最小授权
草莓视频APP权限怎么检查
权限判断要同时看“谁在请求、何时请求、为了什么功能、能否只给一次或部分范围”。相机或麦克风并非天然恶意，但在没有扫码、拍摄或语音操作时突然出现，就缺少合理触发条件。
- 时机要对应
- 范围取最小
- 随时可撤回
适用范围：安装后首次打开、使用新功能、系统提示后台活动或想撤回权限时。
六类权限风险表
相机
常见用途是扫码或拍摄。没有对应按钮却在启动时请求，或拒绝后完全阻断普通浏览，应先保持拒绝。
麦克风
可能用于语音输入或录制。静默后台使用、与播放无关的持续访问，或要求与相机同时长期开放需要警惕。
相册与存储
应优先选择单张照片或选定文件。要求读取全部媒体、无法说明保存位置或清除方式时，不要扩大范围。
通知
通知通常不是浏览和播放的前置条件。用“不开通知不能继续”施压，可能是诱导授权而非功能需要。
定位
只有明确位置功能才可能需要。视频浏览或基础播放突然索要精确定位，应先拒绝并检查页面来源。
后台运行
持续后台活动会影响电量和数据使用。没有下载、播放或同步任务时要求常驻，应在系统设置中限制。
权限审查四问
- 当前是哪个可见功能触发请求？
- 能否选择仅本次、使用期间或选定内容？
- 拒绝后基础信息功能是否仍可使用？
- 系统设置中是否能单独撤回并查看最近访问记录？
发现异常权限后的处理顺序
先截图或记录权限名称与请求时机，然后选择拒绝。若已经授权，在系统设置中逐项撤回，而不是只关闭应用窗口；再检查最近访问记录、后台活动和账号会话。
权限异常与来源不明、陌生下载或验证码提示同时出现时，应把它当作组合风险。不要通过重新安装未知版本来“恢复默认”，先保存证据并核对来源。
- 不一次性全开
- 不授予与功能无关的精确定位
- 不接受无法撤回的长期权限
- 不把权限数量当作唯一安全指标
权限审查问题
相册
只想选择一张图片却要求全部相册怎么办？
选择系统提供的选定照片或保持拒绝；没有最小范围选项时，先核对是否真的需要该功能。
通知
拒绝通知会影响播放吗？
通常不应影响基础播放。若页面强制要求通知，检查是否存在诱导授权或跳转。
撤回
撤回权限后还要做什么？
查看最近访问、后台活动和账号会话；如果出现异常，继续按账号安全流程处理。