# KAVELYTH Android Security Agent 6.10 — yerel prototip

## Kapsam
Bu, Android için kaynak kodu düzeyinde bir ilk prototiptir; imzalı APK değildir. Açık kullanıcı onayı verilmeden rapor oluşturmaz. Onay sonrası yalnızca Android sürümü ve SDK seviyesi gibi temel işletim sistemi metaverisini kullanıcının seçtiği konuma JSON olarak kaydeder.

## Güvenlik varsayılanları
- AndroidManifest içinde tehlikeli/özel izin tanımlı değildir.
- İnternet izni, arka plan servisi, otomatik başlangıç veya telemetri gönderimi yoktur.
- Uygulama listesi, süreçler, ağ trafiği, konum, kişiler, dosya içerikleri, mesajlar ve kimlik bilgileri okunmaz.
- Cihaz ayarlarını değiştirme, uygulama durdurma veya silme/karantina işlemi yoktur.
- Raporu kaydetme hedefini Android sistem dosya seçicisi kullanıcıya sorar.

## Sınırlar
- Üretim ajanı, gerçek tehdit tespit motoru veya MDM değildir.
- APK derleme/imzalama ve gerçek cihaz testi yapılmamıştır.
- Bu klasör Android Studio/Gradle projesinin tamamı değildir; Activity/Manifest başlangıç kaynaklarıdır.
- Üretim öncesi Android SDK hedef sürümü, Gradle yapılandırması, kod incelemesi, gizlilik bildirimi ve güvenlik testi gerekir.