模块权限有多大：装前想清楚
先理解模块的权限模型
模块代码运行在你勾选的目标应用的进程里。这句话的分量是：在作用域范围内，模块原则上能读到那个应用能读到的一切——输入内容、界面数据、内存里的信息。
作用域机制因此也是安全机制：没勾的应用，模块碰都碰不到。但反过来说，每多勾一个应用，就多交给模块一份那应用的信任。
四条评估标准
装一个模块前，按这四条过一遍：
- 开源吗：源码公开的模块，行为可被任何人审计；闭源模块等于全凭作者自觉
- 作者是谁：长期维护、社区有口碑的作者可信度高；匿名新号发布的第一个模块要多留个心眼
- 要的权限讲得通吗：一个改状态栏样式的模块，作用域里却勾了一堆敏感应用——说不通就别装
- 从哪下载的：官方模块仓库与作者自己的发布页是可靠来源，网盘转载、群文件里的包风险自负
已安装模块的持续监督
- 装完模块后留意应用行为：异常弹窗、莫名耗电、来路不明的网络请求都值得警惕
- 不再用的模块直接卸载，别只关开关留着
- 框架设置里的 API 调用保护开关可以挡掉一部分模块的危险行为（动态加载代码类），重要设备建议开启
一条底线
银行、支付、工作类敏感应用永远不要勾进任何模块的作用域——无论模块看起来多无害。这条底线能帮你挡掉绝大多数实际风险。