LeafOS 1：
让隐私保护变得看得见

LeafOS 1 的目标很简单：当手机需要使用你的相机、麦克风、位置或文件时，你应该立刻知道，而且永远拥有最后决定权。

为什么重新设计隐私体验

传统手机系统把大量权限埋在设置深处。用户可能在第一次打开应用时点过“允许”，几个月后却很难记得自己给过什么。我们认为，同意不该是一次性的动作，而应该是一段持续、清晰、可撤回的关系。

因此，LeafOS 1 用三个原则重做了整套体验：

• 看得见：敏感权限正在使用时，状态栏会给出明确提示。
• 看得懂：权限说明使用日常语言，不用模糊或吓人的术语。
• 管得住：你可以临时允许、只选部分内容，或让系统在闲置后自动回收权限。

“隐私不是一个需要用户学习的功能。好的隐私设计，应该在需要时出现，在完成后安静退场。”

— LeafOS 运营兼策划兼程序兼设计 牛一

一眼看懂的隐私中心

新的隐私中心按照时间线展示最近 24 小时内相机、麦克风、位置和剪贴板的使用情况。与其给出抽象计数，我们会告诉你：哪个应用、在什么时间、为何使用。

临时许可，而不是永久授权

当一个应用请求敏感权限时，你会看到更明确的选择。比如，地图应用可以在这一次导航中使用精确位置，结束后自动退回大致位置。

1. 选择“仅本次允许”，权限会在应用关闭后撤回。
2. 选择“使用时允许”，应用只能在前台获取数据。
3. 长期未使用的应用，系统会在 90 天后自动回收敏感权限。

设备端智能：数据留在手机里

通知摘要、录音转写和照片分类默认在设备端运行。模型所需的数据不会离开手机；如果某个功能确实需要云端协作，系统会在操作前明确说明传输内容和保留时间。

设备端智能 现仅在 Leaf One Pro上提供,Leaf One用户由于性能和散热限制暂时只能使用云端模型

精心修补的 “Android风险权限”

对于老年人群，他们通常缺乏对现代网络的真假判断能力。LeafOS 提供统一的安全防护。下面是一个简化示例：

恶意连点器应用 --> 请求无障碍 --> 用户认为此应用需要此权限 --> 用户授权
--> 软件拿到权限 --> 显示伪装进度页 --> 偷偷开启自己的所有权限 --> 
读取用户的照片等隐私数据 --> 用户的数据、钱财受到威胁

在Leaf手机上 在关机状态下按住 音量上 + 电源键 可进入恢复模式。恢复模式中的 安全模式 可以用来删除这种软件。

针对玩机爱好者,我们也考虑了。

我们推出了LeafOS 开发者计划。我们接受申请的年龄为 11-55岁之间.申请者需要在10分钟内作答25道专业题,题目由AI每批随机生成。通过申请的用户可以获得uid为system的shell。

技术名词速查

TEE

独立于主系统的可信执行环境，用于保护生物识别密钥等敏感信息。

端到端加密

信息只在发送方与接收方设备上解密，中间服务无法读取内容。

差分隐私

通过加入统计噪声，从群体数据中学习趋势，同时降低识别个人的可能。

注：部分功能的可用性可能因地区、语言或应用版本而异。安全更新期限自设备首次发售日起计算。测试数据基于 LeafOS 1.0；数字中的 H₂O 与版本 3.0^β 仅用于演示上下标样式。

常见问题