权限索取清单：安装之前先看这几项

结论先摆明：播放类应用的权限需求是有边界的，越界索取的每一项，都是用户替平台承担的额外风险。

合理权限与红线权限

合理清单很短：完全的网络访问是播放的命根子；存储权限用于写缓存和保存下载，不给最多是用不了缓存功能；通知权限可有可无，关掉不影响任何核心功能；唤醒锁、查看网络状态这类系统级权限属于常规配置，不必紧张。红线清单同样明确：通讯录、短信读取、通话记录、精确位置信息、摄像头与麦克风（没有拍摄或语音功能的播放器）、读取已安装应用列表。红线里任意一项出现在纯播放类客户端的索取列表里，都找不到功能上的解释，唯一的解释是数据收集另有用途。

处置方法：先关后测

红线清单可以记牢：通讯录、短信读取、通话记录、精确位置、没有拍摄语音功能却要的摄像头麦克风、已安装应用列表。任意一项出现在纯播放应用里，都找不到功能上的解释。这一项和权限清单的其他指标放在一起看，指向通常一致，很少单独出现例外。

先关后测的好处是把举证责任还给应用：它要用，先证明不用不行。

安装来源这条线

权限之外，安装包的来源决定底线。从官网或正规应用市场下载的安装包，至少经过签名与基本审核；从来路不明的网盘、群文件、弹窗广告里拿的包，权限清单写得再干净也不能信——包本身可能就是被二次打包过的。核对小技巧：同版本安装包的文件大小与官网标注对不上，直接弃用；安装时系统弹出"与已安装版本签名不一致"类警告，立刻停手。

补充检查：权限之外的SDK清单

权限页看完，再多看一眼隐私政策或第三方共享清单——如果它有的话。现代客户端的行为大半来自内嵌的第三方SDK：广告、统计、推送、支付，每个都可能单独收集设备信息。检查口径是数数量和对必要性：一个播放类应用内嵌的SDK在5个以内算克制，超过10个的基本是把能接的都接了。更值得警惕的是清单缺失：找不到任何第三方共享说明的客户端，不等于它没共享，只等于它没打算告诉你。测评里这一项的权重不高，但出现"清单缺失加红线权限"双杀时，安全项直接触底。

已经授权了怎么办

给装机已久的用户一个补救顺序。第一步，去系统设置把红线权限逐个关掉，老版本系统若只能全有全无，先关应用的"读取应用列表"和位置。第二步，观察3天，功能无异常就保持；出现闪退的，单独恢复对应一项并记下是哪一项——这条记录以后换机装机时直接照用。第三步，若发现权限在某次更新后被悄悄重新打开（有的产品会在更新后重置授权状态），直接给这家降级处理：更新后偷权限，属于态度问题。权限管理不是一次性工程，是每3个月顺手看一眼的功课，和查话费账单一个频率就够。

权限与功能的对照表

第三方共享清单值得多看一眼。内嵌的统计、广告、推送等组件在5个以内算克制，超过10个多半是能接的全接了；完全找不到共享说明的，不等于没有共享，只是没打算告诉你。复测权限清单时把这组数字和上次的记录对照，变化方向比单次数字更有参考价值。

结论

安全项评分里，权限占硬权重：索取红线权限且无合理解释的客户端，无论内容多好，安全项按最低分记。安装前3分钟看一眼权限页，是性价比最高的自我保护，没有之一。