权限最小化
权限弹窗出现时机怎样写入实验记录
记录动作前后和页面状态，不只截取弹窗。 本文给出可复核步骤、状态边界、脱敏记录方法与复核路径。
一张权限弹窗截图只能证明某个画面出现过，不能说明它由哪个动作触发、此前页面显示什么、拒绝后又发生什么。时机实验把过程拆成事件：页面稳定、用户触碰、说明层出现、系统弹窗出现、选择拒绝、页面恢复。每个事件保存相对时间、可见控件、容器与站点权限前态，才能讨论请求是否紧邻当前任务。页面脚本预先排队的请求可能在动画结束后才显示，因此“紧邻”只描述时间，不等同于因果。录像缺少触点指示时，用户动作是否被接收可能是UNKNOWN，不能硬连到下一帧弹窗。
目标样本尚无完整时间线，触发时机为UNKNOWN。研究使用屏幕录制和匿名事件号，不授予权限，也不输入个人资料。示例中的T加零、T加二百毫秒仅是字段格式，不代表真实速度。若系统禁止录制权限弹窗，可改用外部相机拍摄设备边缘和画面，但必须遮挡环境及通知，并标注时间精度。外部相机的自动曝光可能在弹窗出现时变亮，不能把亮度变化当成事件起点；起点以可辨控件首帧为准。观察者口述若进入音轨，公开前删除声音并生成经复核的事件转录。页面在弹窗后仍播放动画时，动画完成与用户可交互分别建点，避免“画面出现”被误写成“任务恢复”。
在点击之前保存稳定画面
P0要求页面至少稳定十秒，记录标题、路径结构、滚动位置、当前任务说明和可操作控件。P1把手指悬停但尚未触碰作为动作前点，P2才是触摸落下。屏幕录制需覆盖P0至拒绝后的恢复，避免只有弹窗中央而看不到背景。
如果页面在无人操作时自动弹出请求，P2写“无用户动作”，并记录从页面可见到弹窗出现的间隔。自动出现不代表请求一定不合理，只说明触发链不同。加载动画尚未结束时不开始实验，因为后台初始化可能与用户动作重叠；无法判断稳定状态时写UNKNOWN并延后。
- 录制必须包含动作前画面
- 无操作弹窗明确标自动出现
- 加载未稳定不启动实验
给页面说明层和系统弹窗分别编号
页面可能先显示“需要相机”说明，再由按钮触发系统对话框。两者分别记P3和P4，保存文字、按钮、容器归属与时间。自制说明层不能写成权限已请求；只有浏览器或操作系统对话框才进入系统请求栏。语言无法识别时保留图像，文字转录为UNKNOWN。
若说明层没有取消选项，系统返回或关闭动作也要记录。点击页面说明的“继续”属于新用户动作，必须单独编号，不能把初次点击到系统弹窗算成一段。这样复核者可以判断请求是在进入功能时、提交动作时还是页面载入时出现，而不依赖观察者的记忆。
- 说明层与系统弹窗分栏
- 每次继续点击单独编号
- 无法转录原文写UNKNOWN
使用相对时钟连接动作与反馈
事件表以录像第一帧为零点，记录用户动作帧、说明层首帧、系统弹窗首帧、选择拒绝和页面恢复。绝对设备时钟只用于标注观察日期，不要求毫秒精度。若录像掉帧或外部相机帧率不稳定，间隔字段写范围，例如一点二至一点五秒，并在精度栏说明。
不要把较短间隔解释为预加载，也不把较长间隔自动归因于网络。时序只描述先后和可测间隔。若动作后同时发生网络切换或方向旋转，本轮存在额外变量，触发因果为UNKNOWN。复测前应冻结网络、方向和缓存，不能事后从录像中删掉不利片段。
- 时间线以统一帧零点计算
- 不从时长推断内部原因
- 并发变量导致因果UNKNOWN
记录拒绝后的首个可交互状态
P5选择拒绝，P6记录弹窗消失后的第一帧，P7在十秒后检查页面稳定状态。观察错误文字、原控件是否仍可点击、是否提供手动替代和滚动位置。只截P5会遗漏页面如何处理拒绝，也不能判断任务是否仍可继续。
拒绝后立即再次弹出同一请求，要记录第二次弹窗与间隔，不连续快速点击关闭。若系统提供“仅一次”“使用时”等多个选项，本实验仍选择不授权的路径，选项列表只作为字段保存。页面跳到系统设置或未知主机时停止，P7标未执行。
- 拒绝后至少观察首帧与稳定点
- 重复弹窗单独建事件
- 跳往设置或未知主机即停
在第二轮确认旧决定如何影响时机
第一次拒绝后，不重置权限直接重复任务，观察系统是否再次询问、页面是否显示自制提示或直接降级。第二轮标R2，并保留权限前态为“已拒绝”。它与初次询问不是同一条件，不能把两轮间隔直接比较。
需要研究重置后的行为时，只在专用测试配置中按系统标准路径重置单站点权限，并记录操作影响。若系统只能全局清除浏览数据，可能删除其他资料，就不执行；重置状态为UNKNOWN。不得反复授权与撤销来追求某种弹窗顺序，因为这会制造不可追踪的历史。
- 第二轮明确已拒绝前态
- 重置仅限专用测试配置
- 不反复授权制造结果
把不同入口的时机分开审阅
同一相机功能可能从首页按钮、文章内工具或快捷卡片进入。每个入口用独立脚本和前态，不能把入口A的说明层与入口B的系统弹窗拼成一条时间线。入口名称、路径层级、可见任务说明和首个触摸控件进入比较表。
若两个入口最终落到同一页面，也要看进入时是否携带不同状态。没有证据证明它们共享流程时，流程关系记UNKNOWN。入口B未测试不能因入口A有弹窗而标“同样请求”。对照价值在于发现触发点差异，不是统计哪个入口弹得更快。
- 每个入口独立建时间线
- 共享流程无证据写UNKNOWN
- 未测试入口不得类推
发布时引用事件而非主观词
描述应写成：“在设备P7、容器C、权限前态为询问、任务Q2下，P2触摸后出现P3说明层；再次确认后P4系统对话框出现；P5拒绝，P7正文可继续阅读。”缺少任何帧时，对应事件写UNKNOWN。避免“突然”“马上”“频繁”等无定义词。
本方法仅记录权限请求顺序，不对目标主体或内部实现作保证。独立研究页不提供安装内容，也不建议改变系统安全设置。出现未知描述文件、设备管理或敏感账号索取时停止；后续版本产生新时间线时追加观察日期，旧事件不被覆盖。为了审阅录制中的动作，可以启用系统触点显示或在外部录像中保留手指接触区域，但不能让辅助工具取得额外权限。弹窗出现前若页面进行了动画或倒计时，应把动画开始、结束与系统询问分别编号，因为倒计时可能造成“自动请求”的错觉。多语言设备还要记录页面语言与系统弹窗语言，翻译由两位审阅者核对；无法确认的关键词不自行意译。权限前态从设置页取得的时间应靠近运行开始，间隔过长就可能被其他标签改变。若同一站点在另一个标签正在使用相机，该并发状态属于污染，本轮时机无法裁决。
- 描述引用具体事件号
- 避免无定义时间形容词
- 新版本时间线采用追加方式
