用开源 AI 安全代理在 Android 应用中发现 24 个漏洞

GitHub Security Lab 团队用其开源 Taskflow Agent 编写 Android 应用审计任务流，已报告 24 个漏洞。任务流通过 gather_mobile_entry_point_info.yaml 区分移动端入口点，并在 classify_application_local.yaml 中指定 confused deputy、不安全广播等漏洞类别。