1. 问题背景与核心痛点最近在Uniapp社区频繁看到开发者反馈云打包后自动添加READ_MEDIA_IMAGES和READ_MEDIA_VIDEO权限的问题。这两个属于Android 13新增的媒体文件访问权限当应用未主动声明却出现在最终清单中时不仅会引起应用商店审核警告更会让用户对应用安全性产生质疑。我最近处理的一个电商项目就遇到这种情况明明只是基础商品展示功能打包后却自动带上了媒体读取权限导致Google Play审核被拒三次。通过逆向分析发现这往往是三方SDK或Uniapp内置模块的默认行为。2. 权限机制深度解析2.1 Android权限分类机制Android的权限分为两大类普通权限系统自动授予如网络访问危险权限需要运行时申请如相机、定位READ_MEDIA_IMAGES/VIDEO属于危险权限在AndroidManifest.xml中的声明会触发系统权限申请弹窗。关键问题是当应用功能确实不需要访问相册时这些冗余权限会降低用户信任度。2.2 Uniapp的权限注入逻辑通过反编译云打包产物发现权限自动添加主要来自三个途径基础模块依赖如uni-media-library模块默认携带媒体权限原生插件配置部分插件在plugin.xml中声明了权限需求打包平台预设某些云打包服务会注入通用权限模板3. 完整解决方案实操3.1 清单文件强制覆盖在项目manifest.json中添加以下配置android: { permissions: [ { name: android.permission.READ_MEDIA_IMAGES, maxSdkVersion: 32, required: false }, { name: android.permission.READ_MEDIA_VIDEO, maxSdkVersion: 32, required: false } ] }关键参数说明maxSdkVersion限定权限仅对指定版本生效requiredfalse表示非必须权限3.2 模块依赖检查通过HBuilderX的「原生插件配置」界面检查所有启用插件取消勾选uni-media-library等无关模块对于必要插件联系开发者获取无权限版本使用adb shell dumpsys package [包名]验证最终权限集3.3 自定义打包配置创建nativeplugins目录添加以下build.gradle配置android { defaultConfig { manifestPlaceholders [ disableMediaPermission: true ] } }同时在AndroidManifest.xml中添加uses-permission android:nameandroid.permission.READ_MEDIA_IMAGES tools:noderemove tools:ignoreProtectedPermissions /4. 深度避坑指南4.1 常见失效场景插件冲突某些广告SDK会强制注入权限缓存问题云打包服务可能存在配置缓存版本滞后HBuilderX旧版本存在已知缺陷4.2 终极验证方案使用apktool解包分析apktool d your_app.apk grep -r READ_MEDIA ./your_app/AndroidManifest.xml真机权限检查adb shell pm list permissions -d -g5. 扩展优化建议对于必须使用媒体权限的场景建议实现动态权限申请API 23添加权限使用说明弹窗在应用商店描述中声明权限用途我在最近三个项目中验证本方案成功将权限数量从默认的28个精简到9个过审率提升至100%。特别提醒每次SDK升级后都要重新验证权限配置某些插件更新会悄悄引入新权限声明。