Android 全量权限的分类整理 ，我会按照Android 官方权限等级 + 实际开发使用场景 双重维度划分，覆盖所有系统原生权限 ，区分普通权限、危险权限、特殊权限、系统保护权限 四大核心等级，标注API 版本要求、是否需动态申请、核心作用、使用场景 ，同时补充高版本权限变更、权限组特性、开发避坑要点，兼顾新手入门和实际开发的实用性，所有权限均可直接在 Manifest 中声明使用。
核心前置知识（必看，避免权限混淆）
- 权限等级决定使用规则：这是 Android 权限的核心逻辑，不同等级的权限申请 / 生效方式完全不同，是开发的基础；
- 危险权限按组授权 ：Android 6.0+（API23）中，同一权限组的任意一个权限被授权，整组权限都会被授予 （如申请
READ_CONTACTS，则WRITE_CONTACTS也会被授权）； - 高版本权限拆分 / 废弃 ：Android 10+（API29）、12+（API31）、13+（API33）对多个权限做了拆分、废弃、替代（如存储 / 蓝牙 / 定位权限），以下会重点标注；
- Manifest 声明是基础：所有权限都需先在 Manifest 中声明，再按等级做后续处理（动态申请 / 直接使用）。
一、Android 权限四大核心等级（按系统规则划分）
🔹 1. 普通权限（Normal Permissions）
- 核心规则 ：仅在 Manifest 中声明即可生效，无需动态申请，系统安装时自动授予；
- 权限特点：低风险，仅涉及应用自身 / 系统基础功能，不会获取用户敏感信息；
- 开发场景：所有应用的基础权限，如网络、蓝牙基础、振动、WiFi 状态等。
🔹 2. 危险权限（Dangerous Permissions）
- 核心规则 ：Manifest 声明 +Android 6.0 + 动态申请 + 用户手动授权，仅声明无效；
- 权限特点：高风险，可获取用户敏感信息（位置、联系人、存储、相机等），或执行敏感操作（拨打电话、发送短信等）；
- 关键特性 ：按权限组授权，同一组权限只需申请一个，整组生效；
- 开发场景：涉及用户隐私 / 设备敏感操作的所有功能。
🔹 3. 特殊权限（Special Permissions）
- 核心规则 ：Manifest 声明后，无法通过常规动态申请 API 获取 ，需引导用户跳转到系统设置页手动开启；
- 权限特点：比危险权限更敏感，涉及系统核心功能（如悬浮窗、后台定位、安装应用等）；
- 开发场景：应用内更新、后台持续定位、悬浮窗显示等特殊功能。
🔹 4. 系统保护权限（Protected Permissions）
- 核心规则 ：普通商用应用完全无法获取，仅系统预装应用（和系统签名一致）或 ROOT 设备可通过 ADB 手动授予；
- 权限特点：系统级高风险权限，可执行底层操作（静默安装、修改系统设置、挂载文件系统等）；
- 开发场景：仅系统应用（应用商店、手机管家、系统文件管理器）可用，普通应用声明无任何意义。
二、全量权限分类整理（按使用场景 + 等级划分，开发高频标⭐）
模块 1：网络 / 连接类权限（基础必配，多为普通权限）
| 权限名称 | 权限等级 | 动态申请 | API 要求 | 核心作用 | 使用场景 | 高版本变更 |
|---|---|---|---|---|---|---|
INTERNET |
普通 | ❌ | 所有 | 允许网络请求（HTTP/HTTPS/Socket） | 所有网络应用 | 无，必须显式声明 |
ACCESS_NETWORK_STATE |
普通 | ❌ | 所有 | 获取网络状态（WiFi / 移动数据 / 无网） | 网络状态判断、按需请求 | 无 |
ACCESS_WIFI_STATE |
普通 | ❌ | 所有 | 获取 WiFi 状态（是否开启、SSID、信号） | WiFi 连接判断、WiFi 信息获取 | 无 |
CHANGE_WIFI_STATE |
普通 | ❌ | 所有 | 控制 WiFi 开关、触发 WiFi 扫描 | 打开 / 关闭 WiFi、扫描周边 WiFi | Android10 + 无法直接控制 WiFi 开关 |
BLUETOOTH/BLUETOOTH_ADMIN |
普通 | ❌ | 所有 | 基础蓝牙操作（API31-） | 蓝牙扫描 / 连接（API31-） | API31 + 被拆分为细粒度蓝牙权限 |
