移动端守护架构师：主动覆盖层、离线能力、绕过 Android 权限。