手机里有没有 Pegasus？双击就能查，还不联网

雇佣间谍软件（Pegasus、Predator、Graphite、Candiru 这些名字）过去只出现在调查报道里，检查它们的工具也只有专家在用：Amnesty 的 Mobile Verification Toolkit 能力很强，但需要敲命令行。新开源的 Zero-Breach-Toolkit（4,492 星、Apache 2.0）把门槛打到了双击即用：v2 版是桌面程序，覆盖电脑、安卓手机与 iPhone 备份，27 种语言。

用法按需选三档：Standard 查浏览器、应用、启动项、程序文件与过期程序，约 15 到 20 分钟；Quick 只看浏览器，5 到 10 分钟；Full 再加网页缓存与更多文件类型，30 分钟以上。查手机则在窗口里选「A phone」按指引准备，随时可按 Stop，已查完的部分保留。

它敢开源，靠的是三个硬承诺。只读：不改原始证据与系统设置，只写临时数据库快照与你要求保存的报告。零网络：扫描全程没有任何网络请求，不查间谍软件地址、无上传功能，Python 网络调用被屏蔽、重定向路径被拒绝。明说局限：每份报告都写清「查到了什么、证据多强、哪些没法查」，绿灯结果绝不写成「证明你安全」。

三条使用须知比工具本身更重要。其一，它只查「已公开的痕迹」，没公开的查不到，绿灯不等于安全。其二，程序尚未做代码签名，杀毒软件误报是常态；从官方 release 页下载才可信，可用 gh attestation verify 命令对照构建记录，别处下载的别运行。其三，也是 README 的原话：如果你认为自己正被针对，先找专家帮忙，不必先跑这个工具。作者直接给出了 Access Now 数字安全热线（免费、24/7、多语种）与 Amnesty International Security Lab 的求助入口。

对记者、活动人士这些 README 点名的对象，以及单纯担心设备被针对的普通读者，这个工具的意义是把「专家级检查」第一次变成了「双击就能跑」。它和此前写过的两类隐私工具正好互补：Unlisted 管「让数据中介删你的数据」，NOIR 管「审计你装的应用往哪传数据」，Zero-Breach 管「设备里有没有间谍软件痕迹」。查、删、审三件事，现在都有开源工具了。