隐私与安全：各项权限用来做什么

把隐私与安全摆到台面上说清楚：数据存哪、权限用哪、边界在哪。

数据存在哪

官方仓库的注意事项写明：所有数据本地存储，不收集用户信息。你的歌单缓存、视觉配置、登录态都保留在设备本地，没有云端账号体系——播放器的「账号」是你音源平台的账号，数据归属还是平台侧。

权限申请清单与用途

• 位置：仅用于天气电台获取你所在城市的实时天气，不做其他用途。
• 存储：扫描本地音频文件（MP3、FLAC 等）供本地播放。
• 网络：访问音源平台接口与天气数据服务。
• 通知：后台播放时显示媒体控制通知。
• 摄像头（网页版）：仅手势控制读取手部动作，不开启则完全不调用。

权限都可以在系统设置里逐项关闭，关闭只影响对应功能（对照表见网络与权限）。

开源带来的可审计性

代码在 GitHub 公开（GPL-3.0），第三方安全扫描渠道也对安装包做过 clamav、APKiD、Quark-Engine 等引擎扫描、未报威胁。对隐私敏感的用户，开源意味着任何人都可以审查代码——这是闭源软件给不了的透明度。

使用边界的官方声明

官方仓库明确四条：非官方客户端（不是网易云或 QQ 音乐的官方应用）；不破解付费限制；仅作为个人学习与本地播放辅助；衍生版本继承 GPL-3.0 协议。

给谨慎用户的建议

• 从官方渠道下载安装包，见更新渠道。
• 权限按需授予，不用天气电台就不给定位。
• 介意摄像头就用鼠标操作，功能不缺核心。