先问这项权限与当前功能是否有关

权限判断最直观的方法，是把权限名称与用户正在使用的功能对应起来。例如上传图片可能需要相册权限，但普通浏览通常不需要持续读取通讯录。无法解释关联性的权限，不应因为“可能以后用到”就默认同意。

关注权限出现的时机

更合理的做法通常是在用户主动使用某项功能时再申请相关权限，而不是首次启动就集中索取大量访问范围。权限出现得过早、过多，会增加用户判断成本，也不利于理解每项权限的用途。

系统设置里通常可以再次调整

大多数现代移动系统允许用户在设置中查看和修改应用权限。即使之前同意，也可以根据实际使用情况撤销。若撤销某权限后核心浏览功能完全无法使用，应重新评估该权限与功能之间是否存在合理关系。

来源不明确时先不要授予高敏感权限

如果安装包来源本身无法确认，再叠加短信、通讯录、通话记录等高敏感权限请求，风险会进一步增加。此时应先回到来源核验，而不是通过不断授权来尝试让应用“正常工作”。