Android 9 – 17 · 单一账号
NekoCenter 不是又一个套壳工具合集。它把日常真正用得上的本地工具、跨设备的服务器监控,以及端到端的私密消息,统一到一个账号之下。登录一次,处处可用。
很多“工具箱” App 只是把网页书签堆在一起,或者强行联网、偷偷上报。NekoCenter 反过来:能在本机做完的事,一律不联网;需要账号的能力,走你自己的统一登录,数据边界清清楚楚。
它由独立开发者小红蛋设计与开发,没有融资、没有埋点广告,也不会在你不知情时上传任何内容。该有的功能认真做,不该有的东西一个都不塞。
Capabilities
不是功能清单上的占位符,每一条都对应 App 里真实可用、且经过自测的模块。
接入 account.nekoaidev.top 的统一登录(OAuth2 + PKCE)。一个账号,手机、网页、子账号通用;支持手机号、邮箱、GitHub 登录与补绑。
从格式转换、文本处理到网络诊断,100 个纯本地运行的工具。不联网、不上传,飞行模式下照样能打开使用。
填一个 IP 或域名,就能盯着你的服务器、家里那台电脑:连通性、端口、延迟一目了然,异常时给你提醒。
内置消息中心,对话与系统通知走自建后端,不经任何第三方中转。会话、公告、私信都在你自己掌控的范围内。
自研防反编译与防篡改:全量代码混淆、隐私常量哈希加密、运行时签名校验。安全页里明明白白写着“猫猫加固”。
浅色、深色、跟随系统,三种模式随时切换。玻璃质感在所有模式下都做了适配,不留 GPU 残影。
Unified Account
登录后端由 Neko Studio 自建并托管于 account.nekoaidev.top,符合标准 OAuth2 授权码流程,支持 PKCE(S256) 防截持。
密码与子账号登录不依赖浏览器 Cookie,接口直接在响应里返回统一的 user 结构;原生客户端也能从 Set-Cookie 中读取 neko_sid 用于后续需登录态的接口。所有密钥均存于服务端,不会写进客户端代码。
Cat Hardening
市面上有些“显示已加固、实际没加固”的方案。NekoCenter 选择自研一套轻量但实在的防护,并把检测结果直接摆在安全页里,接受你随手验证。
Dart 与 Native 两端同时开启混淆,符号名替换为高强度字典,逆向者拿到的类名、方法名毫无语义。
登录域名、client_id、回调地址等敏感字符串在包内以密文存放,运行时解码;明文搜索不到任何关键配置。
启动时校验 APK 签名证书指纹、classes.dex 与 libapp.so 的 SHA-256,并检测 root、模拟器、Frida、Xposed 等注入环境。
使用 Android v2 全文件签名,并将证书摘要预埋进代码。任何重打包都会立刻被自检捕获。