权限列表解读：一个手电筒应用为什么要申请联系人读取
在哪里看权限
进入应用详情页，下载按钮下方就是权限列表区。点展开可以看到这个应用申请了哪些权限、分别属于哪个分类。
Appteka 的权限展示比 Google Play 更直白——Google Play 会把同类权限合并显示，Appteka 会逐条列出来：
- 存储（Storage）
- 网络（Network）
- 账户和同步（Accounts & sync）
- 通知（Notifications）
- 其他（Other）
一个典型的列表看起来像这样：
| 权限 | 说明 |
|---|---|
| Storage: read/write | 读写外部存储 |
| Network: full access | 网络完全访问 |
| Notifications | 显示通知 |
| Other: install packages | 触发其他 APK 安装 |
怎么判断权限是否合理
没有通用规则——核心原则是：这个应用的主功能需要什么，就应该只申请什么。
明显合理的情况
- 视频播放 App → 需要存储（读视频文件）+ 网络（在线播放）+ 通知（下载完成提醒）；
- 手电筒 App → 只需要摄像头权限（控制闪光灯）——如果它同时申请了「位置」和「联系人」，就有问题了；
- 游戏 App → 需要存储（读游戏资源）+ 网络（云存档/排行榜）。
需要警惕的情况
| 应用类型 | 不应该申请的权限 |
|---|---|
| 手电筒/壁纸类 | 联系人读取、位置、SMS、通话记录 |
| 纯离线笔记类 | 网络完全访问（除非有云同步功能） |
| 计算器类 | 网络访问、存储写入（除非要存计算历史） |
| 读书类 | 位置、联系人、短信 |
Appteka 会自动拒绝恶意权限申请吗
不会——Appteka 不会替你做决定。它只是把权限列表展示给你、并标记哪些权限组合可疑（标注「Potential risk」）。最终是否安装、是否给某个权限，由你自己决定。
安装后怎么管理权限
Android 6.0+ 支持运行时权限——装完应用之后，可以在手机「设置 → 应用管理 → 找到这个应用 → 权限」里逐个开关某个权限。手电筒 App 申请了联系人权限？先装，装完进去把「联系人」关掉就行——不影响核心功能的使用。
三引擎扫描和权限的关系
Appteka 的三引擎扫描（ClamAV + APKiD + Quark-Engine）主要针对APK 本身的恶意行为——有没有木马、有没有壳、有没有隐藏 payload。它不检查权限申请是否合理。一个写得很干净但申请了过多权限的 APK，扫描照样会过。所以权限列表这一项必须你自己过一眼。