VerifyHub · 验证码聚合

一个 LSPosed / Xposed 模块：自动从 短信 / Gmail / Outlook / Google Voice 里识别验证码与验证链接， 复制到剪贴板、Toast 提示、并按位注入当前 OTP 输入框。

功能

• 多来源捕获：系统短信、Gmail、Outlook、Google Voice。
• 智能提取：基于关键词 + 候选码评分的规则引擎（见 CodeExtractor）。
• 自动副作用：复制剪贴板、Toast、逐位填入聚焦的输入框。
• 历史记录：本地 Room 数据库，支持复制 / 删除 / 清空。
• 提取测试（v0.3.0 新增）：手动粘贴短信原文，实时查看规则命中情况，识别有误时一键导出诊断报告。

匹配规则（CodeExtractor）

提取分两条通道：

1. 验证码通道：必须先命中「验证码类」关键词（验证码 / verification code / OTP / 인증번호 …）， 再在文本里找所有候选码，按 (匹配度, 距最近关键词的距离) 排序取最优。
   • 匹配度：6位纯数字 > 4位纯数字 > 其它纯数字 > 数字字母混合。
   • 支持格式：连续码 123456、字母前缀码 G-123456、分组码 123-456 / 123 456。
   • 防误判：邮箱 / URL 提前涂白；掩码手机号 138****8888、IP 192.168.x.x、 日期 2024-01-01、纯字母单词均不会被当成验证码； 英文裸词 code 前若是 promo / area / zip 等干扰词则不计关键词。
2. 链接通道：命中 verify / confirm / magic / token … 的 URL 直接作为验证链接返回，不依赖关键词。

规则覆盖简体 / 繁体中文、英文、日语、韩语、西/法/德/葡/意常见写法。

提取测试 & 反馈闭环

当某条验证码没被正确识别时：

1. 打开 App → 首页右上角 🧪 提取测试。
2. 把短信 / 邮件原文粘贴进去，点 提取。
3. 页面会摊开整个匹配过程：命中的关键词、所有候选码及其得分、最终选了谁、识别到的链接。
4. 若结果有误，点 复制诊断报告，把报告（含原文）发给维护者。
5. 维护者据此在 CodeExtractor 调整规则，并在 CodeExtractorTest 补一条回归用例，下次更新即修复。

诊断报告是纯文本，包含原文、命中关键词、候选码评分。发送前请自行打码敏感信息（如真实验证码、手机号）。

构建

./gradlew :app:assembleDebug      # 打包模块 APK
./gradlew :app:testDebugUnitTest  # 跑 CodeExtractor 规则单元测试

安装后在 LSPosed Manager 启用模块，并勾选作用域：

• com.android.phone（短信捕获 + 副作用执行）
• com.google.android.gm / com.microsoft.office.outlook / com.google.android.apps.googlevoice

版本

• v0.3.1 — 修复 & 加固：
  • 修复同一条短信被重复注入的问题（InboundSmsHandler.dispatchIntent 会为 SMS_DELIVER / SMS_RECEIVED 各派发一次，个别 OEM 子类重写还会再多一次， 导致验证码被向输入框打两遍、Toast 弹两次）。副作用改为按「值 + 时间窗」去重兜底。
  • 加固 ACTION_NEW_CODE 广播：接收方加签名级权限校验，发送方显式定向到 com.android.phone，防止第三方应用伪造广播驱动按键注入、或截获明文验证码。
  • 收紧链接通道命中词，剔除 auth / secure / account / reset / login 等过宽词， 避免把普通账户/营销邮件误判成验证链接进而误划掉其通知。
• v0.3.0 — 匹配规则增强（更多关键词 / 前缀码 / 分组码 / 反误判），新增「提取测试」诊断页与单元测试。
• v0.2.0 — Android 16 上可用的短信拦截 + 自动填充。