【OpenHarmony/HarmonyOs 】零敏感权限启动：从 module 配置到 AI 识图禁用的精细化权限方案-尧图网络科技

【OpenHarmony/HarmonyOs 】零敏感权限启动：从 module 配置到 AI 识图禁用的精细化权限方案

本文基于我的 OpenHarmony/HarmonyOS 项目「物理视界 PhysicsVision」整理。项目当前没有相机、相册、麦克风、定位、通讯录、网络请求和 AI 识图调用，核心体验全部通过本地 Canvas、公式计算和题库完成。
这一篇专门对应“禁止 AI 识图、精细化权限管控、隐私保护方案”的主题。🔐

一、为什么要强调零敏感权限启动？

教育类 App 面向学生，尤其要谨慎处理权限。
一个学习工具如果启动就申请相机、相册、麦克风、定位，用户会产生疑问：

为什么学物理要相机？
为什么要访问照片？
会不会上传我的图片？
会不会记录我的声音？
会不会收集位置？

「物理视界」的设计选择是：
启动时不申请敏感权限，核心功能全部本地完成。

二、module.json5 中没有敏感权限声明

当前module.json5中主要声明了 EntryAbility 和 BackupExtensionAbility：

{"module": {"name":"entry","type":"entry","deviceTypes": ["phone","tablet"],"abilities": [ {"name":"EntryAbility","srcEntry":"./ets/entryability/EntryAbility.ets","exported": true } ] } }

项目没有额外声明相机、相册、麦克风、定位等敏感权限。
这意味着用户打开应用时，不会被权限弹窗打扰。

三、为什么禁用 AI 识图？

AI 识图在教育场景中常见，但并不一定适合所有学习产品。
对「物理视界」来说，禁用 AI 识图有几个原因：

物理学习更需要理解过程，而不是直接给答案；
拍照可能包含学生姓名、试卷、桌面环境；
上传图片会增加隐私和合规压力；
AI 识别错误可能误导学习；
不做识图能减少权限和网络依赖。

所以项目选择“可交互模型”而不是“拍照识题”。

四、用 Canvas 替代拍照识题

例如凸透镜成像页面，用户不用拍题，直接调参数：

Slider({value:this.objectDist,min: 20,max: 250,step: 1 }).trackColor($r('app.color.slider_track')) .selectedColor('#1A73E8').onChange((v:number)=> { this.objectDist = v this.calculate()})

公式计算：

let v = (u * f) / (u - f)this.imageDist = vthis.imageHeight = -v / u *this.objectHeight

这样学生通过调节物距和焦距理解成像规律，不需要上传任何图片。

五、用本地题库替代云端问答

挑战模块的题目直接内置在本地：

interfaceQuizQuestion{ question:stringoptionA:stringoptionB:stringoptionC:stringoptionD:stringanswer: number category:stringgrade:stringexplanation:string}

筛选也在本地完成：

constgradeMatch =this.selectedGrade ==='全部'|| q.grade ===this.selectedGradeconstcategoryMatch =this.selectedCategory ==='全部'|| q.category ===this.selectedCategory

这避免了把学生答题行为发送到云端。

六、用公式计算器替代联网查询

公式计算器也是本地结构化配置：

calculate:(v) =>`合外力 F =${(v[0] * v[1]).toFixed(2)}N`

用户输入参数后立即得到结果，不需要联网搜索。
这既快，也更隐私友好。

七、学习数据最小化

项目只保存必要学习状态：

PersistentStorage.persistProp('favorites', '')PersistentStorage.persistProp('highScore', 0)PersistentStorage.persistProp('totalPlayed', 0)PersistentStorage.persistProp('visitedModels', '')

这些数据不包含：

姓名；
手机号；
照片；
声音；
定位；
通讯录；
账号密码。

它们只是学习功能所需的本地状态。

八、用户可清理

设置页提供清除功能：

Button('清除收藏').onClick(() => {if(this.favStr.length>0) { this.favStr=''promptAction.showToast({ message:'已清除所有收藏'}) } })Button('重置记录').onClick(() => {if(this.totalPlayed>0) { this.highScore=0this.totalPlayed=0promptAction.showToast({ message:'已重置挑战记录'}) } })