华为Safety Detect checkURL API检测恶意URL返回空列表求助

一、恶意URL检测始终显示安全的排查方案 #

1. 确认检测请求的威胁类型配置 #

HMS UrlCheck服务不会默认检测所有威胁类别，调用时必须明确指定要检测的类型（如恶意软件、钓鱼）。如果请求时未设置，即使是恶意URL也可能返回无威胁。正确调用示例：

UrlCheckManager urlCheckManager = UrlCheckManager.getInstance();
UrlCheckTask urlCheckTask = urlCheckManager.createUrlCheckTask(
    "待检测URL",
    UrlCheckThreat.MALWARE | UrlCheckThreat.PHISHING, // 明确指定检测类型
    new UrlCheckCallback() {
        // 你的回调实现
    }
);
urlCheckTask.execute();

2. 修复回调代码的逻辑问题 #

你的回调代码存在结果覆盖问题：循环中每次调用setText()会替换之前的内容，若URL存在多种威胁，最终仅显示最后一种。修改为拼接所有威胁信息：

@Override
public void onSuccess(UrlCheckResponse urlCheckResponse) {
    List<UrlCheckThreat> list = urlCheckResponse.getUrlCheckResponse();
    if (list.isEmpty()) {
        testRes.setText("未检测到威胁。");
    } else {
        StringBuilder result = new StringBuilder();
        for (UrlCheckThreat threat : list){
            int type = threat.getUrlCheckResult();
            if(type == UrlCheckThreat.MALWARE){
                result.append("检测到恶意软件！\n");
            } else if (type == UrlCheckThreat.PHISHING){
                result.append("检测到钓鱼链接！\n");
            }
        }
        testRes.setText(result.toString().trim());
    }
}

3. 验证测试URL的有效性 #

确保使用的测试URL确实在HMS安全服务的恶意库中，可使用官方标准测试地址验证，避免使用已被清理或未收录的URL。

4. 检查HMS服务初始化状态 #

确认在Application中完成AGConnect初始化：

public class MyApplication extends Application {
    @Override
    public void onCreate() {
        super.onCreate();
        AGConnectInstance.initialize(this);
    }
}

同时Manifest中需配置网络权限：

<uses-permission android:name="android.permission.INTERNET" />

二、GMS与HMS库共存的建议 #

在三星设备上，已安装AppGallery和HMS Core的情况下：

• 无需强制转换GMS库为HMS，但需确认URL检测功能是否调用了正确的服务（若代码同时兼容GMS和HMS，可能优先使用GMS的Safe Browsing，导致HMS的检测逻辑未生效）。
• 若需覆盖华为/荣耀等仅支持HMS的设备，建议逐步替换GMS依赖为对应HMS服务，减少兼容性风险。
• 共存时需注意依赖版本兼容，避免编译或运行时冲突。

内容的提问来源于stack exchange，提问作者Yamin