夜班仓库收到一个标着“独家附件”的二维码，扫码预览声称能打开明星网红黑料，却在阅读前索要通讯录、相册和短信权限。
调度员没有安装文件，而是记录可见域名、发送账号与到站时间。免费爆料APP只是包裹外的推广标签，不能证明开发主体或材料来源。
权限货架分成红黄绿
| 绿 | 公开网页阅读，无额外设备权限 |
|---|---|
| 黄 | 要求登录，需核用途与退出路径 |
| 红 | 索取验证码、通讯录或设备管理权限 |
二维码跳转后的域名与包装名称不一致，文件签名和公开主体也无法确认。仓库因此拒收，不为满足好奇绕过系统提示。
入口免费不等于软件安全，标题醒目也不构成来源证明。
虚构调度记录最终保留一张风险签收单，不保存或扩散包裹内的私人材料。若已经误装，应从系统设置撤销权限，并使用官方安全渠道处理。
本报道不评价现实明星、网红或应用。未知身份和未公开内容保持空白，群聊转发不会改变风险等级。
更新时间：2026-10-27 · YYWL 虚构安全分拣单