科技媒体 Android Authority 近日发布博文，报道称在安卓 17 系统中，谷歌计划原生引入的“联系人选择器”工具，旨在解决当前“全有或全无”的通讯录权限问题，从而大幅提升用户隐私保护。
Android出海援引博文介绍，安卓系统的通讯录权限管理目前存在一个长期困扰用户的隐私问题。当某个应用请求访问联系人时，系统只提供“全有或全无”的选项：用户要么授予该应用读取整个通讯录的权限，要么完全拒绝。
这种粗放的管理方式迫使用户向许多仅需少量联系信息的应用，过度开放了个人数据，带来了潜在的隐私泄露风险。
为解决这一弊端，谷歌计划在 Android 17 系统中引入一款全新的“联系人选择器”工具。根据在安卓最新 Canary 测试版中发现的代码，该工具将作为系统级的独立应用存在，并拥有更高处理优先级。
当应用请求访问联系人时，系统将调用这个新的选择器，让用户能够手动勾选一个或多个特定联系人进行分享，而不是交出整个通讯录的访问权。
新的“联系人选择器”在隐私保护方面设计得更为周密。首先，应用获取的联系人信息将是“一次性的”，这意味着即使用户后续更新了联系人的信息（如更换电话号码），应用也无法获取这些变更，从而有效防止长期追踪。
其次，新机制允许应用开发者在请求权限后，明确声明所需的数据字段，例如只请求姓名和电话号码，而无需访问地址、生日等其他敏感信息，进一步精细化控制权限。
该媒体指出要实现广泛普及，谷歌可能需要效仿其推广“照片选择器”的策略：首先将该功能向后兼容至旧版安卓系统，并通过官方开发库提供支持，最终通过 Google Play 商店的政策强制开发者采用。
重塑业务与应用边界：EA落地的建模方法)
