小米手机开启系统级应用行为拦截，通过关闭关联启动、禁用悬浮窗与后台弹出界面、启用安全中心实时监控、限制后台自启动四步，阻断广告跳转、隐私泄露与流量偷跑。
小米手机开启系统级应用行为拦截，是为了阻止非必要APP在后台自启、关联唤醒、弹窗跳转等高风险行为，避免误点广告、流量偷跑或隐私泄露。该功能不依赖第三方软件，全部基于MIUI原生安全框架实现，设置后立即生效，无需重启。
关闭关联启动（阻断跨APP自动跳转）
打开【设置→隐私保护→特殊权限管理→关联启动】；【此处为关键操作，必须逐个检查】页面列出所有已安装应用，默认多数处于“允许”状态。
点击每个应用右侧开关，仅保留微信、支付宝、银行类APP、地图类APP（如高德、百度）、外卖APP（如美团、饿了么）为“允许”；其余全部设为“禁止”，尤其要重点关闭：浏览器、短视频、新闻资讯、小说阅读、清理加速类、小游戏、购物平台等。
关联启动是广告跳转的底层通道，一旦开启，A应用可不经用户同意直接拉起B、C、D多个APP——比如刷抖音时后台偷偷唤起拼多多和游戏中心，你根本没点，广告就弹出来了。
禁用悬浮窗与后台弹出界面（消灭全屏/浮动广告）
方法一：统一管控路径
进入【设置→应用设置→特殊应用权限→显示在其他应用上层】，将列表中除“系统UI”“安全中心”“小米服务框架”外的所有应用开关关闭。
方法二：按需精控
返回【设置→应用设置→应用管理】，点击某个高危APP（如某资讯类APP）→【权限管理】→【显示在其他应用上层】→关闭；再点击【后台弹出界面】→关闭。这两项权限缺一不可，单独关一个仍可能被绕过。
注意：微信、钉钉、企业微信等办公类APP若需接收重要通知，可保留“显示在其他应用上层”，但务必关闭“后台弹出界面”，否则退出后仍会从屏幕角落弹出红包或活动浮窗。
小米/米家智能家居设备控制。通过MCP Server工具控制家中设备，包括灯、空气净化器、电暖气、空调、风扇、扫地机器人、窗帘等。触发场景：用户提到智能家居控制指令，如"把灯关掉"、"开空调"、"净化器调到睡眠模式"、"客厅太暗了"、"家里空气不好"等。即使未明确提及"小米"或"米家"，只要涉及家居设备控制即可触发。
启用安全中心实时行为监控
第一步：打开预装的【安全中心】应用
第二步：点击右上角齿轮图标→进入【设置】→找到【应用行为监控】→开启开关
第三步：返回主界面→点击【病毒查杀】→右上角【更多】→【应用行为记录】→确认日志可查看
该功能会持续扫描APP是否尝试静默启动、读取剪贴板、调用摄像头或发送短信。一旦检测到异常行为，会在通知栏推送拦截提醒，并自动终止进程。MIUI实验室实测数据显示，开启后对诱导性“摇一摇跳转”“点击空白处跳转”的拦截响应时间低于180毫秒。
限制后台活动与自启动（切断源头）
进入【设置→应用设置→应用管理】→右上角三点→【默认应用设置】→【自启动管理】→关闭所有非刚需APP的自启动权限。
特别注意：文件管理器、浏览器、QQ、微信（非工作号）默认允许自启动，但日常使用中极少需要它主动唤醒——关掉后不影响正常收消息，却能大幅降低后台广告加载概率。
这一步做完，再配合前面三项，系统级应用行为拦截即完成部署。
