常见权限包括系统代理、开机自启、网络扩展、VPN/TUN、通知和本地文件访问，日志可能记录域名、IP、规则命中和错误信息。 关闭未使用的服务和自启动，撤回多余权限；保留日志时裁剪到故障时间段并完成脱敏。
客户端为什么需要这些权限
逐项列出客户端已获得的 VPN/TUN、网络扩展、自启动和文件权限，并查看日志或截图是否带有访问域名和凭据。
- 客户端是否需要 VPN、TUN、管理员或网络扩展权限（参见 下载页）
- 是否启用开机自启和后台运行
- 日志是否包含访问域名、节点名或订阅链接
- 是否安装了来源不明的根证书或描述文件
只授予必要权限
- 只给可信客户端授予必要权限
- 不用 TUN 时关闭相关权限或服务
- 分享日志前脱敏域名、IP、token、secret 和节点凭据
- 不要安装无法解释用途的证书、描述文件或系统扩展