rwadurian/backend/mpc-system/services
hailin 3f3a5b021e docs(android): 添加完整的权限审计报告
完成对 Android 应用的全面权限审计:

权限审计结论:
-  INTERNET: 必需(gRPC、RPC调用)
- ⚠️ ACCESS_NETWORK_STATE: 推荐保留(优化用户体验)
-  CAMERA: 必需(QR码扫描),ZXing库自动处理运行时权限请求
-  存储权限: 不需要(使用SAF进行文件操作)

关键发现:
1. 权限配置优秀,符合最小权限原则
2. 相机权限由 ZXing 库自动管理,无需手动代码
3. 使用 Storage Access Framework 避免存储权限
4. 无过度权限请求
5. 完全符合 Google Play 隐私政策

审计方法:
- 静态代码分析所有 Kotlin 源文件
- 验证 AndroidManifest.xml 权限声明
- 检查第三方库(ZXing)的权限处理机制
- 验证 SAF 文件操作实现

结论: 无需修改,当前权限配置已经是最佳实践
2026-01-26 22:53:59 -08:00
..
account Revert "fix(co-keygen): convert threshold at storage time to match tss-lib convention" 2025-12-31 10:24:25 -08:00
message-router fix(message-router): prevent subscription race condition on gRPC reconnect 2026-01-01 10:04:11 -08:00
server-party fix(participate_signing): 恢复 Execute 方法的 UserShareData 分支 2026-01-26 19:00:52 -08:00
server-party-api fix(context): use parent context instead of Background() to allow proper cancellation 2025-12-06 06:36:34 -08:00
server-party-co-managed fix(co-managed): 使用数据库中的 PartyIndex 而非循环索引 2026-01-26 20:24:32 -08:00
service-party-android docs(android): 添加完整的权限审计报告 2026-01-26 22:53:59 -08:00
service-party-app fix(tss): 修复备份恢复后签名失败的问题 2026-01-20 00:39:05 -08:00
session-coordinator feat(session): broadcast participant_joined event via gRPC for real-time UI updates 2026-01-01 08:34:47 -08:00
tss-wasm feat(tss): add real-time round progress from msg.Type() parsing 2026-01-01 22:41:51 -08:00