🤖 У Android появился навык для ИИ-агентов: поиск и разбор ANR

На developer.android.com выложили навык «Android ANR audit and fix». С ним агент может пройтись по коду и найти места, где главный поток рискует зависнуть: для каждого кандидата он доказывает, на каком потоке тот выполняется и что вызов действительно блокирует. Второй режим — разбор трассы ANR по готовому шаблону отчёта. Исправления агент предлагает, только если виновато само приложение, а не внешняя система.

Пригодится, если вы уже даёте ИИ-агентам работать с Android-проектом или разбираете пачки ANR из Play Console и Crashlytics.

Пока навык есть только в документации: в репозитории android/skills на GitHub его нет, установить через Android CLI тоже пока нельзя.

🔗 ANR audit and fix

#Android #ANR #AndroidDev #AI

🛒 Второй фейк в Google Play за неделю: «WhatsApp» с 500 000+ установок

В среду из Play убрали поддельный Chrome от Hizbartech со 100 000+ скачиваний, а сегодня Android Authority нашла копию WhatsApp. Карточка от разработчика Agment Assets sallu висит в сторе с сентября, скриншоты и описание скопированы с оригинала один в один, а у части пользователей она всплывает в рекламном блоке поиска над настоящим мессенджером.

По версии Android Authority, фейк, похоже, пользуется программой Early Access: по данным Bitdefender, там нет публичных отзывов, и предупредить остальных негде. Правда, в шапке карточки пометки Early Access сейчас не видно.

Проверка простая: в карточке WhatsApp разработчиком должен быть WhatsApp LLC. Если там кто-то другой, удаляйте и проверьте выданные разрешения.

⚠️ Что фейк делает внутри, пока неизвестно. Вечером 16.10 карточка приложения всё ещё была в сторе.

🔗 Android Authority · Bitdefender про Early Access · Фейковый Chrome · Карточка в Play

#Android #GooglePlay #Security

🤖 Baseline Profile закоммичен, CI его генерирует, а холодный старт всё равно медленный

Знакомая картина: baseline-prof.txt лежит в репозитории, задача генерации проходит в каждом релизе, профиль честно попадает в APK, а первый запуск быстрее не стал. Yadnyesh Rana на dev.to разбирает, как профиль может присутствовать и при этом ничего не делать, причём сборка об этом промолчит.

Первая причина: профиль сняли не с той сборки. BaselineProfileRule из Macrobenchmark должен работать с вариантом, устроенным как релиз: с R8-минификацией (сжатием и переименованием кода) или с отдельным benchmarkRelease, который повторяет релиз. Если генератор гоняли на обычном debug, профиль, по словам автора, ссылается на исходные имена классов, которые R8 в релизе уже переименовал. ART загружает такой профиль, не находит совпадений и молча считает его пустым. Касается это всех, кто включил R8, так что первым делом проверьте, что testBuildType в модуле бенчмарков указывает на релизный вариант.

Вторая причина: профиль устарел. Он вшивается в APK при сборке из src/main/baselineProfiles/ и сам не обновляется, когда появляется новый Compose-экран или пункт навигации. Код такого экрана остаётся без AOT-компиляции (заранее, при установке): сначала он интерпретируется, потом постепенно разогревается JIT, и пользователь видит те же подтормаживания, что и без профиля. Сборка при этом не падает, ведь старый профиль формально валиден. Сильнее всего это бьёт по командам, которые часто выпускают новые экраны, поэтому автор советует перегенерировать профиль перед релизом, если менялся критический путь пользователя, и вписать это в релизный чек-лист.

Третья причина: установку никто не проверял. По словам автора, именно она съедает больше всего времени. Изнутри приложения проблему не видно, а файл в APK ещё не значит, что ART скомпилировал по нему код. В документации Android состояние компиляции предлагают смотреть так:

adb shell dumpsys package dexopt | grep -A 1 com.example.app

В выводе должен быть status=speed-profile. Момент записи профиля при первом запуске видно в adb logcat -s ProfileInstaller:*, а самый наглядный сигнал даёт Macrobenchmark: сравните StartupTimingMetric с профилем и без него на одном устройстве и в одном сценарии. Если разница в пределах погрешности, профиль где-то молча отвалился.

⚠️ В статье для проверки предлагают dumpsys package compiler-stats с поиском reason=speed-profile, а в документации Android статус компиляции смотрят через dumpsys package dexopt.

🔗 dev.to · Документация Android

#Android #AndroidDev #BaselineProfiles #Performance

🐘 Обновили Gradle скиллы до версии 1.1.0: исправили баги и сделали улучшения для работы на более слабых моделях

#Gradle #AI

🐘 Gradle закрывается... Открывается Develocity. Компания официально сделала ребрендинг и сайт gradle.com теперь будет переадресовывать на develocity.ai — коммерческий продукт, который давно существовал, становится лицом.