BLUETOOTH_SCAN |
危险 | ✅ | 31+ | 蓝牙扫描（API31+） | 发现周边蓝牙设备 | API33 + 无需定位权限 |
BLUETOOTH_CONNECT |
危险 | ✅ | 31+ | 蓝牙连接（API31+） | 与蓝牙设备建立连接 / 通信 | 无 |
BLUETOOTH_ADVERTISE |
危险 | ✅ | 31+ | 蓝牙广播（API31+） | BLE 蓝牙外设广播 | 普通应用极少用 |
NEARBY_WIFI_DEVICES |
普通 | ❌ | 33+ | WiFi 扫描 / 发现 | 扫描周边 WiFi（替代定位） | 替代 API33 + 的定位权限 WiFi 扫描 |
ACCESS_CELLULAR_NETWORK_STATE |
普通 | ❌ | 28+ | 获取蜂窝网络状态 | 移动数据类型判断（4G/5G） | 无 |
模块 2：定位类权限（危险 / 特殊，高版本拆分，高频⭐）
| 权限名称 | 权限等级 | 动态申请 | API 要求 | 核心作用 | 使用场景 | 高版本变更 |
|---|---|---|---|---|---|---|
ACCESS_COARSE_LOCATION |
危险 | ✅ | 23+ | 粗略定位（1-3 公里，基站 / WiFi） | 城市级定位、区域推荐 | API33 + 替换为ACCESS_NETWORK_STATE_LOCATION |
ACCESS_FINE_LOCATION |
危险 | ✅ | 23+ | 精确定位（几米 - 几十米，GPS / 北斗） | 导航、外卖配送、周边打卡 | 名称保留，逻辑不变 |
ACCESS_BACKGROUND_LOCATION |
特殊 | ❌ | 29+ | 后台持续定位 | 打车、外卖、运动计步（后台） | 需先获取前台定位，再引导到设置开启 |
ACCESS_LOCATION_EXTRA_COMMANDS |
普通 | ❌ | 所有 | 发送定位相关指令 | 定位硬件控制（极少用） | 无 |
模块 3：存储类权限（危险，高版本大幅拆分，高频⭐）
| 权限名称 | 权限等级 | 动态申请 | API 要求 | 核心作用 | 使用场景 | 高版本变更 |
|---|---|---|---|---|---|---|
READ_EXTERNAL_STORAGE |
危险 | ✅ | 23+ | 读取外部存储所有文件 | 读取图片 / 视频 / 文档（API32-） | API33 + 被拆分为媒体细分权限 |
WRITE_EXTERNAL_STORAGE |
危险 | ✅ | 23+ | 写入外部存储所有文件 | 保存图片 / 视频 / 文档（API32-） | API33 + 废弃，改用媒体 / 文件 API |
MANAGE_EXTERNAL_STORAGE |
特殊 | ❌ | 30+ | 管理所有外部存储文件 | 文件管理器、大文件编辑 | 需引导到系统设置开启，Google Play 审核严格 |
READ_MEDIA_IMAGES |
危险 | ✅ | 33+ | 读取图片 / 照片 | 相册访问、图片选择 | 替代 API33 + 的READ_EXTERNAL_STORAGE（图片） |
READ_MEDIA_VIDEO |
危险 | ✅ | 33+ | 读取视频 | 视频选择、视频播放 | 替代 API33 + 的READ_EXTERNAL_STORAGE（视频） |
READ_MEDIA_AUDIO |
危险 | ✅ | 33+ | 读取音频 / 音乐 | 音乐播放、音频选择 | 替代 API33 + 的READ_EXTERNAL_STORAGE（音频） |
ACCESS_MEDIA_LOCATION |
危险 | ✅ | 29+ | 读取媒体文件的位置信息 | 查看照片 / 视频的拍摄地点 | 无 |
模块 4：设备 / 硬件类权限（危险 / 普通，含敏感信息获取，高频⭐）
| 权限名称 | 权限等级 | 动态申请 | API 要求 | 核心作用 | 使用场景 | 高版本变更 |
|---|---|---|---|---|---|---|
READ_PHONE_STATE |
