H4.07.2periodic review of ongoing permissions设计
持续授权需要定期复核
别名: 权限复核 · 定期检查授权 · permission review · unused permission reset
概念解释
持续授权不会自己过期。人三个月前为导航打开的位置，现在可能只是偶尔看天气，授权却仍在。定期复核是在间隔之后把仍生效的持续授权拿回人面前：还需要吗、要不要改成仅本次或关掉。这条谈持续租约的维护，不是一次性更好，也不是系统圆点怎么显示正在使用。
机制
同意有时效：情境变了，当初的理由就不再覆盖现在的数据流。持续授权把时效藏起来，应用也没有动机提醒——提醒可能带来关闭。人的记忆按近期使用走，很少主动清权限列表。复核把「未再使用」或「已过一段时间」变成一次低压力的决定窗口，使持续授权重新成为选择而不是沉淀。没有复核，可撤回只存在于设置深处，等于默认永久。
边界
每天都在用的能力（正在用的输入法麦克风、每日通勤导航）频繁复核会变成骚扰，应拉长间隔或只在「长期未使用」时出现。操作系统已有自动重置长期未用权限时，应用不要再叠一层同内容的弹窗，改为在设置里显示系统状态。安全策略禁止用户关闭的企业权限不能拿来做消费级复核。
怎么落地
- 对每条持续授权记录上次真正读取的时间；超过产品定义的间隔（例如三十日未读）后，在下一次打开应用时给一条可关掉的复核，而不是系统权限弹窗。
- 复核提供三个出口：保持、改成仅下次使用、关闭；关闭走系统设置跳转。
- 禁止把复核做成必须处理才能进入首页的全屏。
- 验证：在测试包里把「上次读取」改成超过间隔，冷启动后应出现一次复核，之后同间隔内不应再出现。选「关闭」必须能到达系统开关。统计复核后保持与关闭的比例；若几乎无人看见复核，入口失败。