AVault
arpanjot-coding/AVaultAI 已审核
Radar 在这个项目中发现了较强的风险信号。它仍然可见，方便你查看证据，但不会出现在排行榜和推荐中。
用途
这是一款适用于 Android 12 至 16 的应用，能录下通话双方的声音，并把每段录音存成只有该应用能打开的加密文件，需要指纹或 PIN 才能进入。它可以自动删除旧录音，并保留你标记收藏的录音。录音时需要另装 Shizuku 应用，它在你打开开发者选项并在手机上完成配对后，为本应用提供系统级权限。没有桌面版，也没有应用商店页面：你要从发布页安装 APK 文件，或自己编译。
安装难易度
D · 终端、多个工具或特定显卡
这是只适用于安卓的应用，所以没有任何桌面系统获得评级。在手机上你得先从 GitHub 手动安装 APK，再安装 Shizuku，打开开发者选项和无线调试，用配对码完成配对并授权该应用；README 推荐的另一种办法是让 AI 助手替你编译这个项目。
即将推出：用 RepoPicks 应用一键安装。
GitHub 数据
- 星标
- 4982026年11月1日
- 下载量
- —所有发布版本
- 增长
- +2,706每周（估算）新增星标
星标变化
暂无星标历史记录。
事实
- 可运行于
- —
- 需要安装
- 其他工具
- 磁盘空间
- 未确定
- 账号或密钥
- 无
- 费用
- 免费 · 免费开源；它所需要的 Shizuku 应用也是免费的。
- 许可证
- MIT (宽松型)
- 可以替代
- Cube ACR
- 最近更新
- 2026年11月1日
风险信号 (7)
- 高隐瞒通话正在被录音
简介："AVault - Call Recorder (No Root Required) | Privacy-first, hardware-encrypted audio vault for Android 12-16+. Rootless call recording via Shizuku"；README：它会录下 "both local microphone audio (uplink) and the remote caller voice (downlink)"。在 "Stealth Mode & Anti-Screen Scraping" 一节，README.md 写道它 "Suppresses intrusive terminology like \"Recording Call\". Notifications display minimal, ambiguous terminology: \"Started\", \"Saved\", or \"AVault Active\""，并且 "On-screen toast notifications upon call completion are silenced"。项目自己点出了相关的规定：LICENSE 文件警告 "Violations of national, federal, state, provincial, or international telecommunications and wiretapping laws (including single-party or all-party consent statutes)"，README.md 则说各司法辖区 "may enforce one-party consent (e.g., 18 U.S.C. § 2511 in the United States) or all-party consent (e.g., California Penal Code § 632, Germany StGB § 201, and GDPR Article 6)"。
AI 审核
- 注意各国对通话录音的法律不同
LICENSE 文件本身就警告了 "Violations of national, federal, state, provincial, or international telecommunications and wiretapping laws (including single-party or all-party consent statutes)"，README 还点名了 "California Penal Code § 632, Germany StGB § 201"。未告知对方就录下通话，在好几个国家和美国的一些州属于犯罪。
AI 审核
- 注意隐蔽功能会掩盖录音
README 介绍了 "Stealth Mode"：它 "Suppresses intrusive terminology like 'Recording Call'"，显示 "minimal, ambiguous terminology: \"Started\", \"Saved\""，让弹出提示静音，并用 FLAG_SECURE 阻止截屏。这些功能让看着手机的人更难发现正在录音。
AI 审核
- 注意只提供调试版本
v2.0.0 版本里唯一的下载是 `AVault-v2.0.0-debug.apk`，也就是调试版本；README 把发布签名放在开发者构建步骤里（"Configure signing credentials in keystore.properties"）。
AI 审核
- 信息通过 Shizuku 获取系统级权限
README 说 AVault 为获得 `android.permission.CAPTURE_AUDIO_OUTPUT` 和 `android.permission.MANAGE_ONGOING_CALLS` 而 "relies on Shizuku"，并绑定到一个 "Running under UID 2000 'shell'" 的后台服务 — 此后应用拥有与通过 ADB 连接的电脑相同的权限。
AI 审核
- 信息许可文件另加了仅限研究的条款
GitHub 没有识别出标准许可证（NOASSERTION），因为 LICENSE 文件是 MIT 文本再加上一段标题为 "CRITICAL DISCLAIMER FOR EDUCATIONAL & SECURITY RESEARCH PURPOSES ONLY" 的内容，其中说该软件 "strictly for academic, educational, cryptographic, and security research purposes"。
AI 审核
- 信息全新项目里的防护宣称过于强势
仓库创建于 2026-10-31，只有一个发布版本，但 README 给出了完整的威胁模型，并声称有硬件支持的 AES-256-GCM 加密、"zero plaintext" 播放和 "Secure Shred"。项目之外没有任何人核实过这些说法。
AI 审核
证据以原始语言显示。
Radar 无法验证的内容
- 加密以及 "no plaintext on disk" 的行为是否真的如 README 所述。
- 对方的声音是否真的能录到，这取决于你的手机品牌、运营商和安卓版本。
- 提供下载的 APK 是否由这份源码编译而来，因为它没有发布签名，也没有校验和。
- 更新或重装应用后录音是否还在，因为 README 说密钥与应用的安装绑定。
- 应用是否会向手机外发送任何东西，因为没有对其网络使用情况的说明。