funbox 這款聊天模組到底拿了我什麼權限？

funbox 是什麼

funbox 是一款跑在 Android 裝置上的模組工具，包名 have.fun，目前版本 v698，安裝包僅 3.85M。它的定位不是單獨使用的 App，而是依附在 Xposed 框架體系下的功能擴充，目標對象是 QQ、微信、TIM 這幾款聊天應用。根據介紹，它內建了表情面板、語音面板、虛擬機管理、儲存管理、安全管理、網路管理等多項功能——簡單說就是給聊天應用掛一個外掛，讓原本做不到的事情變得做得到，完整安裝教學見 funbox官網。

我最初接觸到它是在翻論壇時看到有人推薦「聊天表情自由發送」這件事，裝上之後卻開始在意另一個問題：一個能夠跨應用掛載程式碼的模組，它到底在我的裝置上要了什麼？這些權限是真正必要的，還是模組作者方便起見一把抓？這篇就從 隱私審視 的角度把 funbox 攤開來講。

安裝

先把安裝流程講清楚，因為這是模組類工具，和一般 App 的安裝邏輯不太一樣。funbox 的安裝不是單純下載 APK 點開就完事，它需要裝在已經有 Xposed 或 LSPosed 這類框架的裝置上——如果你還沒有框架，第一步得先搞定它，否則 funbox 裝上也只是個空殼。

具體步驟：從 funbox下載 拿到 v698 版本的 APK（3.85M，包名 have.fun），允許未知來源後安裝；接著打開手機上的模組管理器，找到 funbox 這一項，把它勾選進你要作用的聊天應用（QQ、微信、TIM，按需勾，不用全勾）；最後一步很關鍵——從模組管理器點「重啟作用域」按鈕，或者手動把聊天應用從後台划掉再重新打開。模組的程式碼是在聊天應用啟動的瞬間掛載進去的，啟動順序反了就掛不上，面板不會出現。

還有一個前置：funbox 需要一個本地目錄來存放你收藏的表情，第一次打開時會彈出存儲路徑授權，選一個你找得到的位置（比如 Download 資料夾底下新建一個 funbox 目錄），之後備份表情時直接複製這個目錄就行。常見的坑是忘了重啟作用域——很多人以為勾完就生效，結果開了聊天窗口找不到面板，九成九是沒重啟。

要了什麼

現在進入正題。我把 funbox 在裝置上實際請求的權限和它聲稱會用到的數據整理了一份，從樣本文檔和 Android 權限規範兩邊對照下來，大致分成四類：

第一類：存儲訪問權限。這是最顯性的一個——funbox 需要讀寫你指定的那個存儲目錄，用來保存你從聊天中收集的表情、從雲端下載的表情包，以及面板瀏覽時產生的圖片快取。樣本文檔裡提到「當前存儲路徑」的概念，這個權限就是讓它能操作那個路徑的前提。

第二類：網路訪問權限。funbox 的表情面板有「線下資源下載」功能，還有語音面板的線上資源拉取，這些都需要出網路。樣本裡沒提到上傳行為，但網路權限本身是雙向的，這一點後面會再談。

第三類：作用域應用的掛載權限。這個比較特別，因為它不是 Android 系統權限，而是 Xposed/LSPosed 框架層面的權限——你在模組管理器裡把 funbox 勾進某個聊天應用，就是給了它在那個應用啟動時注入自己程式碼的許可。這也是 funbox 能在 QQ 和微信裡彈出自定面板的根本原因。

第四類：無障礙服務權限。樣本文檔裡的「輔助功能」頁籤有一個「總是以圖片方式打開表情」的開關，這個功能需要無障礙服務的支援才能把原本的表情通道改走圖片發送通道。如果你沒開這個功能，理論上這項權限應該可以關閉而不影響其他功能。