#Gradle

🤖 Google отбирает у приложений WRITE_CONTACTS: контакты теперь сохраняются через системный редактор

Чтобы сохранить хотя бы один контакт, приложения до сих пор просили WRITE_CONTACTS, а оно позволяет менять всю адресную книгу в фоне. Интенты были альтернативой, но на разных устройствах вели себя по-разному. Google меняет правила: приложения с targetSdk следующей версии Android не смогут писать в контакты напрямую, такие записи упадут с SecurityException.

Вместо этого — ACTION_INSERT, ACTION_EDIT и ACTION_INSERT_OR_EDIT: они откроют стандартный системный редактор и не потребуют разрешений. Для чтения выбранных контактов есть Contact Picker, для «Позвонить через…» в мессенджерах — новый People Directory. Приложениям с фоновой синхронизацией (CRM, облака) дадут спецдоступ MANAGE_CONTACTS в Android 17 QPR2.

⚠️ Свои MIME-типы в Insert.DATA системный редактор молча проигнорирует, а SHOW_OR_CREATE_CONTACT он не обрабатывает.

🔗 Android Developers Blog

#Android #AndroidDev #Privacy #Android17

🚀 DataStore научился шифровать данные из коробки: замена EncryptedSharedPreferences дошла до RC

В 2025 году Google объявил deprecated всю библиотеку security-crypto вместе с EncryptedSharedPreferences и предложил работать с Android Keystore напрямую. Готовой замены «подключил и забыл» не было. Теперь она есть: в DataStore 1.3 появился артефакт datastore-tink, а 12 октября вышел 1.3.0-rc01, то есть API уже стабилен.

Шифрование подключается обёрткой над вашим сериализатором: AeadSerializer шифрует данные через Tink (AES-256-GCM), а ключ защищён Android Keystore.

// keysetHandle создаётся через AndroidKeysetManager
val aeadSerializer = AeadSerializer(
    aead = keysetHandle.getPrimitive(
        RegistryConfiguration.get(), Aead::class.java
    ),
    wrappedSerializer = SettingsSerializer,
    // уникальное имя защищает от подмены шифротекста
    associatedData = "settings.json".encodeToByteArray(),
)
val dataStore = dataStore(
    fileName = "settings.json",
    serializer = aeadSerializer,
    scope = scope,
)

Работает на Android и JVM. Ошибки расшифровки приходят как CorruptionException, так что их ловит обычный CorruptionHandler. Заодно в 1.3 появился DataStore.Builder, и Google советует переходить на него с DataStoreFactory.

🔗 Release notes DataStore · Разбор на ProAndroidDev

#Android #AndroidDev #DataStore #Security

🤖 Mac.apk открыл исходники: Android-приложения на Mac без эмулятора и виртуальной машины

Чтобы запустить Android-приложение на Mac, обычно поднимают эмулятор — целый Android в виртуальной машине. Автор Mac.apk пошёл путём Wine: его программа сама изображает Android поверх macOS. 19 октября код открыли под AGPL-3.0.

При первом запуске DEX переводится в Java-байткод и работает на встроенной OpenJDK, 64-битный ARM-код выполняется на чипе Apple как есть, а графика идёт через ANGLE и MoltenVK в Metal. Каждое приложение — отдельное окно с иконкой в Dock.

Разработчикам важно: на Mac.apk ваше приложение запускается без настоящих Google Play Services: Play Billing и Play Integrity недоступны, а рекламный SDK Google получает пустой ответ. Если не хотите видеть там своё приложение, автор по запросу внесёт его в список блокировки.

⚠️ Это альфа-версия: нужны Apple Silicon и macOS 26.4+, часть приложений пока не запускается.

🔗 GitHub · Как это устроено · Для разработчиков

#Android #AndroidDev #macOS #OpenSource

🤖 Google объяснил Android-разработчикам, как устроены ИИ-агенты и что писать в AGENTS.md

Агент обновляет библиотеку с ломающими изменениями, а нового API нет в его обучающих данных, и по сотням файлов сыплются ошибки компиляции. С разбора таких ситуаций начинается новый раздел AI tools на developer.android.com: агент — это LLM плюс обвязка с инструкциями, инструментами, навыками и циклом выполнения.

Главный практический совет: пишите в AGENTS.md конкретные команды и пути, а не пожелания. Не «убедись, что проект собирается», а ./gradlew assembleDebug; не «бери свежие версии», а «версии из gradle/libs.versions.toml, новые зависимости — только после вопроса». Навыки устаревают, поэтому свежие факты агенту лучше давать через поиск по документации в Android CLI.

В квикстарте инструменты подобраны под опыт: новичкам — Google AI Studio, своему агенту вроде Claude Code — Android CLI и skills, для продакшена — Android Studio.

🔗 Как работают агенты · Квикстарт

#Android #AndroidDev #AI #AIAgents