今天最嚇人的新聞，不是外賣晚了，也不是騎手遲到了。

而是一個你天天拿來點飯、買菜、團購的軟件，居然把用戶手機里的照片給刪了。

這不是卡頓，不是閃退，也不是“小毛病”。

這是直接把手伸進了你的相冊，伸進了你的生活。

3月24日，多家媒體報道，部分安卓用戶反映，在使用美團 App 期間，手機相冊里的照片、視頻，甚至音頻文件被異常刪除。美團客服的說法是：這是“安卓系統在極少數情況下，App 自動緩存清理時遇到第三方 SDK 沖突導致異常”；截至回應時，已有 180多位用戶聯系客服，預計潛在波及范圍在數百人，平臺稱已緊急修復，并表示會協助找回、承擔費用和賠償損失。按美團自己的口徑，這次問題發生在用戶本地手機系統層面，不涉及讀取、存儲或轉移用戶個人數據。

但我要說，這個解釋，不是免責。 恰恰相反，這說明問題更嚴重。 因為用戶沒有點“刪除”，卻發生了“刪除”的結果。 不管你把它叫 bug，叫異常，還是叫第三方 SDK 沖突，本質都一樣：一個外賣軟件，在用戶沒有明確操作的情況下，動到了用戶最私人的本地內容。 這就叫越界。 而且是非常惡劣的越界。 相冊里裝的不是幾張無關緊要的圖片，可能是孩子成長的照片，是工作材料，是證件，是證據，是很多人留不住第二份的人生記錄。

為什么這次大家會特別強烈地感受到：安卓和 iPhone，安全邊界真的不一樣。 因為蘋果的思路，是先把門釘死，再談授權。Apple Platform Security 明確寫著，iPhone 上所有第三方 App 都在沙盒里，受限于各自邊界，不能隨意訪問其他 App 存儲的文件，也不能隨便改設備；如果要碰到自己邊界之外的信息，只能通過系統明確提供的服務。與此同時，iPhone 還有更細的照片權限控制：用戶可以只給 App 看“選中的那幾張”，很多場景甚至可以直接走系統照片選擇器，不必把整個相冊權限都交出去；Apple 還提供 App Privacy Report，讓用戶回看一個 App 是怎么使用已經授予的權限的。

安卓這些年也不是沒進步。 Android 11 強化了 scoped storage，Android 14 又加入了 Selected Photos Access，允許用戶只給 App 開放部分照片和視頻；官方也在推薦開發者優先使用系統 photo picker，而不是一上來就要整個媒體庫權限。可問題在于，安卓長期存在歷史包袱和兼容模式：Android 官方文檔明確寫著，Android 10 時期應用可以臨時退出 scoped storage；而在 Android 9 及以下，如果應用拿到 WRITE_EXTERNAL_STORAGE，就可以修改甚至刪除媒體文件。換句話說，安卓是在不斷補門，但這扇門過去開得更大，現實里又存在版本差異、適配差異、廠商差異，所以邊界往往沒有 iPhone 那么硬。

這就是為什么，這次公開報道里，問題集中爆在安卓用戶身上，而不是 iPhone。 不是因為 iPhone 絕對不會出事。 而是因為蘋果默認把權限切得更細，把系統隔離做得更死，把“你只能拿到用戶明確交給你的那一小部分東西”這件事，做成了平臺級規則。 安卓在朝這個方向走，但過去太多 App 習慣了“大口子權限”，太多體驗建立在“先給我全開”之上。 一旦平臺治理、開發規范、第三方 SDK 管控里哪一環松了，最后倒霉的就是普通用戶。

更關鍵的是，這種事不只是“用戶不爽”，它已經踩到了監管紅線。 網信辦發布的《App違法違規收集使用個人信息行為認定方法》明確寫著，實際打開的權限超出用戶授權范圍，或者違反聲明規則收集使用個人信息，都可能被認定為違法違規。2026年1月公開征求意見的《互聯網應用程序個人信息收集使用規定》又進一步強調，App 只能在用戶使用具體功能時索要對應權限，必須與當前功能場景直接相關，而且要做到最低頻度、最小范圍，不得調用非必要權限。個人信息保護法也要求處理個人信息必須公開透明，明示目的、方式和范圍，并采取必要措施保障安全。

所以，這件事最該罵的地方就在這里： 美團不是沒有技術能力，而是沒有守住邊界敬畏。 你可以做外賣，你可以做到店，你可以做團購，你可以做酒旅。 但你沒資格替用戶“管理”相冊。 更沒資格替用戶“刪除”人生。 哪怕你說這是“小概率”，對平臺來說是概率，對用戶來說，可能就是幾年回憶，一瞬間沒了。

所以最后我只想說一句： 一個點外賣的軟件，手伸得太長了。 這次刪掉的是照片。 下次呢？ 如果連相冊邊界都守不住，那用戶憑什么繼續相信你能守住手機里更重要的東西？