当监管成为“神秘访客”：剖析新加坡 IMDA 首份应用商店在线安全评估报告（OSAR）的技术与治理暗礁
长期以来，苹果的 App Store 和谷歌的 Google Play 等主流应用市场，一直将“围墙花园”（Walled Garden）的封闭审查作为抵御恶意软件、保护未成年人与维护生态纯净的核心屏障，并以此作为收取 15% 至 30% 分成佣金的合理性支柱。然而，这种依靠平台自律、自动化流水线与开发者诚信自填的审查体系，在面对复杂的对抗性代码、生成式 AI 工具以及灰色地带应用时，究竟是否存在深层死角？
2026 年 10 月 24 日，新加坡资讯通信媒体发展局（IMDA）正式发布了首份《应用分发服务在线安全评估报告》（Online Safety Assessment Report, OSAR）。作为全球首个依据法定业务守则、对苹果、谷歌、华为、微软、三星等五大主流应用分发平台实施系统性“穿透式安全审计”的监管实践，IMDA 没有停留在阅读大厂递交的合规白皮书，而是动用“神秘访客”对超过 7000 款 App 进行了实机黑盒抽测。报告披露的一系列一手数据不仅令人心惊，更直击现代应用分发架构中根深蒂固的安全盲区。