MCP 取证包：把 App 包变成代理能查的证据

给代理一个 App Store 链接，自动拆包并整理成可检索、可引用的证据集

痛点

V2EX 用户描述：让代理分析开源项目读仓库就行，但上架 App 没有仓库，只有签名包——压缩过的 JS、Mach-O、plist，没有入口。问一句“竞品怎么做登录”，最后变成一下午的解包、grep、往对话框贴 JSON。

方案

做一个 MCP 工具：输入 App Store 链接或 ipa，自动拆包、提取元数据、入口点和关键字符串，整理成带来源标注的检索库，代理可以直接查询、引用和推理。重点不是逆向，而是把取证过程标准化，节省重复劳动。

用户

做竞品分析的产品经理、安全研究者、需要分析第三方 App 的开发者

MVP

支持下载 ipa 并解压；提取 Info.plist、Mach-O 符号和资源清单；按关键字建立索引；通过 MCP 暴露查询接口；生成带引用来源的证据报告

变现

按包分析次数计费或订阅；企业版支持批量任务和私有部署

为何现在

MCP 正在成为代理访问外部工具的通用接口，但 App 包分析仍缺标准化工具；独立开发者可以先做一个垂直工具切入