| 标签值 | 描述 | 建议风险等级 |
|---|---|---|
| 3 | 虚拟设备 | 1 |
| 4 | 操作事件异常/批量/自动化操作 | 1 |
| 7 | 人机行为识别异常 | 1 |
| 201 | 开发者模式 | 3 |
| 202 | ROOT | 2 |
| 203 | 注入 | 1 |
| 204 | 重打包 | 1 |
| 205 | HOOK | 1 |
| 206 | 第三方多开 | 2 |
| 207 | 风险进程 | 1 |
| 208 | 虚拟地理位置 | 1 |
| 209 | VPN代理 | 3 |
| 210 | HTTP代理（WiFi权限） | 3 |
| 211 | 调试模式 | 3 |
| 212 | 异常ROM | 1 |
| 213 | 系统劫持 | 1 |
| 214 | 系统多开 | 3 |
| 215 | 屏幕共享风险 | 2 |
| 216 | 非系统用户 | 3 |
| 217 | 是否有SIM卡 | 3 |
| 218 | 黑灰产ROM（非官方） | 2 |
| 219 | 非常见ROM | 3 |
| 220 | 设备解锁 | 3 |
| 221 | 页面监听 | 2 |
| 223 | 鸿蒙Next容器环境 | 3 |
| 224 | 轻应用/快玩环境 | 3 |
| 301 | 主流模拟器 | 1 |
| 302 | 云模拟器 | 1 |
| 303 | 云手机 | 1 |
| 401 | 自动化软件 | 2 |
| 402 | 群控工具 | 1 |
| 501 | IMEI篡改 | 1 |
| 502 | FP篡改 | 1 |
| 503 | OAID篡改 | 1 |
| 504 | IMSI篡改 | 1 |
| 801 | 应用刷量 | 1 |
| 802 | 团伙欺诈 | 2 |
| 901 | 多账号异常 | 1 |
| 1001 | 设备信息篡改 | 1 |
| 1002 | 安装风险软件 | 2 |
| 1003 | 逆向调试行为 | 1 |
| 1006 | 摄像头劫持 | 1 |
| 1100 | 云真机 | 1 |
| 1201 | 协议挂请求 | 1 |
| 1202 | 内存被扫描 | 1 |
| 1301 | 木马病毒 | 2 |
| 1302 | 诈骗应用 | 2 |
| 1303 | 涉赌应用 | 2 |
| 1304 | 涉黄应用 | 2 |
| 1305 | 外挂应用 | 2 |
| 1306 | 破解版应用 | 2 |
| 1307 | 风险引流应用 | 2 |
| 1308 | 模拟器应用 | 2 |
| 1309 | VPN工具 | 3 |
| 1310 | 改机工具 | 2 |
| 1313 | 作弊工具 | 2 |
| 1314 | 多开工具 | 2 |
| 1315 | 众包工具 | 2 |
| 1316 | Hook框架工具 | 2 |
| 1317 | 接码平台工具 | 2 |
| 1318 | 摄像头劫持工具 | 2 |
| 1319 | 自动发卡工具 | 2 |
| 1320 | 虚拟位置工具 | 2 |
