国产手机里的「内置监控」：哪些是查实的，怎么自保

小米澎湃OS开发者平台上有一份「设备涉诈检测业务介绍」（2026 年 4 月 15 日更新），面向合作的企业开放。合作方的应用可以查询这台手机的「涉诈风险分」（0 到 100），深度合作的伙伴还能查具体行为：过去 72 小时内有没有截屏、录屏或屏幕共享，有没有开飞行模式、呼叫转移，装没装远程控制、金融、贷款类或「无法识别」「可疑」的应用，有没有境外通话、访问涉诈网址。

文档原话写着：即便用户删除通话记录、删除 App，仍然可以检测；装过的应用在有效时间内卸载后依然命中。适用范围是中国大陆、澎湃OS 3.1 及以上的手机和平板。文档没有写这些数据会给公安，但也没有写用户怎么关掉。

• 输入法（Citizen Lab，2024 年 4 月）：测了百度、荣耀、华为、讯飞、OPPO、三星、腾讯、vivo、小米九家的拼音输入法，八家有漏洞，打的字在传输途中可被完整读出，估计影响近 10 亿用户。多数已修复，研究者仍建议换成只在本机联想、不上云的输入法。
• 预装应用（爱丁堡大学与都柏林三一学院，2023 年）：在国内买的小米、一加、OPPO/realme 手机，预装应用会把设备标识、位置、手机号和应用使用情况发给厂商和第三方，开机时选了「不发送使用数据」也照发，带出国也照发。
• 敏感词清单（立陶宛国防部，2021 年）：在小米 Mi 10T 的系统应用里发现一份 449 个词的屏蔽清单，欧盟地区默认关闭，但可以远程打开。小米否认会限制用户通信。

GitHub 上公开的一份逆向报告分析了一台澎湃OS 3.0 的小米手机：联通的预装组件 SystemHelper（包名 com.mobiletools.systemhelper）每 30 分钟采集位置（经纬度到小数点后 6 位）、基站和附近 WiFi，连同设备编号、电话卡编号、已装应用和使用情况一起，定期发到联通的服务器，走的是明文 HTTP，加密密钥由内容本身算出。它没有图标，在应用列表里看不到，用户没有开关。另一份逆向记录显示，插的是移动的卡，它照样往联通注册。

不只小米。vivo 的系统属性里写着这个包名（公开的 GitHub 问题记录），国行 vivo X200S 上能看到它，「卸载」「强行停止」都是灰的；OPPO、realme 的预装应用清单里也有它。组件代码里还专门列了一串品牌：三星、摩托罗拉、努比亚、一加、中兴等，也就是说国行三星也在它的适配范围里，只是目前还没人公开三星固件里的实物。华为、荣耀不在名单里。

报告作者特别说明：只测了一台机器，不推断开发者意图。

• 「系统安全组件每隔几秒录一段屏幕传到云端」：只有一位网友的逆向帖，上面那份报告在同一类组件上没有看到上传。
• 「国行三星已经预装」：目前只有组件代码里的品牌名单，还缺三星固件里的实物证据。
• 「装了 X、Telegram 被公安打电话要求卸载」：是当事人的转述，无法核实是不是手机上报导致的。
• 我们不会把这些写成事实；但也不等于它们是假的，只是还缺第二份独立证据。

VPN 加密的是你的设备和服务器之间的流量，运营商和防火墙看不到你访问了什么。但手机系统本身在隧道的这一头：它知道你装了哪个 VPN 应用、什么时候打开、开了多久。2023 年小米的安全中心就曾把 Telegram 标成「未通过安全检测」并阻止安装。

所以线路再好也解决不了本机的问题。真正要做的是让手机本身少知道一点。

1. 要紧的事放在不归国内厂商管的系统上：iPhone，或海外版系统的安卓手机。国行安卓手机日常用没问题，但别在上面处理你介意被看到的事。
2. 输入法关掉「云输入」「云联想」，或换成只在本机工作的输入法。
3. 到设置里逐个看应用权限，位置、通讯录、应用列表这类与功能无关的一律关掉；系统安全中心、手机管家里的「涉诈检测」「安全扫描」能关的关掉。
4. 不要为了删预装组件去 root 或刷机，普通人操作出错的代价比好处大；社区里的拦截模块都要 root，出了问题没人兜底。
5. 让手机上根本不装 VPN 应用：在家里用装好线路的路由器，手机连 WiFi 就自动翻墙，系统看到的只是一个普通 WiFi。

能做的：加密你的网络流量，不记录访问内容；客户端都是 Cisco、OpenVPN、Hiddify、Tailscale 这类标准客户端，原样不改；还有路由器方案，手机上一个 VPN 应用都不用装。

不能做的：替你挡住手机系统自己上报的东西。这件事只能靠换设备、关权限、少在国行系统上做敏感的事。