先给出判断框架
辅助功能可能读取或操作屏幕，VPN 可以影响网络流量路径，设备管理配置可改变系统策略。这些能力远高于普通通知权限，不应为观看页面或通过所谓验证而开启。
逐项核对
在系统设置中确认当前已启用项目
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
逐项记录请求能力的应用名称
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
核对功能是否确实离不开该能力
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
删除来源不明的描述文件或管理项前先咨询设备所有者
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
撤销后重启并复查异常行为
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
需要什么证据
本页结论需要的资料类型是：系统设置页、组织管理说明、应用可见用途。优先从浏览器地址栏、设备系统页、账号安全页或可追溯的发布说明读取；页面自己展示的标签只作为待核对陈述。
记录应包含观察时间和原始字段。若只保留截图，也要避免裁掉主机名、系统来源或关键上下文，同时遮挡密码、验证码、支付与身份信息。
何时停止
工作或学校设备可能由组织合法管理，不应擅自移除配置。个人设备出现无法识别的高影响授权时，应先断开敏感账号操作，再寻求可信技术支持。
不要为了验证猜测而继续输入真实资料，也不要通过关闭系统防护、绕过浏览器警告或安装未知工具来获得更多信息。
配套本地演示
权限盘点清单：设备本地勾选式演示；帮助逐项记录权限用途，不上传或保存账号信息。演示结果不能作为安全证明。