隐私设计

安全设计应当前置，隐私保护应贯穿开发全流程，从架构设计阶段落实数据最小化、加密存储、访问控制与权限分离

常开麦克风涉及合理隐私预期问题，设备需要在系统UI中提供明确的录音状态指示并允许用户一键关闭、查看和删除音频记录。

作者提出的三条经验：从支持入口的最窄权限开始、让后端经手的数据越少越好、把不能做的事列成清单以建立信任。