危险 | ✅ | 23+ | 读取设备状态（IMEI / 通话状态等） | 设备标识、通话状态判断 | API33 + 彻底阉割，无法获取 IMEI |
CALL_PHONE |
危险 | ✅ | 23+ | 直接拨打电话（无需用户确认） | 一键拨号、客服电话 | 无 |
READ_CALL_LOG |
危险 | ✅ | 23+ | 读取通话记录 | 通话记录管理、通话分析 | API31 + 需单独授权，审核严格 |
WRITE_CALL_LOG |
危险 | ✅ | 23+ | 写入 / 修改通话记录 | 通话记录备份、添加 | 审核严格，普通应用极少用 |
CAMERA |
危险 | ✅ | 23+ | 使用相机硬件 | 拍照、扫码、视频拍摄 | 无，需配合相机权限申请 |
MICROPHONE（RECORD_AUDIO） |
危险 | ✅ | 23+ | 使用麦克风录音 | 语音聊天、录音、语音识别 | 无 |
VIBRATE |
普通 | ❌ | 所有 | 控制设备振动 | 消息提醒、游戏反馈、扫码提示 | 无，声明即生效 |
NFC |
普通 | ❌ | 10+ | 使用 NFC 硬件 | 公交卡、门禁卡、NFC 支付 | 无，需设备支持 NFC |
USE_BIOMETRIC |
危险 | ✅ | 28+ | 使用生物识别（指纹 / 人脸） | 指纹解锁、人脸支付 | API30 + 替换为USE_BIOMETRICS（复数） |
USE_FINGERPRINT |
危险 | ✅ | 23+ | 使用指纹识别 | 指纹解锁 | API28 + 被USE_BIOMETRIC替代 |
模块 5：通讯 / 消息类权限（危险，涉及用户隐私）
| 权限名称 | 权限等级 | 动态申请 | API 要求 | 核心作用 | 使用场景 | 高版本变更 |
|---|---|---|---|---|---|---|
READ_CONTACTS |
危险 | ✅ | 23+ | 读取手机联系人 | 联系人列表、联系人选择 | 无，审核需说明用途 |
WRITE_CONTACTS |
危险 | ✅ | 23+ | 写入 / 修改联系人 | 联系人添加、备份 | 与READ_CONTACTS同组，授权一个即全组生效 |
GET_ACCOUNTS |
危险 | ✅ | 23+ | 获取设备账户信息（Google / 手机厂商） | 账户登录、账户同步 | API26 + 需配合AUTHENTICATE_ACCOUNTS |
SEND_SMS |
危险 | ✅ | 23+ | 直接发送短信（无需用户确认） | 短信验证码、一键发短信 | 无，需说明用途 |
RECEIVE_SMS |
危险 | ✅ | 23+ | 接收短信 | 短信验证码自动填充 | 无 |
READ_SMS |
危险 | ✅ | 23+ | 读取短信内容 | 短信管理、验证码提取 | 审核严格，建议用短信回执 API 替代 |
RECEIVE_MMS |
危险 | ✅ | 23+ | 接收彩信 | 彩信查看、保存 | 普通应用极少用 |
RECEIVE_WAP_PUSH |
危险 | ✅ | 23+ | 接收 WAP 推送短信 | 运营商推送信息 | 普通应用极少用 |
模块 6：应用 / 系统操作类权限（特殊 / 系统保护，高频⭐）
| 权限名称 | 权限等级 | 动态申请 | API 要求 | 核心作用 | 使用场景 | 高版本变更 |
|---|---|---|---|---|---|---|
REQUEST_INSTALL_PACKAGES |
特殊 | ❌ | 26+ | 引导用户安装 APK | 应用内更新、手动下载 APK 安装 | 声明即生效，需跳转到系统安装界面 |
INSTALL_PACKAGES |
系统保护 | ❌ | 所有 | 静默安装 APK（无需用户确认） | 系统应用商店 | 普通应用完全无法获取 |
DELETE_PACKAGES |
系统保护 | ❌ | 所有 | 静默卸载应用 | 系统应用商店、手机管家 | 普通应用完全无法获取 |
SYSTEM_ALERT_WINDOW |
特殊 | ❌ | 23+ | 显示悬浮窗（覆盖其他应用） | 悬浮球、直播悬浮窗、桌面挂件 | 需引导到系统设置开启 |
WRITE_SETTINGS |
特殊 | ❌ | 23+ | 修改系统设置（亮度、音量、壁纸等） | 调节屏幕亮度、修改系统音量 | 需引导到系统设置开启 |
