@cairnechen 至于微信在 Android 滥用存储权限的细节是这样：

它把账户数据和大量的缓存文件放到 /sdcard/weixin 目录下，这是一个可以公开访问的位置。
首先，这个位置显然是错误的，上述的所有数据，除了用户希望导出的内容外，都应当存放在微信私有的目录中。

为了访问这个错误的位置，有两个办法，一个是获得整个 /sdcard 目录的访问权限，也就是这个帖子提到的储存权限。微信用的就是这种，通过这个方式，它就能同时访问 /sdcard 目录下所有内容（有少数例外）。

第二个方法是通过 Android 11 加入的 scoped storage API，只给微信提供 /sdcard/weixin 的访问权限，这样做虽然也不好（数据依然在公共空间，别的有权限的应用依然访问该目录的所有内容），但至少能保证它无法访问别的目录。

好的做法是把数据全部放在私有目录，通过 content provider 、scoped storage 等方式导出 /分享用户希望公开的媒体。这样便满足了权限最小的原则。

@cmmulxuk
我能知道的是在 iOS 和比较新（ 11 ）的 Android 里，定位是可以设置为每次询问，在 Android 11，拍照权限也可以定义为每次询问，iOS 则不提供该能力，但可以保证摄像头 /录音启动时有系统级的明确提醒。

非原生的 Android 的权限控制机制可能不同（可能更强也可能更弱）

照片访问权限在 iOS 可以通过不提供照片库访问权限，仅使用从外部 app，如系统自带图库分享到微信，或者在微信的照片访问权限里设置为仅选中的照片。

其它方面的权限如果需要一次性许可的话，得看系统是否提供，或者使用类似 appops，storage redirect，xprivacy lua 等代价高的手段去达到。

@cairnechen

“录音功能就像空气和水一样必要，如果觉得这个功能都不可以声明为应用必须的权限的话，我觉得没啥讨论下去的必要。”

录音是微信可以运行的必要依赖吗？
既然不是，就不要说什么录音功能像水一样必要的大话。

精细管理确实需要成本，但你有没有想过，这里的大前提是当事人不能不使用微信，因此无奈做出了妥协。如果软件遵守了最佳实践，比如 signal，telegram，哪还需要如此折腾呢。

换 iPhone 解决以上所有问题

还有一个通过系统分享机制提供图片

应对方法有不少：
无视
换 tim

就是没有允许权限

@cmmulxuk 我是这样做的，Android 端和 iOS 端给微信的定位权限都设置为每次询问（这个选项隐含了无法后台访问位置的意思），这样就排除了后台访问的问题。

至于摄像头，Android 要求前台时才可使用，iOS 不仅如此，还会在摄像头 /话筒使用时有明确通知。Android 从 12 开始也会有类似 iOS 的通知机制，这个问题就解决了。

存储的话在 iOS 无问题，我没给它开放权限，都是通过系统分享机制的方式给它媒体，这样它只能看到我想给它看的内容。而 Android 端有 storage redirect，也能应对。未来 Android12 可以把它压制到类似 iOS 的状态。

@cairnechen 这不是很正常嘛：

微信只需要自身私有存储的访问权限，而这一点并不需要存储权限。
如果它要访问公共存储的媒体，比如照片，自然可以通过系统的 file picker，这么做也不需要存储权限，也就是说好的做法是这样的：
1：用户在微信中尝试使用一个储存在公共区域的媒体
2：微信索取访问公共存储的权限
3：用户不许可
4：微信便让用户通过 system file picker 取得文件，整个过程里微信只看到了用户选择的文件。

微信在 iOS 基本上就是这么做的，但是在 Android，微信把自己的私有文件拉到了公共储存区域，并且强行要求公共储存权限，这是微信人人喊打的原因之一。

至于录音权限，只要不使用涉及语音功能，微信为何需要录音权限呢？

@godall 还是走手机流量，公司网络就不要用了，得不偿失。

你和爹妈有矛盾，然后你不给堂兄面子，让他为你背锅，这算什么道理呢。
总不至于和你堂兄说：我和我爸妈吵架，不敢见到你，所以我不来你们的婚礼了。
相比之下，如果你不想虚与委蛇的话，当面和你催婚的人说我不想谈这件事，换个话题就可以了。
不识相的话，怼他们：你的事情关他们 P 事。

楼主继续等就是了，隐藏摄像头的屏幕不会很远

建议继续 iPhone，最省心

急了急了

@jameBo 有刚需，非买不可的买。
第一代产品总有不成熟的地方

@justin2018 这种情况下不再需要了。

原生 Android 的 appops 没有做这个能力，厂商自行的扩展可能会开出新功能。
此外 appops 的绝大多数能力并不对外开放，那个叫“appops”的应用也是想了不少办法才能良好工作的

@cathedrel 这个应用只能在 qualcomm 芯片组的手机上跑