夜雨聆风晚上帮家里人看手机，最常见的画面不是中病毒，也不是满屏弹窗。
更像这样。桌面上有一个不认识的清理工具，一个客服让装过的远程协助软件，通知栏里堆着验证码和快递提醒，相册自动同步开着，浏览器下载记录里还有几个名字很奇怪的安装包。
很多人会下意识问一句，这个软件是不是诈骗软件。
这个问法有点晚了。
现在手机上的风险，常常不靠一个软件单独完成。它靠的是权限组合。能看屏幕，能读通知，能拿相册，能调用麦克风，再碰上一次扫码或一次人脸验证，原本只是图方便的小开关，就可能变成别人了解你手机的入口。
AI工具也是这样。语音转文字、智能修图、自动摘要、远程客服、云同步，功能都挺好用。问题在于，用完以后权限还留在那里。时间久了，手机就像一间门很多的屋子，你自己只记得正门，侧门却越开越多。
这篇不讲吓人的故事，讲一次普通人能做完的手机权限体检。拿起手机，十分钟够了。
一 屏幕共享和远程控制，别让陌生人看见你的手机
远程协助本来不是坏东西。
电脑坏了让同事远程看一下，父母不会设置路由器让孩子远程帮忙，这些场景都很正常。手机上也一样，有些会议软件、客服工具、投屏工具会申请屏幕录制或远程控制权限。
麻烦在于，骗子也喜欢这类权限。
只要你把屏幕共享打开，短信验证码、支付弹窗、银行卡尾号、聊天记录，都可能被对方看见。有些远程工具还不只是看屏幕，点错授权以后，对方能帮你点按钮。你以为是在处理退款，手机另一头的人可能正在盯着你收到的每一条提醒。
检查方法很简单。
在手机设置里搜屏幕录制、投屏、远程协助、无障碍。看到不认识的应用，先关掉权限。再去应用列表里看最近安装的软件，凡是名字像临时客服工具、云会议插件、英文缩写安装包，而且自己说不清用途的，别犹豫，卸载后再观察。
真正需要远程帮忙时，尽量只找熟人。打开前说清楚要做什么，结束后立刻断开，顺手把权限关掉。这个动作比清理缓存有用多了。
二 通知权限，比很多人想的更敏感
不少人觉得通知权限只是烦不烦的问题。
其实通知里有很多关键信息。登录验证码、快递地址、支付提醒、网银动账、外卖电话、公司群消息，平时一闪而过，真被别的应用读走，信息量一点都不少。
有些工具会申请通知读取权限，理由也听起来合理。比如帮你整理通知，自动识别验证码，生成待办事项，做消息摘要。方便是方便，但它能整理，前提就是它能读到。
普通用户不需要把通知权限开得太宽。
打开设置里的通知管理，把很久不用的应用关掉。再搜通知使用权或通知读取，看看有没有陌生应用拿到了读取资格。尤其是那些不在应用商店下载、通过链接安装的软件，要格外留心。
验证码还有一个小习惯。别人让你读一串数字，不管对方说自己是客服、快递、平台工作人员，都不要读。正规验证是给你本人确认身份用的，不是给电话那头的人听的。
三 相册和云同步，不只是几张照片的事
相册权限经常被低估。
大家会觉得，照片被看见有什么大不了。可相册里通常有身份证照片、合同截图、聊天截屏、孩子学校通知、银行卡资料、门牌号、车牌号。很多人为了办事方便，拍完就忘了删。
AI修图、扫描识别、证件照制作、网盘备份，都会碰到相册权限。它们有的只需要读取你选择的那一张，有的却会申请访问全部照片。
这里建议做两个动作。
一个是把相册权限改成仅选中的照片。现在很多手机系统都支持这个选项，不用一上来就给全部访问。
另一个是清掉相册里的高敏感截图。证件、合同、银行卡、验证码截图，用完就删，最近删除里也清一遍。云同步如果开着，再去云盘回收站看一眼，别只删本机。
对经常帮父母办事的人来说，这一步尤其重要。很多长辈手机里不一定有复杂软件，但相册里的身份证、医保卡、银行卡截图可能一堆。
四 输入法、剪贴板和无障碍权限，平时安静，出事很麻烦
输入法每天都在用，反而最容易被忽略。
它能接触你打出的内容。账号、地址、搜索词、聊天内容、部分密码输入场景，都会经过键盘区域。主流输入法通常有系统限制和安全策略，但来路不明的输入法、所谓特殊皮肤键盘、外挂翻译键盘，就不适合随便试。
剪贴板也是类似的地方。你复制过快递地址、银行卡号、身份证号、验证码，下一秒打开另一个应用，它可能会请求读取剪贴板。现在系统会弹提醒，看到陌生应用频繁读取，就该警惕。
无障碍权限更要谨慎。这个权限原本是给辅助使用设计的，比如读屏、自动点击、增强操作。可一旦给错应用，它能做的事情就很重。自动点按钮、读取界面、模拟操作，这些能力放在正常工具里是效率，落到恶意软件手里就很危险。
检查时别怕麻烦。设置里搜无障碍，把不认识的服务全部关掉。输入法只保留自己长期使用、来源清楚的那一个。剪贴板提醒如果反复出现，别急着点允许，先看清是哪个应用在要。
五 给家里人检查手机，别只说不要乱点
很多提醒听起来对，但没用。
比如不要乱点链接，不要相信陌生人，不要下载奇怪软件。话没错，可到了真实场景里，对方会说自己是客服，会报出订单信息，会催你赶紧处理，还会一步一步教你点哪里。普通人紧张起来，很难靠一句不要乱点解决。
更有效的做法，是直接帮家里人把高风险入口收窄。
把应用安装来源限制住，不允许浏览器随便装安装包。把远程控制和无障碍权限检查一遍。微信、支付宝、银行App打开登录保护和设备管理，陌生设备及时移除。通讯录里给家人设置紧急联系人，遇到退款、网贷、验证码、人脸验证这些事，先打给家里人确认。
还有一个小细节。很多骗局不是让你立刻转账，而是让你先配合验证。读数字、扫二维码、开屏幕共享、做人脸动作，看起来都不像掏钱，所以更容易放松。
记住一个原则就够用。
凡是对方让你证明你是你，还不让你挂电话，不让你找家人，不让你去官方App里处理，这件事就该停下来。
AI时代的手机安全，不是不用AI工具，也不是把所有权限都关死。那样手机也不好用了。
更现实的办法是，权限按需打开，用完收回，陌生来源不授权，高敏感资料不长期躺在相册里。每隔一阵子翻一次设置，比装十个清理软件都踏实。
手机越来越聪明以后，真正要升级的不是按钮，而是我们给按钮开门的习惯。
神评论：我以前一直以为清内存才叫保养手机，后来才发现，真正该定期清的是那些早就用完却还开着的权限。
