Secure PDF Viewer

基于 pdf.js 和内容提供者的简易 Android PDF 查看器。该应用无需任何权限。
PDF 流被输入沙盒化的 WebView，且不授予其对内容或文件的访问权限。通过使用 Content-Security-Policy 策略，确保 WebView 内的 JavaScript 和样式均为来自 APK 资源的静态内容。它复用了强化的 Chromium 渲染栈，相比实际网页内容仅暴露极小的攻击面。PDF 渲染代码本身是内存安全的，动态代码执行已被禁用；即使攻击者通过利用底层网页渲染引擎实现代码执行，其仍处于 Chromium 渲染器沙盒中，无法访问网络（与浏览器不同）、文件或其他内容。