# android-intent-security

Находит уязвимости перенаправления интентов и проверяет настройки компонентов в AndroidManifest.xml и коде приложения.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 1700 установок · ★ 9764
- Автор: Google LLC
- Лицензия: Apache-2.0 · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/android/skills/tree/HEAD/security/android-intent-security/SKILL.md
- Обновлён: 2026-10-23
- HTML: https://affpapa.org/nevibecode/skills/android-intent-security

## Что делает

Скилл задаёт правила проверки компонентов Android: активностей, сервисов, broadcast-ресиверов и контент-провайдеров. Агент проверяет флаги `android:exported`, фильтрует небезопасные `PendingIntent` и блокирует проброс скрытых интентов в закрытые компоненты.

В логику зашиты требования к использованию `IntentSanitizer` при работе с вложенными `Intent` и флаги неизменяемости `FLAG_IMMUTABLE`. Если библиотека `androidx.core:core` ниже версии 1.9.0, безопасная очистка через `IntentSanitizer` работать не будет, поэтому проект требует минимум API 23 и свежую библиотеку Core.

Скилл отвечает только за межкомпонентное и межпроцессное взаимодействие внутри системы. Сетевую безопасность или веб-интеграции он не затрагивает.

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add android/skills --skill android-intent-security -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/android-intent-security/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/android-intent-security/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add android/skills --skill android-intent-security -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/android-intent-security/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add android/skills --skill android-intent-security -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/android-intent-security/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install android/skills android-intent-security
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/android-intent-security/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add android/skills --skill android-intent-security -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/android/skills --path security/android-intent-security
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/android-intent-security/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add android/skills --skill android-intent-security -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/android/skills/tree/HEAD/security/android-intent-security/SKILL.md

## Когда брать
- найти уязвимости Intent Redirection в коде обработки getIntent
- проверить флаги android:exported и разрешения в AndroidManifest.xml
- настроить безопасные флаги PendingIntent.FLAG_IMMUTABLE для уведомлений
- ограничить доступ к ContentProvider через readPermission и writePermission

## Примеры запросов агенту
- Проверь безопасность входящих Intent в MainActivity и отфильтруй вложенные extras через IntentSanitizer.
- Проведи аудит android:exported и разрешений для всех компонентов в AndroidManifest.xml.
- Проверь флаги мутабельности для PendingIntent в коде отправки уведомлений.

## Похожие
- [rc-security](https://affpapa.org/nevibecode/skills/rc-security.md) — скилл · 649 установок
- [clerk-android](https://affpapa.org/nevibecode/skills/clerk-android.md) — скилл · 14400 установок
- [android-pentesting-tricks](https://affpapa.org/nevibecode/skills/android-pentesting-tricks.md) — скилл · 4100 установок
- [analyzing-android-malware-with-apktool](https://affpapa.org/nevibecode/skills/analyzing-android-malware-with-apktool.md) — скилл · 675 установок
- [reverse-engineering-android-malware-with-jadx](https://affpapa.org/nevibecode/skills/reverse-engineering-android-malware-with-jadx.md) — скилл · 486 установок
- [limrun-android-emulator](https://affpapa.org/nevibecode/skills/limrun-android-emulator.md) — скилл · 38700 установок

Из того же набора: [android/skills](https://affpapa.org/nevibecode/by/android/skills.md) — 24 карточки

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md