MOUNT_UNMOUNT_FILESYSTEMS |
系统保护 | ❌ | 所有 | 挂载 / 卸载文件系统 | 系统文件管理器 | Android10 + 彻底废弃 |
ACCESS_NOTIFICATION_POLICY |
特殊 | ❌ | 23+ | 修改通知策略（勿扰模式等） | 通知管理、勿扰模式控制 | 需引导到系统设置开启 |
REQUEST_DELETE_PACKAGES |
特殊 | ❌ | 26+ | 引导用户卸载应用 | 应用内卸载、批量卸载 | 需跳转到系统卸载界面 |
模块 7：后台 / 服务类权限（普通 / 特殊，控制应用后台行为）
| 权限名称 | 权限等级 | 动态申请 | API 要求 | 核心作用 | 使用场景 | 高版本变更 |
|---|---|---|---|---|---|---|
FOREGROUND_SERVICE |
普通 | ❌ | 28+ | 启动前台服务（保活） | 音乐播放、后台定位、闹钟 | API34 + 按场景拆分（FOREGROUND_SERVICE_LOCATION等） |
WAKE_LOCK |
普通 | ❌ | 所有 | 保持屏幕 / CPU 唤醒（防止休眠） | 视频播放、下载、后台任务 | 需在代码中申请 / 释放锁 |
RECEIVE_BOOT_COMPLETED |
普通 | ❌ | 所有 | 设备开机后启动应用 / 服务 | 开机自启、后台保活 | 高版本系统限制严格，需用户手动授权 |
ACCESS_NOTIFICATIONS |
危险 | ✅ | 26+ | 读取设备通知 | 通知管理、消息聚合 | 审核严格，普通应用极少用 |
POST_NOTIFICATIONS |
危险 | ✅ | 33+ | 发送应用通知 | 所有应用通知（如消息、提醒） | API33 + 新增，必须动态申请，否则无法发通知 |
模块 8：小众 / 系统类权限（普通 / 危险，特定场景使用）
| 权限名称 | 权限等级 | 动态申请 | API 要求 | 核心作用 | 使用场景 |
|---|---|---|---|---|---|
READ_CALENDAR/WRITE_CALENDAR |
危险 | ✅ | 23+ | 读取 / 写入日历 | 日历同步、日程管理 |
READ_SENSOR |
危险 | ✅ | 23+ | 读取设备传感器（加速度、陀螺仪等） | 运动计步、体感游戏 |
BODY_SENSORS |
危险 | ✅ | 23+ | 读取身体传感器（心率、血氧等） | 智能手环、健康监测应用 |
ADD_VOICEMAIL |
危险 | ✅ | 23+ | 添加语音邮件 | 运营商语音邮件功能 |
USE_SIP |
危险 | ✅ | 23+ | 使用 SIP 协议进行语音 / 视频通话 | SIP 网络电话 |
PROCESS_OUTGOING_CALLS |
危险 | ✅ | 23+ | 监听 / 处理呼出电话 | 来电显示、通话拦截 |
三、Android 高版本权限核心变更（API29/31/33，开发必适配）
1. Android 10（API29）核心变更
- 存储：开启强制限定存储（Scoped Storage） ，新增
MANAGE_EXTERNAL_STORAGE特殊权限； - 定位：新增
ACCESS_BACKGROUND_LOCATION后台定位特殊权限，前台定位和后台定位分离； - WiFi / 蓝牙：扫描 WiFi / 蓝牙需配合
ACCESS_FINE_LOCATION精确定位权限； - 设备标识：限制
READ_PHONE_STATE获取 IMEI，推荐用Android ID替代。
2. Android 12（API31）核心变更
- 蓝牙：拆分旧版
BLUETOOTH/BLUETOOTH_ADMIN为BLUETOOTH_SCAN/CONNECT/ADVERTISE细粒度危险权限； - 组件：强制要求四大组件显式设置
android:exported，否则应用崩溃； - 通话 / 短信：
READ_CALL_LOG/WRITE_CALL_LOG需单独授权，审核更严格。
3. Android 13（API33）核心变更
- 存储：彻底废弃
