用Claude Code清理电视臃肿应用前必读的安全指南

用Claude Code清理电视臃肿应用前必读的安全指南

上周，Reddit和各大社区涌现了大量"给Claude Code一个电视型号，它帮你删掉25个预装应用"的帖子，但同时也有人把自己的电视变砖了。有人总结了这套流程的安全版本，核心思路就是：让AI帮你干活，但别让它替你冒险。

从手动模式开始，不要用自动

这是最重要的一条。Claude Code有权限模式，默认情况下会请求你确认每一个操作。在电视上运行adb命令时，你必须看到并批准每一条指令。启动时加上claude --permission-mode default，让AI逐条征求你的同意。自动模式在电视上等于把方向盘交给一个不看路况的司机。

adb（Android Debug Bridge） 是 Android SDK 提供的命令行工具，允许电脑通过 USB 或 Wi-Fi 与 Android 设备（包括电视）通信，执行安装/卸载应用、修改系统设置、查看日志等操作。电视需在开发者选项中开启"USB 调试"或"网络调试"，电脑端才能建立连接。Claude Code 本身不直接内置 adb 能力，而是生成并执行 adb 命令——这正是需要逐条批准的原因：一条错误的 pm uninstall 就可能移除系统依赖包。理解 adb 的权限边界（普通 shell 用户 vs root）也有助于判断哪些命令可安全执行、哪些需要额外授权。

先备份，这是你的撤销键

在禁用任何应用之前，让Claude保存完整包列表、每个应用的启用状态、当前启动器是哪个。这份备份就是你的"撤销按钮"。一旦误操作，你可以对照清单恢复。没有备份就动手，等于蒙着眼睛拆炸弹。

禁用而非卸载

pm disable-user --user 0 <package>可以关闭应用，pm enable能把它重新打开。而卸载系统包正是变砖的根源。许多人以为卸载更彻底，但系统应用之间可能存在依赖关系，卸载后难以恢复。禁用是安全的，随时可逆。

pm（Package Manager） 是 Android 的包管理服务，pm disable-user --user 0 <package> 将应用对当前用户（user 0，即主用户）标记为禁用，系统不再启动它，但 APK 仍保留在分区中，因此 pm enable 可随时恢复。相比之下，pm uninstall 对预装系统应用往往只能"卸载更新"或对当前用户移除，真正删除系统分区中的应用需要 root 并重挂载分区，风险极高。部分厂商电视在卸载关键包后会卡在开机动画或恢复循环，且无 adb 入口时只能靠恢复出厂或刷机解决。因此"禁用"是可逆操作，"卸载"则可能不可逆。

给Claude一份"永不触碰"清单

系统UI、设置、HDMI/电视输入、蓝牙和遥控器配对、包安装器和Play商店，以及当前启动器——在新启动器正常工作之前，这些都不能动。如果过早禁用原厂启动器，Home键会落在空白屏幕上。在Google TV上尤其要注意：关闭原厂启动器后，设置向导可能抢占Home键。让Claude先检查这个问题。

提示词要具体，别让它猜

告诉Claude电视型号、操作系统（Google TV / Android TV / Fire TV）、IP地址，以及你想保留的应用。"黑掉我的电视"这种模糊提示不仅效果差，而且Claude本身也倾向于拒绝执行。具体的信息能让AI给出精确的命令，减少误判。

处理应用内广告需要额外手段

禁用应用无法阻止应用内广告。在Android 9及以上版本，可以通过两条adb设置命令启用私人DNS来拦截部分广告。这需要Claude帮你修改DNS设置，而不是简单的应用管理。

私人 DNS（Private DNS） 是 Android 9 引入的系统级功能，通过 adb shell settings put global private_dns_mode hostname 和 private_dns_specifier <域名> 两条命令，可强制设备使用指定的 DNS-over-TLS 服务器（如 AdGuard DNS、NextDNS）。它能在域名解析层拦截部分广告和追踪域名，对应用内嵌广告有一定效果，但无法拦截与内容同域分发的广告，也可能误伤正常服务。修改前应记录原始 DNS 设置，以便随时用 settings put global private_dns_mode off 回退。

收尾：关闭调试端口

全部完成后，务必关闭USB和网络调试。否则你会在家庭网络中留下一个开放的后门，任何能访问该网络的人都可以向电视发送adb命令。

适用范围有限，别指望万能

这套方法只对基于Android的电视有效（索尼、TCL、海信、飞利浦、小米、onn、Chromecast），Fire TV部分可用。三星、LG、Roku和Vizio没有adb访问权限，Claude只能帮你在设置和路由器层面做拦截。如果你的电视不是Android系统，让Claude帮忙调整设置或规划路由器级屏蔽是更现实的选择。

Fire TV 基于 Android，但亚马逊深度定制并限制了部分 adb 能力：pm disable-user 对某些亚马逊系统应用无效，且系统更新可能重新启用被禁用的组件。三星 Tizen、LG webOS、Roku OS、Vizio SmartCast 均为非 Android 系统，不提供 adb 接口，只能通过路由器层面（如 DNS 过滤、防火墙规则）或电视自带设置限制遥测与广告域名。判断电视系统类型可查看设置中的"关于"页面，或确认是否能开启"开发者选项 → USB 调试"。

现成方案可以省去从头摸索

如果你不想从零开始，cleanyourtv（针对Android/Google TV，提供100多款电视的型号列表，内置备份和恢复）和dumbtv（针对Fire TV）可以作为现成的指令集，直接交给Claude执行。原文提供了完整的步骤、提示词和撤销方法。

这套流程的核心逻辑很简单：AI可以帮你执行繁琐的命令行操作，但权限控制和风险判断必须留在人手里。电视不是开发机，变砖的代价远高于省下的那点时间。