Gander: 零权限离线全能文件查看器

这个挺有意思。

我一直以为在 Android 上给应用授予网络权限是不可避免的。

如果一个应用不请求网络权限，真的能保证它无法与外界通信吗？还是说它有其他途径，比如打开浏览器，或者通过自定义 URL 调用其他组件之类的？

更新：我刚问了 Gemini，情况看起来不太乐观：

没有 INTERNET 权限的 Android 应用并不能保证与外界隔离。虽然它自身无法建立直接的网络连接，但可以通过几种其他机制向外传输数据：

基于 Intent 的通信（浏览器）：应用可以启动显式或隐式的 Intent，将数据传递给另一个拥有网络权限的应用。

这意味着应用可以打开系统浏览器，使用包含待传输数据的 URL。

它还可以在自己的 UI 任务中加载 Chrome Custom Tab，通过 URL 字符串传递数据。

此外还有进程间通信（IPC）：如果同一开发者的两个应用共享 User ID（sharedUserId），它们将在同一进程中运行并共享所有权限，包括网络访问权限。

还有 Content Providers（内容提供者）的概念：Content Providers 允许应用共享数据。离线应用可以将数据写入共享数据库或公共 Content Provider，然后另一个具备网络功能的辅助应用可以读取该数据库并上传内容。