权限索取清单：安装之前先看这几项

结论先摆明：播放类应用的权限需求是有边界的，越界索取的每一项，都是用户替平台承担的额外风险。

合理权限与红线权限

权限页要在安装前看，不要等装完再补救。把索取清单和功能逐项对照，用不上的权限先关掉再打开应用，核心流程照常跑的，证明它本来就不必要，这套先关后测的方法谁都能做。这项测评不依赖复杂工具，普通用户照同样的口径也能自己复测一遍。

处置方法：先关后测

第三方共享清单值得多看一眼。内嵌的统计、广告、推送等组件在5个以内算克制，超过10个多半是能接的全接了；完全找不到共享说明的，不等于没有共享，只是没打算告诉你。复测权限清单时把这组数字和上次的记录对照，变化方向比单次数字更有参考价值。

先关后测的好处是把举证责任还给应用：它要用，先证明不用不行。

安装来源这条线

权限之外，安装包的来源决定底线。从官网或正规应用市场下载的安装包，至少经过签名与基本审核；从来路不明的网盘、群文件、弹窗广告里拿的包，权限清单写得再干净也不能信——包本身可能就是被二次打包过的。核对小技巧：同版本安装包的文件大小与官网标注对不上，直接弃用；安装时系统弹出"与已安装版本签名不一致"类警告，立刻停手。

补充检查：权限之外的SDK清单

权限页看完，再多看一眼隐私政策或第三方共享清单——如果它有的话。现代客户端的行为大半来自内嵌的第三方SDK：广告、统计、推送、支付，每个都可能单独收集设备信息。检查口径是数数量和对必要性：一个播放类应用内嵌的SDK在5个以内算克制，超过10个的基本是把能接的都接了。更值得警惕的是清单缺失：找不到任何第三方共享说明的客户端，不等于它没共享，只等于它没打算告诉你。测评里这一项的权重不高，但出现"清单缺失加红线权限"双杀时，安全项直接触底。

已经授权了怎么办

红线清单可以记牢：通讯录、短信读取、通话记录、精确位置、没有拍摄语音功能却要的摄像头麦克风、已安装应用列表。任意一项出现在纯播放应用里，都找不到功能上的解释。这一项和权限清单的其他指标放在一起看，指向通常一致，很少单独出现例外。

权限与功能的对照表

把全文的判断收成一张可随身携带的对照关系，方便装任何新应用时快速过一遍。播放视频，对应网络权限，合理；保存缓存，对应存储权限，合理但应可拒绝后降级使用；推送新内容提醒，对应通知权限，可关；扫码登录或分享，对应相机权限，仅在用到该功能时临时授予，用完收回，长期常开不合理；语音搜索，对应麦克风，同理按次授予。反过来，通讯录、短信、通话记录、精确位置、日历这5项，在播放类应用里找不到任何对应的功能格子，出现即拒绝，不需要听解释。对照表的用法是装机时逐项对格，对不上的格子当场关掉——把判断做成机械动作，比每次临场纠结可靠得多。

结论

安全项评分里，权限占硬权重：索取红线权限且无合理解释的客户端，无论内容多好，安全项按最低分记。安装前3分钟看一眼权限页，是性价比最高的自我保护，没有之一。