据外媒消息，谷歌正着手对android系统的联系人权限管理机制进行重构，旨在为应用访问和修改联系人数据提供更精准、更细粒度的控制能力。
Android
当前，只要某款应用申请并获得了WRITE_CONTACTS权限，理论上就拥有了修改设备中全部联系人的能力——即便它实际只需更新其中一条。为降低潜在安全风险，谷歌拟推行“最小必要权限”原则，仅允许应用操作其明确需要处理的特定联系人条目。该调整属于Android 18整体演进的一部分，但部分底层支持功能预计会提前落地，最早可于2026年下半年发布的Android 17 QPR2版本中启用。
此次升级的关键在于将写入类操作聚焦至“单条联系人”层级。谷歌将为应用新增标准化接口：当应用需添加或编辑联系人时，必须向系统明确声明具体目标，再由用户手动确认所涉联系人身份；其余未被选中的通讯录条目则完全处于隔离状态，避免无谓暴露。值得一提的是，Android 17已在读取联系人环节强化了访问限制，而本次更新则进一步将精细化管控延伸至写入（即编辑/新增）行为本身。
试想，若某款恶意应用获得WRITE_CONTACTS权限后批量篡改已存联系人信息，例如将亲友的真实号码替换为诈骗电话，用户极可能在毫不知情的情况下拨出风险号码。长期关注Android生态动态的科技作者Mishaal Rahman也在X平台发文评论了这一变更，指出将应用的数据访问范围严格约束在其真实业务所需边界内，是遏制此类滥用行为的关键防线。
当然，谷歌并未一刀切地禁止批量操作。对于Google联系人等具备合理高频管理需求的应用，官方将引入一项新权限——MANAGE_CONTACTS，专用于支持合规的大规模联系人维护场景。该权限同样计划随Android 17 QPR2先行部署，作为Android 18全新联系人权限体系的重要组成部分。
