记录一次某 App 登录链路排查过程：先做静态分析，再在 macOS 上用 Android 模拟器和 Proxyman 抓运行时流量，最后拿到真实请求参数。文中已对包名、域名、接口和业务背景做脱敏。