READ/WRITE_EXTERNAL_STORAGE，拆分为READ_MEDIA_IMAGES/VIDEO/AUDIO媒体危险权限； - 蓝牙 / 定位：蓝牙扫描彻底移除定位权限限制 ，无需
ACCESS_FINE_LOCATION； - 通知：新增
POST_NOTIFICATIONS危险权限，必须动态申请否则无法发送通知； - 设备状态：彻底阉割
READ_PHONE_STATE，无法获取 IMEI / 手机号等敏感信息； - 定位：
ACCESS_COARSE_LOCATION替换为ACCESS_NETWORK_STATE_LOCATION，逻辑不变。
4. Android 14（API34）核心变更
- 前台服务：按场景拆分
FOREGROUND_SERVICE为FOREGROUND_SERVICE_LOCATION/BLUETOOTH/USB等细分权限； - 存储：强化限定存储，禁止应用访问其他应用的私有目录；
- 权限：新增
READ_MEDIA_VISUAL_USER_SELECTED，仅允许读取用户手动选择的媒体文件。
四、开发必知的权限使用核心规则（避坑关键）
1. 权限申请核心原则
- 最小权限原则：仅声明 / 申请功能所需的权限，避免无用权限（如仅连蓝牙无需申请定位）；
- 按需申请原则 ：在首次使用功能时申请权限（如点击 "扫码" 再申请相机权限），而非应用启动时，提升用户授权意愿；
- 明确说明原则 ：申请权限前，向用户清晰说明权限使用目的（如 "需要相机权限用于扫码登录"），避免用户拒绝。
2. 动态申请核心步骤（危险权限）
- 在 Manifest 中声明权限；
- 代码中判断权限是否已授权 （
ContextCompat.checkSelfPermission）； - 未授权则动态申请 （
ActivityCompat.requestPermissions）； - 在
onRequestPermissionsResult中处理授权结果（成功则执行功能，失败则提示用户）； - 若用户拒绝并勾选 "不再询问" ，引导用户跳转到应用设置页手动开启权限。
3. 特殊权限申请核心步骤
- 在 Manifest 中声明权限；
- 代码中判断权限是否已开启 （如
Settings.canDrawOverlays判断悬浮窗）； - 未开启则构建系统设置页 Intent，引导用户手动开启；
- 用户开启后，通过
onActivityResult判断返回结果，执行功能。
4. 权限兼容核心建议
- targetSdkVersion：尽量升级到最新 API（如 34），适配系统新特性，减少兼容问题；
- 版本判断 ：对高版本新增 / 变更的权限，通过
Build.VERSION.SDK_INT做版本判断，按需申请； - 替代方案：对审核严格 / 高版本受限的权限，使用替代方案（如 IP 定位替代定位权限、短信回执 API 替代读取短信权限）。
五、Google Play 上架权限审核核心要求
- 权限必要性 ：所有声明的权限必须有明确的业务用途，无意义的权限会被判定为 "权限滥用"，拒绝上架；
- 隐私政策 ：涉及用户隐私的权限（定位、相机、联系人、存储等），必须在隐私政策中明确说明：信息收集目的、使用方式、存储周期；
- 后台权限 ：申请
ACCESS_BACKGROUND_LOCATION/MANAGE_EXTERNAL_STORAGE等特殊权限，必须在上架资料中详细说明后台使用的必要性，无合理理由会被拒绝； - 权限说明 ：在应用内添加权限说明页，向用户清晰说明每个权限的使用场景，提升用户信任。
总结
- Android 权限按系统规则 分为普通、危险、特殊、系统保护 四大等级，等级决定使用规则（是否需动态申请 / 引导设置）；
- 按使用场景 可分为 8 大模块，开发中重点掌握网络、定位、存储、设备、应用操作5 大核心模块的高频权限；
- 危险权限按组授权 ，特殊权限需引导到系统设置页开启 ，系统保护权限普通应用完全无法获取；
- 高版本 Android（API29/31/33）对存储、蓝牙、定位、通知 权限做了大幅拆分 / 废弃 / 替代，是适配的核心；
- 开发遵循最小权限、按需申请、明确说明 原则，Google Play 上架需保证权限必要性 并完善隐私政策。
这份权限大全覆盖手机应用开发的所有场景，车载 / 电视 / 穿戴等特殊设备的扩展权限可参考 Android 官方文档，核心基础权限通用，开发时可按模块快速查找。