國產手機裡的「內建監控」：哪些是查實的，怎麼自保

小米澎湃OS開發者平臺上有一份「裝置涉詐檢測業務介紹」（2026 年 4 月 15 日更新），面向合作的企業開放。合作方的應用可以查詢這臺手機的「涉詐風險分」（0 到 100），深度合作的夥伴還能查具體行為：過去 72 小時內有沒有截圖、錄屏或螢幕共享，有沒有開飛航模式、來電轉接，裝沒裝遠端控制、金融、貸款類或「無法識別」「可疑」的應用，有沒有境外通話、訪問涉詐網址。

文件原話寫著：即便使用者刪除通話記錄、刪除 App，仍然可以檢測；裝過的應用在有效時間內解除安裝後依然命中。適用範圍是中國大陸、澎湃OS 3.1 及以上的手機和平板。文件沒有寫這些資料會給公安，但也沒有寫使用者怎麼關掉。

• 輸入法（Citizen Lab，2024 年 4 月）：測了百度、榮耀、華為、訊飛、OPPO、三星、騰訊、vivo、小米九家的拼音輸入法，八家有漏洞，打的字在傳輸途中可被完整讀出，估計影響近 10 億使用者。多數已修復，研究者仍建議換成只在本機聯想、不上雲的輸入法。
• 預裝應用（愛丁堡大學與都柏林三一學院，2023 年）：在國內買的小米、一加、OPPO/realme 手機，預裝應用會把裝置標識、位置、手機號和應用使用情況發給廠商和第三方，開機時選了「不傳送使用資料」也照發，帶出國也照發。
• 敏感詞清單（立陶宛國防部，2021 年）：在小米 Mi 10T 的系統應用裡發現一份 449 個詞的遮蔽清單，歐盟地區預設關閉，但可以遠端開啟。小米否認會限制使用者通訊。

GitHub 上公開的一份逆向報告分析了一臺澎湃OS 3.0 的小米手機：聯通的預裝元件 SystemHelper（包名 com.mobiletools.systemhelper）每 30 分鐘採集位置（經緯度到小數點後 6 位）、基站和附近 WiFi，連同裝置編號、電話卡編號、已裝應用和使用情況一起，定期發到聯通的伺服器，走的是明文 HTTP，加密金鑰由內容本身算出。它沒有圖示，在應用列表裡看不到，使用者沒有開關。另一份逆向記錄顯示，插的是移動的卡，它照樣往聯通註冊。

不只小米。vivo 的系統屬性裡寫著這個包名（公開的 GitHub 問題記錄），國行 vivo X200S 上能看到它，「解除安裝」「強行停止」都是灰的；OPPO、realme 的預裝應用清單裡也有它。元件程式碼裡還專門列了一串品牌：三星、摩托羅拉、努比亞、一加、中興等，也就是說國行三星也在它的適配範圍裡，只是目前還沒人公開三星韌體裡的實物。華為、榮耀不在名單裡。

報告作者特別說明：只測了一臺機器，不推斷開發者意圖。

• 「系統安全元件每隔幾秒錄一段螢幕傳到雲端」：只有一位網友的逆向帖，上面那份報告在同一類元件上沒有看到上傳。
• 「國行三星已經預裝」：目前只有元件程式碼裡的品牌名單，還缺三星韌體裡的實物證據。
• 「裝了 X、Telegram 被公安打電話要求解除安裝」：是當事人的轉述，無法核實是不是手機上報導致的。
• 我們不會把這些寫成事實；但也不等於它們是假的，只是還缺第二份獨立證據。

VPN 加密的是你的裝置和伺服器之間的流量，運營商和防火牆看不到你訪問了什麼。但手機系統本身在隧道的這一頭：它知道你裝了哪個 VPN 應用、什麼時候開啟、開了多久。2023 年小米的安全中心就曾把 Telegram 標成「未透過安全檢測」並阻止安裝。

所以線路再好也解決不了本機的問題。真正要做的是讓手機本身少知道一點。

1. 要緊的事放在不歸國內廠商管的系統上：iPhone，或海外版系統的安卓手機。國行安卓手機日常用沒問題，但別在上面處理你介意被看到的事。
2. 輸入法關掉「雲輸入」「雲聯想」，或換成只在本機工作的輸入法。
3. 到設定裡逐個看應用許可權，位置、通訊錄、應用列表這類與功能無關的一律關掉；系統安全中心、手機管家裡的「涉詐檢測」「安全掃描」能關的關掉。
4. 不要為了刪預裝元件去 root 或刷機，普通人操作出錯的代價比好處大；社群裡的攔截模組都要 root，出了問題沒人兜底。
5. 讓手機上根本不裝 VPN 應用：在家裡用裝好線路的路由器，手機連 WiFi 就自動翻牆，系統看到的只是一個普通 WiFi。

能做的：加密你的網路流量，不記錄訪問內容；客戶端都是 Cisco、OpenVPN、Hiddify、Tailscale 這類標準客戶端，原樣不改；還有路由器方案，手機上一個 VPN 應用都不用裝。

不能做的：替你擋住手機系統自己上報的東西。這件事只能靠換裝置、關許可權、少在國行系統上做敏感的事。