前言 很多业务同学在开发的时候，经常会看到公司里面架构组的同事，经常会提供一个插件供大家使用，这些插件有增加编译速度的，有一些字节码插桩的，或者封装了一些一件打包组件上传的功能，看上去还挺 6 的。今

在国内隐私合规的背景下，危险API的调用排查越来越成为一种常态化技术。故此，本文将使用ASM作为解决方案，通过编写自定义代码扫描插件，从而实现静态扫描。