十分钟练习：做一份最小权限记录

准备材料与完成标准

使用已有且信任的播放器与一段非私密视频；没有合适应用时用下面的虚构材料完成练习。写下系统版本、应用版本、视频保存位置和计划操作。完成标准是能给每条请求分类、说出依据并写明未知项，而不是把所有权限都关掉。

纸上案例 A：打开风景视频（虚构）

以下弹窗与结果均为本站编写的教学情境，不对应任何真实产品。你点击“打开文件”，系统选择器让你选中“山路.mp4”。随后应用提示“开启通讯录以优化播放”；你拒绝后，视频仍可播放、暂停和跳转。

• 问题 1：应用需要读取什么？
• 问题 2：“优化播放”是否说明了通讯录与解码的关系？
• 问题 3：拒绝后仍能播放，能否证明应用绝对安全？

案例 A 参考分析

对这次任务，可解释的是选定文件的读取。通讯录与普通播放缺少具体对应说明。拒绝后仍可完成任务，只支持“本次测试不依赖通讯录”这一有限结论，不能推断其他版本、其他功能，也不能证明应用没有收集别的数据。一次观察不是完整安全审计。

纸上案例 B：加入配音（虚构）

你主动点击“录制旁白”，应用此时请求麦克风。拒绝后仍能播放原视频，但不能录制；允许后生成了旁白。这说明录音请求与新增功能有合理对应。若不想录音，就保留拒绝；若想录音，再按系统实际提供的最窄选项授权。相同权限出现在不同操作时，判断会不同。

在已有设备上做一次观察

先确认文件已经下载到设备，避免把云端文件当作纯本地文件。记录当前授权；若本来已授权，应写“已有权限”，不能把没出现弹窗当作没使用权限。每次只改变一个相关设置，回到应用重试同一步骤。遇到不能播放时，记录原文错误，不连续开放其他权限试运气。

检查自己的答案

把“观察到的行为”与“根据官方资料作出的解释”分两栏。若视频失败，仍可能是读取范围、格式或文件状态问题；如果测试中更换了应用或文件，就不能把结果差异全部归给权限。交给他人讨论时只提供去除个人信息的文字记录，不提交视频或账号资料。

把方法变成行动

1. 填好设备、版本、文件位置与测试目标。
2. 先给虚构案例 A、B 的每条请求写出用途。
3. 选择拒绝、有限授权或暂不决定，并写一句理由。
4. 如做实机观察，只改一个设置，记录同一操作的结果。
5. 用参考答案复盘，保留无法排除的其他解释。

功能与判断对照表

延伸阅读与支持范围

以下链接提供相关领域资料。本站的问题拆解、解释和练习为编辑设计，不表示外部机构认可本站全部内容。

关于这个问题的问答

对应学习卡片

继续阅读