下载应用前，权限这东西还真得留个心眼——位置、通讯录、信息，哪样泄露出去都不是小事。问题是，Google Play商店现在把详细的权限列表藏得挺深，不特意去翻，根本看不到完整清单。好在这并不是什么死局，下面几个方法总能帮你把权限摸得透透的。

手动展开Play Store中的权限详情

先来个最直接的。打开Google Play商店，点击右上角头像，进入「设置」，找到「关于Play商店」，然后对着「版本号」连续点7次，直到屏幕弹出“您现在是开发者”的提示。别慌，这不是什么黑操作，只是打开隐藏的开发者选项。

退回到设置主界面，找到新出现的「开发者选项」，进去之后往下翻，把「显示权限详情」这个开关打开。搞定之后，再去看任意应用的详情页——等页面加载完成，你会发现以前那个只显示“可能访问：设备位置、联系人”这种模糊说法的权限栏，现在变成了一个可以展开、可以折叠的完整列表，所有权限一目了然。

通过Play Store安全中心触发深度扫描

安装之后的应用，权限有没有低调越界？别光看安装前声明的清单，更重要的是看它实际做了什么。打开手机「设置」→「安全」→「Google Play保护」→点「立即扫描」。等扫描跑完，随便点开一个已安装应用的条目，里面有个「权限使用情况」——这里记录的可是真实现场：过去24小时它有没有偷偷读你的信息，有没有在后台一直定位，全都摆在那。

这里有个关键点：安装前声明的权限和运行时实际调用的权限，可能完全对不上。如果一个应用明明说自己不需要相机权限，结果后台却频繁调用摄像头，那不用多想，肯定有问题。

使用Xposed模块恢复传统权限分类视图

当然，还有更硬核的办法。如果你手机已经Root，可以装个Xposed框架，然后安装「Play市场权限展示」v1.0.5这个模块，激活重启后，权限就会按「身体传感器」「信息」「电话」「存储」这些原始分类呈现，而不是笼统地归到什么“设备与应用历史”这种大桶里。

如果没有Root也不想折腾，那可以用Shizuku配合「Permission Manager」这类工具，走ADB授权接管权限管理入口，再反向解析Play Store网页请求中的权限JSON数据。效果其实差不多，只是操作路径不太一样。

直接解析Play Store网页端权限结构

最后说一个完全无需安装任何工具的方法，纯网页操作。在Chrome浏览器里打开目标应用的Play Store页面，地址格式像这样：https://play.google.com/store/apps/detailsid=com.whatsapp.w4b。然后按F12打开开发者工具，切到「Network」标签，刷新页面，在筛选框里输入「ructx」。找到那个请求URL以xhr/ructx结尾的条目，点开看「Response」内容，搜索"permissions":——后面紧跟着的JSON数组里，就是完整的权限清单，英文名称和中文本地化描述全都有。

这一步不需要Root、不用装插件、也没什么技术门槛，唯一要注意的是：如果页面没加载全，ructx请求可能不会出现。可以试着滚动到底部再刷新一次，多半就能找到了。

《夸克》非常好用的免费AI浏览器

下载APP查看