rwadurian/backend
hailin 3f3a5b021e docs(android): 添加完整的权限审计报告
完成对 Android 应用的全面权限审计:

权限审计结论:
-  INTERNET: 必需(gRPC、RPC调用)
- ⚠️ ACCESS_NETWORK_STATE: 推荐保留(优化用户体验)
-  CAMERA: 必需(QR码扫描),ZXing库自动处理运行时权限请求
-  存储权限: 不需要(使用SAF进行文件操作)

关键发现:
1. 权限配置优秀,符合最小权限原则
2. 相机权限由 ZXing 库自动管理,无需手动代码
3. 使用 Storage Access Framework 避免存储权限
4. 无过度权限请求
5. 完全符合 Google Play 隐私政策

审计方法:
- 静态代码分析所有 Kotlin 源文件
- 验证 AndroidManifest.xml 权限声明
- 检查第三方库(ZXing)的权限处理机制
- 验证 SAF 文件操作实现

结论: 无需修改,当前权限配置已经是最佳实践
2026-01-26 22:53:59 -08:00
..
.claude refactor: simplify mpc-service to gateway mode 2025-12-06 17:16:14 -08:00
api-gateway fix(kong): remove ws/wss protocols from WebSocket route 2026-01-18 21:36:30 -08:00
infrastructure chore(docker): 为 mpc-system、api-gateway、infrastructure 添加时区配置 2025-12-23 18:35:09 -08:00
mpc-system docs(android): 添加完整的权限审计报告 2026-01-26 22:53:59 -08:00
scripts fix(scripts): 修正容器名为 rwa-blockchain-service 2025-12-15 10:34:25 -08:00
services fix(contribution-service): CDC planting_orders 阶段按 order_id 排序处理 2026-01-23 03:41:14 -08:00
.env.windows fix(referral): 修复 getMyReferralInfo 使用 userId 而不是 accountSequence 的问题 2025-12-14 05:05:03 -08:00
docker-compose.windows.yml feat(service-party-app): implement co-sign multi-party signing 2025-12-30 18:36:11 -08:00