例如纯阅读功能突然请求通讯录，应查看当前操作是否真的需要读取联系人。
对非必要权限可暂不允许，测试基础功能是否仍能使用，不必一次授予全部。
若每次打开都强制要求敏感权限，可考虑联系开发者询问用途或停止使用。
取决于功能。附近服务可能需要定位，普通浏览未必需要。
先限制授权范围，查看发布者的隐私说明和该功能的实际依赖。