 不可信 XML 输入制定 DTD 防护策略
为 Android 本地 AI 的不可信 XML 输入定义解析器专属的失败关闭策略，覆盖 DOCTYPE、外部资源访问、有界解析测试和不支持特性时的拒绝行为也要验证。
阅读指南 →证据指南 · privacy
在本地 AI 操作前校验 Android 外部深链
将进入 Android 应用的深链视为不可信输入：先校验路由和参数，再检查应用状态与用户同意；打开页面也要复用校验，避免越权访问本地 AI 数据，并要求用户确认操作。
阅读指南 →证据指南 · task
为 Android 本地 AI 明确 DOCX 修订文本边界
明确进入本地 AI 任务的 WordprocessingML 修订视图，保留插入、删除和移动标记来源，并确保用户选择的 DOCX 原件不被改写；由用户确认视图。
阅读指南 →证据指南 · task
为 Android 本地 AI 明确 EML MIME 解码边界
规范化用户选择的 EML 正文并保留 MIME 部件来源：先解码传输字节，再处理字符集；区分替代正文、附件与外部资源，不自动获取外链内容；所选正文视图由用户确认。
阅读指南 →证据指南 · testing
Android WAV 的 RIFF 有界分块解析
为 Android WAV 导入校验 RIFF/WAVE 分块边界：不假设 44 字节头，检查偏移、填充、溢出与 EOF；说明 profile 并拒绝未支持的 RF64。
阅读指南 →证据指南 · task
ML Kit 多栏 OCR 阅读顺序与文本区域验证
按 ML Kit 的语言阅读顺序和区域几何验证多栏、表格的文本呈现；保留原始 block/line 结构，分离应用排序投影并标记歧义，再用人工标注样例核对任务布局。
阅读指南 →证据指南 · privacy
为 Android 本地 AI 制定 JSON-LD 上下文加载策略
通过固定远程上下文文档、限制递归加载并拒绝未知 URL，让 Android JSON-LD 处理结果可复现；离线声明必须由实际处理器、打包构建和断网运行证据验证。
阅读指南 →证据指南 · task
划清 Android FTS 字面搜索与查询语法边界
Android Room 的 MATCH 参数绑定只保护 SQL 结构，不会把 FTS 表达式变成普通文本；应固定模块和 tokenizer 并验证字面查询构造器。
阅读指南 →证据指南 · testing
为 Android MediaCodec 解码音频建立时间轴合同
在对齐下游音频分块前，记录 Android 解码输出格式、有效缓冲区范围、媒体呈现时间戳和 seek epoch；不能据此推导麦克风采集时钟，还需按目标格式与平台复验。
阅读指南 →证据指南 · privacy
Android 跨应用拖放：URI 临时授权与生命周期
为 Android 跨应用拖放设计临时 URI 授权流程，明确 ACTION_DROP 请求、Activity 销毁与 release 撤权、受限复制和实际内容校验。
阅读指南 →证据指南 · task
Android 条码载荷复核：区分解码、信任与用户授权
审查 Android 条码结果时保留原始编码，区分显示值与结构解析，并避免把 QR 或 GS1 载荷误当可信命令、身份或用户同意；明确分离扫描和后续动作、保留隐私复核，并逐项确认。
阅读指南 →证据指南 · task
Android PDF 表单与注释的渲染输入合同
在 PDF 页面进入 OCR 前，固定 Android renderer、表单类型、可见控件与注释标志，区分 API 35 和 36.1 扩展边界；不把像素当字段值或编辑能力。
阅读指南 →证据指南 · privacy
Android MediaStore 垃圾箱与永久删除的用户授权流程
区分应用自有媒体、共享 MediaStore 行与外部 URI，正确选择系统确认的移入垃圾箱或永久删除请求，并在操作完成后复查原件与应用派生数据，分开读取授权和删除权限。
阅读指南 →证据指南 · task
验证 Android 本地 AI 工作流中的 RFC 7946 GeoJSON 坐标
按 RFC 7946 检查 GeoJSON 经度优先、几何层级、Polygon 环、bbox 维数和跨反经线表示；区分兼容导入与严格输出，格式有效不证明坐标真实或精确。
阅读指南 →证据指南 · task
验证 Android Geocoder 的离线可用性边界
核验 Android Geocoder 的实现状态、API 33 异步调用和断网结果；isPresent 不保证请求成功或离线，区分空结果、无后端和 I/O 错误，并保留地址供复核。
阅读指南 →证据指南 · task
Android 本地 AI 的 RFC 9535 JSONPath 字段选择策略
用固定版本 JSONPath 从现有 JSON 文档选择字段，保留节点来源、重复与空结果语义；限制求值资源，分离查询和字段授权，并复核当前来源版本与敏感字段，避免空结果扩大访问。
阅读指南 →证据指南 · task
Android 本地 AI 的 JSON Patch 提案复核与原子提交
将模型生成的 JSON Patch 先应用到副本，核验 RFC 6901 路径和 test 前置条件，再通过记录所有者的版本检查提交，避免部分写入与过期提案覆盖用户更新。
阅读指南 →证据指南 · task
Android 只读导入 XLSX：公式、缓存值与单元格类型
只读解析 XLSX 时分开保存可用公式、历史缓存值、单元格类型和展示结果；核对共享公式 master、共享字符串、直接日期类型与数值日期系统，不重算、不刷新外链并保留源文件。
阅读指南 →证据指南 · privacy
Android YAML 安全构造：别名、重复键与自定义标签
将 YAML 作为受限数据导入：固定 parser、版本和 schema，明确定义重复键、键类型、别名图和自定义标签策略，再验证应用字段后原子写入，拒绝部分更新并报告节点位置。
阅读指南 →证据指南 · delivery
Android SQLite WAL 导入：创建一致数据库快照
从 WAL 模式 SQLite 导入一致快照：通过真实驱动支持的备份路径生成独立副本，校验 schema 与事务状态，并保持活动源数据库归原所有者管理；不逐个复制 sidecar。
阅读指南 →证据指南 · task
Android Protobuf 与 JSON 互转：未知字段和数值精度
验证 Protocol Buffers binary 与 ProtoJSON 互转的信息损失：区分未知字段保留、64 位整数字符串、bytes/base64、枚举、presence 和具体 Android runtime API。
阅读指南 →证据指南 · task
Android CBOR 解码契约：Tag、重复键与确定性编码
为 Android CBOR 解码明确 tag 白名单、RFC 键等价与重复键行为，分开 well-formed、valid 和应用期望值，并限定确定性编码及 JSON 投影损失。
阅读指南 →证据指南 · delivery
Android JSON Text Sequence：UTF-8 分帧与截断恢复
用明确字节边界读写 JSON 记录序列：按 UTF-8、RS/LF 分帧，逐条隔离坏记录并检测标量截断，保留偏移且不把未知尾部称为完整日志；副作用必须等整条记录校验后再提交。
阅读指南 →