PG移动端安全实验室：术语表

读者为何搜索术语表

移动内容常用“官方”“安全”“兼容”“匿名”“最新版”等短词，看似直观，却省略了判断条件。读者查术语不是为了背定义，而是要知道接下来核对哪个字段：官方要找主体关系，安全要拆控制层，兼容要写设备与任务，最新版要说明比较范围和日期。

技术词也容易被借用制造权威感。看到签名、加密、CSP或沙箱，不应立即推断整体可信；这些机制各自解决特定问题，并依赖正确实施。术语条目会把机制、证据和剩余风险分开。

地区词更需要谨慎。“许可资质”必须说明由谁许可、许可对象、活动、状态和地区；“合法”还可能涉及当地法律与具体行为。术语表不替读者作地区判决，只提供缺一不可的核对要素。

相近词也要分辨。“认证”通常指某主体按特定标准作出的确认，“自述符合”只是发布者自己的说法；“加密传输”描述移动中的数据，“加密存储”描述保存状态；“删除”可能指界面隐藏、本地清除或处理主体移除。词条会明确所指层级，避免同词跨层替换。

缩写首次出现时写出全称和中文解释，后文才使用缩写。若中文译法存在多个版本，保留最常见译名并注明原文，防止读者因译名差异误以为是两种机制。定义仍以原始资料语境为准，不追求脱离上下文的唯一译法。

把宣传说法拆成可查命题

“官方版本”可拆成发布域名、签名主体、版本标识和相互引用；“安全下载”可拆成来源、文件完整性、权限、平台警告和后续行为；“保护隐私”可拆成收集字段、目的、保存期与接收方。拆分后，缺证项目会自然显现。

Android开发者安全清单建议尽量减少权限，只请求功能实际需要的最小集合。这能支持“权限是否与目的相称”的定义，却不能证明某个未检查内容安全。术语“最小权限”指需求与授权之间的约束，不是一个可随意贴上的认证标签。^来源1

把“人人看得懂”拆成语言是否清楚、字体是否可放大、焦点是否可见、状态是否有文字说明。受众越广，越不能依赖默认设备或单一感官；仍需在具体环境走完整任务路径。

使用一手资料交叉验证

定义技术机制时，优先使用平台厂商或标准正文；定义品牌自述时，查看该品牌自己的页面；定义地区许可时，查询当地有权限机构的登记。不同来源可以互补，但每一份只负责它有能力说明的部分。

英国赌博委员会的公众指引表明，在大不列颠判断经营主体许可时，需要核对公开登记中的主体、域名、交易名称和当前状态。该方法只在其辖区内支持相应检查，不能把“英国已登记”改写成其他地区也合法。^来源2

交叉验证不是凑够两个链接。两篇转载若都来自同一未经确认的消息，仍只有一个线索；一份平台规范和一次现场测试虽来源不同，但分别回答“应如何”与“实际怎样”。记录命题与证据角色，比来源数量更重要。

日期必须跟随定义。技术文档可能修订，许可状态可能变化，现场兼容结果也受系统升级影响。词条采用“截至查看日”的表达，并在重要变化后重新评估，不把旧定义包装成恒定事实。

高风险措辞的中性改写

“完全无风险”改为“在所列检查中观察到这些控制，未评估部分仍存在不确定性”。“百分之百兼容”改为“在指定设备、版本和任务中完成”。“合法可靠”改为“某登记在所述辖区与日期显示特定状态；其他地区未评估”。

“零隐私风险”改为“按公开说明减少某类收集或暴露，但无法作零风险保证”。“独家官方消息”若没有主体原文，则改为“第三方转述，原始出处未找到”。中性改写不是语气软化，而是把被省略的证据条件补回来。

结果导向和紧迫性文字不进入术语定义。倒计时、承诺特定结果、要求立即决定的句子描述的是施压方式，不是事实证明。遇到这类用法，读者应停止行动，重新核对主体与原始资料。

行动摘要与来源目录

遇到陌生词，先问它描述的是主体关系、技术机制、现场结果还是地区状态。再找相应一手资料，记录日期与对象，最后写不能推出的部分。这个顺序能防止技术词替品牌背书，或品牌自述替地区机构作决定。

术语条目不取代专题说明。权限、签名、网络数据、无障碍和版本变化都有各自条件；读者需要作实际判断时，应回到相关专题的完整步骤，并优先保护设备和个人资料。

来源标记只支持邻近定义。Android资料用于最小权限，英国监管资料用于其辖区内的许可核对框架；二者都不能证明某个未点名页面的来源、安全或合法状态。词条若缺少适当来源，会明确标为编辑工作定义。