ios
一款专为iOS设备取证设计的MCP工具，支持SQLite解析与时间线分析。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：ios。 它的用途是：一款专为iOS设备取证设计的MCP工具，支持SQLite解析与时间线分析。 完整的 Skill 内容见：https://321skill.com/skills/ios/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“请分析这个iOS备份文件夹，提取出过去一周所有的短信和通话记录，并生成一份按时间排序的活动时间线报告。” 它会调用此MCP工具，解析备份中的相关SQLite数据库，提取出短信和通话记录，然后按照时间戳进行排序和整合，最终输出一份包含所有事件及其时间点、类型和摘要的详细报告。
介绍
这款工具主要解决在iOS设备取证调查中，如何高效、结构化地提取和分析关键数据的问题。传统取证方法往往需要手动处理复杂的数据库文件，而此工具通过MCP协议集成，能自动解析iOS应用（如短信、通话记录、位置信息等）的SQLite数据库，并生成清晰的时间线视图，还原事件发生的先后顺序。
使用时，您需要将iOS设备的备份文件或提取的原始数据提供给该工具。它会自动识别并解析其中的SQLite数据库文件，提取出联系人、消息、应用活动等数据，并按照时间戳进行排序和关联，最终生成一份可供分析的报告或可视化时间线。
它非常适合从事数字取证、安全审计、内部调查或法律合规工作的专业人士。无论是调查安全事件、处理法律纠纷，还是进行合规性检查，都需要对设备数据进行深度挖掘和时序还原。
建议在使用前确保您拥有合法的数据访问权限，并熟悉iOS备份文件的结构。由于取证工作的敏感性，请务必在受控和安全的环境下操作，并注意保护原始数据的完整性和隐私。
核心特点
与通用数据库查看器或基础文件分析工具不同，它深度集成了iOS取证领域的专业知识，能自动识别并解析iOS特定应用（如SMS、通话记录、Notes等）的数据库结构，并内置时间线分析引擎，能将离散的数据点串联成连贯的事件序列，这是普通SQLite浏览器无法做到的。
注意事项
不适合用于实时监控正在运行的iOS设备，或分析未越狱设备中受强加密保护的特定应用数据。
常见问题
这个工具能分析iCloud备份吗？
通常需要先将iCloud备份下载并转换为本地文件系统格式（如从备份中提取出SQLite文件），然后才能使用本工具进行分析。
支持解析哪些iOS应用的数据？
支持解析常见的系统应用数据，如短信、通话记录、通讯录、日历、备忘录等，具体支持范围需查看工具文档。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/ios/raw/index.md 读取 ios 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/ios/raw/index.md（查看排版版本）