先给出判断框架
最小权限不是把所有开关一律关闭，而是让每项授权都能对应一个当前可见、用户主动发起的功能。无法解释用途、超出任务范围或要求长期开放的权限应先拒绝。
逐项核对
写下应用必须完成的唯一任务
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
把权限请求与可见功能逐项配对
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
先选择仅本次或使用期间允许
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
拒绝与阅读无关的通讯录和定位
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
使用后从系统设置复查实际授权
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
需要什么证据
本页结论需要的资料类型是：功能说明、系统权限列表、实际操作路径。优先从浏览器地址栏、设备系统页、账号安全页或可追溯的发布说明读取；页面自己展示的标签只作为待核对陈述。
记录应包含观察时间和原始字段。若只保留截图，也要避免裁掉主机名、系统来源或关键上下文，同时遮挡密码、验证码、支付与身份信息。
何时停止
某些系统会把多个能力归在同一权限类别，具体选项以设备版本为准。拒绝后核心功能无法运行时，应先查阅可信说明，而不是被页面话术迫使开启全部权限。
不要为了验证猜测而继续输入真实资料，也不要通过关闭系统防护、绕过浏览器警告或安装未知工具来获得更多信息。
配套本地演示
权限盘点清单：设备本地勾选式演示；帮助逐项记录权限用途，不上传或保存账号信息。演示结果不能作为安全证明。