手机系统里有两个权限，弹出时都长得像“随便允许也无所谓”：一个是“允许查找并连接到局域网上的设备”，另一个在新版安卓上叫“附近设备”。它们不碰你的相册，不读你的短信，看起来人畜无害；但恰恰是这两条权限，决定了一个应用能不能绕开互联网，直接在你家里那张网上探头探脑。对家里跑着节点、屯着硬件钱包、装着智能摄像头的人来说，这两条权限值得像相册位置一样被认真对待。
它们各自管到哪条线
先划清边界。手机访问网络其实有两条完全不同的门：一条门通向互联网，应用访问自家服务器走这条路，系统默认放行，不需要你授权；另一条门通向你所在的局域网和近场无线电——同一条 Wi-Fi 里的路由器、电视、打印机、智能音箱、跑在你电脑上的本地服务，以及蓝牙范围内的设备。从 2020 年起的 iPhone 系统开始，应用要推开第二扇门，必须先当面向你要许可：它会在局域网里“广播点名”、逐个探测在线设备、向某个内网地址发起连接——这些动作全部被锁在这条权限后面，拒绝时它连“你家有几台设备”都问不出来；需要投屏、打印这类功能时，走系统通道的能力不受影响。新款安卓把蓝牙与超宽带相关的扫描、配对、连接合并成“附近设备”权限，原理相同：近距离无线电从默认能力变成了需要申请的特权。
拿到授权之后，应用能看到什么，比多数人想象的多。一次局域网扫描可以还原出：路由器的品牌型号、家里在线设备的数量与类型（打印机、电视、网络存储都会应答）、哪些端口开着、甚至有没有一台机器正跑着数据库或钱包节点的服务接口。这些信息单看都不机密，拼起来却是一份家庭网络地图；近场那一侧，蓝牙信标还能让应用持续记录“这台手机在什么时间路过了什么位置”。一个只想让你看视频的浏览器，如果把这份地图一并捎走，就很难说和播放有什么关系。
哪些应用真的需要这两条门
判断标准不复杂：问一句“它的工作对象是不是互联网另一头的服务器”。需要本地网络权限的合理场景基本围绕“和身边的硬件打交道”：投屏与影音推送、智能家居配网与控制、隔空传文件的第三方工具、连接家里节点或电脑的钱包开发工具、局域网打印。反过来，纯线上服务——社交、资讯、行情软件、交易所应用本体——没有理由推开这扇门；它们如果在你没使用任何相关功能时弹出这个请求，或者多年前的授权一直留在列表里，都值得怀疑。附近设备权限同理：配过手环、连过车机的应用留有授权是正常，一个输入法或图片编辑工具出现在这份名单里就不正常。
值得单独提醒一个组合：家里跑全节点或钱包服务的人，本机开放着只监听内网的服务端口；这类端口原本依赖“外人本来进不来”这道天然屏障，而授予扫描权限的应用恰恰可以替你家里人进来看一眼。权限和端口两头的账要合在一起算，这也是为什么节点软件普遍默认只服务本机回环、对局域网暴露需要明确开启。
季度清点的顺序
操作路径很短。iPhone 在设置的隐私与安全分类下有“本地网络”总表，列着所有被询问过的应用与开关；新款安卓在权限管理里有“附近设备”同名清单；个别应用的开关还藏在各自的应用详情页里。清点按三步做：第一步读列表，把每个有权限的应用与其核心功能对号，对不上的记下来；第二步先禁用而不是删除授权，用几天，投屏、智能家居控制这些依赖它的功能若真受影响，你会立刻知道是哪个应用哪个动作需要它，再单独放行回来；第三步处理“沉默的持有者”——那些从未触发过你记忆、却常年占着权限的老应用，禁用是默认选项。
有一个小动作能让这套权限长期不坏：以后每弹出一句“某某想查找并连接到这台设备上的其他设备”，先别看应用名顺不顺眼，先看自己当下有没有在做“连接身边硬件”这个动作。没有，就点不允许；有，再允许。系统把这扇门设计成可反悔的，代价只是设置里多划一次开关；把随手允许改回带理由的允许，家庭网络的隐形暴露面就收掉了大半。本文为一般性安全常识与操作参考，不构成投资建议。
发表评论
还没有评论，来说两句吧。
评论区为展示样式，提交不会被处理。