換來了什麼

每項權限對應的功能收益，我把它們一一對上：

• 存儲訪問 → 你收藏的表情有地方放，換手機時搬目錄就能帶走；
• 網路訪問 → 線上表情包能下載、在線表情能預覽、圖片快取能自動重建；
• 作用域掛載 → 聊天應用裡能呼出 funbox 的表情面板和語音面板，所有模組功能的基礎；
• 無障礙服務 → 表情以圖片形式發送時保留原畫質、不依賴對方的表情資源。

這裡有一個值得注意的點：樣本文檔裡提到 funbox 能「隨時掌握用戶行為並分析數據」——這是素材包裡的一句官方介紹，但文檔本身沒有展開說明具體哪些行為會被記錄、數據存在哪裡、是否上傳。我不猜，只說：如果你在意這句話，網路權限的那扇門就是這個數據可能出去的通道。

收緊空間

好消息是，funbox 不是那種「裝上就一把梭」的模組，大部分權限對應的功能都有關閉的空間，路徑我也從樣本文檔裡摸清楚了：

無障礙服務：打開 Android 系統設定 → 無障礙 → 找到 funbox 相關的那條服務，關閉它。關閉之後「總是以圖片方式打開表情」這個功能會失效，但表情面板本身不受影響——面板的呼出和發送走的是 Xposed 掛載那條路。

表情面板圖片快取：進入 funbox 主介面 → 面板設定頁籤 → 點「清理表情面板圖片快取」按鈕。這不會刪掉你保存的表情，只是清掉瀏覽時的臨時圖片，面板流暢度會受點影響，但重新瀏覽時會自動重建。

作用域控制：打開模組管理器，只勾你真正用的聊天應用——如果你只用微信，就只勾微信，QQ 和 TIM 不要勾。funbox 每多掛一個應用，就多一份掛載行為和相應的記憶體佔用。

存儲路徑：如果你想把表情關在一個更可控的範圍裡，可以在 funbox 基礎資訊頁改存儲路徑，指定一個獨立的、你自己能讀寫的目錄，不要讓它有權限碰整個外部存儲。

邊界聲明

有幾件事我在樣本文檔裡沒找到明確說明，這裡直接講：

• funbox 是否上傳用戶行為數據到作者的伺服器？樣本文檔沒提，我不猜。但網路權限是這件事的前提，如果你非常在意，考慮在裝置上對 funbox 的 IP 出網路做攔截。
• 模組掛載進聊天應用後，能讀到聊天應用裡的什麼內容？Xposed 框架層面的掛載理論上能讀到被掛載應用的記憶體空間，但 funbox 的公開文檔只說了「表情保存和發送」相關，沒提其他讀取行為。
• 表情快取和已保存表情的邊界，樣本文檔說得很清楚：清理快取不動已保存表情。這一點我相信文檔的說法。

結論

什麼人不用太在意權限這件事：裝了框架就是想讓聊天應用變強、不在乎一個模組多拿幾項權限、用的表情功能比較單純——這類用戶裝上 funbox、勾好作用域、重啟一下就能用得很開心。

什麼人建議先收緊再用：對個人數據有 隱私審視 意識、裝置上有敏感聊天記錄、或者只是「習慣把不必要的權限關掉」——這類用戶建議只勾必要的作用域、關掉無障礙服務（如果不用圖片發送表情）、把存儲路徑限定在獨立目錄，裝置層面再補一道網路攔截會更安心。

說到底，funbox 的權限請求在同類模組裡不算特別過分，它要的那些權限確實對應了它標榜的功能。但「需要」和「必需」是兩回事——三萬個表情快取是需要的，但無障礙服務對只用基礎表情面板的用戶來說就不是必需的。把需要和必需分開，才是 權限管理 的真正意思。

本文為個人基於網路公開資料整理編寫，非官方內容，僅供學習交流參考；軟體版權歸原作者所有，請支持正版；使用過程中遇到問題請查閱官方管道，本文不承擔任何責任。