盘古石 R8.8.0 适配 Android 17 更新取证与审计

盘古石 R8.8.0 版本已经发布，更新重点集中在移动取证与安全管控。新版本适配 Android 17，并对应用数据解析、设备连接和任务中断检查进行了更新。这些变更意味着取证团队在处理运行 Android 17 的设备时，可以按照新系统行为执行数据提取与解析。

安全管控侧新增分权登录、关键操作审计和数据保留清理策略。分权登录与操作审计主要面向内部权限分配和留痕，数据保留清理策略则涉及敏感材料的存储周期管理。官方说明这些能力用于授权取证团队管理敏感材料，并非通用的设备保护绕过工具。

从工程流程看，适配 Android 17 后，取证功能需要在新系统版本上做回归验证，尤其是应用数据解析的稳定性。材料未披露具体支持的设备型号或 Android 17 之外的系统兼容范围，因此团队在部署前仍需自行验证目标设备。分权登录和审计机制可能要求调整权限分配与日志管理流程，但权限粒度和审计事件范围没有在本次更新中说明。

数据保留清理策略会影响敏感数据的存储周期和合规审计。如果没有默认保留期限或可配置选项，团队需要根据内部合规要求设定清理规则。该工具明确禁止用于绕过设备保护，部署时应配套合法授权校验机制。

关于获取方式、许可证模式以及升级安装方式，当前材料没有提供信息。上述判断仅基于已核实的更新点，具体落地时仍需等待官方详细文档。