背景ライブラリを導入, アップデートする際に, 公開されているライブラリなどであれば内容を確認しやすいけど, Google Play services のようにリリースノートおよびドキュメントからしか情報がない場合もあり得ますね。 その際にもし記載されていない変な権限が付与されていたとしても, 端末に apk をインストールするまで分からないとなると, 確認には人の温かみある作業に依存してしまうのを感じていました。 アプリが使用する権限はユーザへの不安の要因の 1 つになり得るためです。 Danger plugin + aaptそこで CI でのワークフロー (Danger) に導入する形で自動で検知できる仕組みを作る方向で対応しました。生成される apk (例えば Bitrise でいうと $BITRISE_APK_PATH, なければ直接指定) とあらかじめ生成しておいた権限のリストを
![Android の apk に付与される権限の変化を検知する](https://cdn-ak-scissors.b.st-hatena.com/image/square/92679bfa7d484897fefffd2a87c30a5d069047f1/height=288;version=1;width=512/https%3A%2F%2Fmiro.medium.com%2Fv2%2Fresize%3Afit%3A1200%2F1%2ADBklGUVJ26p_w3_HCOjsRA.png)