应用权限清单：让每个访问请求都有理由

浏览器和应用请求权限时，应结合功能判断必要性，而不是习惯性点下允许。

摄像头、麦克风、位置和通知权限对应不同风险。一个只展示文字的页面若持续请求麦克风，就值得先停下来确认用途，而不是因为弹窗出现就默认同意。

浏览器通常可以按网站单独管理权限。完成一次临时操作后，可以撤销不再需要的访问；对长期使用的服务，也应定期检查授权范围是否发生变化。

通知权限容易被大量营销消息占据。只保留真正需要的提醒，能减少干扰，也降低误点仿冒通知的机会；不认识的站点不应轻易获得持续推送资格。