把手機交給 AI 之前——MateClaw 權限隱私逐項攤開看

MateClaw 是什麼、能幹嘛、適合誰

MateClaw 把自己包裝成一個「24 小時在雲端待命的數字員工」——你在手機上打開它、部署一個雲端環境，然後把任務丟給它：自動收發郵件、寫文案、編輯圖片、處理數據，它在後台持續執行，你不用盯著螢幕。定位上它比單一功能的 AI 工具野心大得多，目標是替人承接重複性的電腦操作。

這種定位決定了它要碰的數據範圍，遠超過一純粹的聊天機器人。聊天機器人只需要你輸入那段對話內容，雲端智能體要的是你整台裝置的操作權限、檔案系統的讀寫權、甚至其他 App 的存取權——因為它要在後台替你跑，就得看得到、碰得到。這篇不評價它好不好用，只把 MateClaw 作為一個需要你把數據託付出去的應用，逐項攤開它申請了什麼、換回什麼、以及你能關掉多少——完整的使用指南可參考 MateClaw官網。

安裝

MateClaw下載 的安裝包約 93.75M，在 Android App 裡屬於中偏大的量——如果你的儲存空間已經吃緊，可能要先清一下再裝。下載完成後點開 APK，系統會提示「允許安裝未知來源應用」，這步是所有 APK 安裝的標準流程，但對一款要在後台運行的雲端工具來說，點確認之前多停一秒想想：你真的信得過這家開發商嗎？

安裝完打開時，MateClaw 會引導你走一遍帳號註冊和雲端部署流程——這不是可選的引導頁，是核心功能的前置條件。你得用手機號或郵箱建一個帳號，然後選擇雲端運行環境的規格（記憶體大小、CPU 配置），這一步完成之後才算真正啟用了那個「數字員工」。首次啟動時它會開始申請各項權限，我們下一節會逐項拆解。

它要了什麼、換來什麼

整理下來，MateClaw 申請的權限和數據請求大致可以分成四組，每組對應它的一類核心功能。我把樣本裡能找到的關於這些權限的描述一項項對照：

裝置與應用存取。MateClaw 作為後台運行的雲端智能體，需要讀取裝置狀態（電量、網路連線、螢幕開關）來判斷什麼時候該啟動或暫停任務——它不想在你飛航模式時還拚命往雲端發請求，也不想耗光你的電量。換回的是「智能排程」：它能根據你裝置的實際狀況調整後台運行節奏，不是一股腦兒跑滿。

檔案系統讀寫。這是 MateClaw 比較敏感的一組權限。MateClaw文檔 裡提到的 File Guard 就是為這組權限設計的沙箱——Agent 調用檔案相關工具時，所有路徑經過規則過濾：可見目錄白名單、禁止目錄黑名單、../../../ 路徑穿越攻擊自動攔截。這套機制的存在本身說明了一件事：如果不加限制，Agent 理論上能碰你整本機器的檔案。換回的是「自動處理檔案類任務」：整理下載目錄、把截圖轉成檔案、從附件裡抽資料——但前提是你得給它讀寫權，而 File Guard 是你能加的那道閘門。

郵件與通訊權限。自動收發郵件是 MateClaw 標榜的功能之一，要做到這點它得請求郵件帳號的授權（OAuth 或密碼方式，視你綁的郵件服務而定），還要讀取通知權限來監控新郵件到來。這組權限比較直白：給它 = 它能替你收信、回信、歸檔；不給 = 郵件類的自動化功能全部無法使用，沒有灰色地帶。

雲端任務與技能執行。這是 MateClaw 最核心也最容易被忽略的一組。樣本裡的技能編輯器（Skill Editor）和 LESSONS.md 機制都指向同一個事實：你寫的自訂技能、MateClaw 自動記錄的「使用經驗」（LESSONS.md），都存在雲端、跟你的帳號綁定。LESSONS.md 的自動更新機制特別值得留意——每次技能執行完，Agent 會問「這次有沒有什麼值得記錄？」，你審核後採納，下次執行時它就自動讀入。換回的是「越用越聰明」的體驗，但代價是你的使用習慣、常見的坑、甚至團隊內部的偏好，都被存成了可持續讀取的數據。

哪些可以關、哪些關不掉

敏感但不陰謀論的看：上面四組裡，真正能讓你在設置裡動手腳的是前兩組，後兩組要嘛沒得選、要嘛關了等於關了整個 App。

檔案系統這組有明確的設置入口——MateClaw 的設定裡有一個「檔案邊界」頁面，就是 File Guard 的控制檯。你可以在這裡：把可讀寫目錄收窄到特定資料夾（比如只給 Downloads/ 和一個自建的 MateClaw-Work/）、把不允許的目錄加進黑名單（我把 DCIM 和 WhatsApp 媒體資料夾放了進去）、開啟路徑穿越攔截（這個預設是開的，別關）。關掉之後，Agent 還是能跑，但碰到不在白名單裡的檔案就會報錯，不會默默碰你的私人資料。

裝置狀態權限也能在 Android 系統設定裡關——長按 MateClaw 圖示 → 應用資訊 → 權限 → 關閉「裝置資訊」。關掉之後智能排程失效，它會不管你是不是在飛航模式都照跑，耗電量會上去，但不會影響核心功能的正確性。

郵件權限沒得關——關了郵件自動化就是零。雲端任務和技能權限也沒得關，這是 MateClaw 的本體。LESSONS.md 的自動記錄機制可以在技能編輯器裡逐個技能關掉，讓它不再自動詢問、也不再把經驗存雲端，但這樣那些技能就變成靜態的 SKILL.md 定義，不會隨使用迭代。

幾件我不下結論的事

樣本文檔裡沒提的，我寧願不說：檔案數據在雲端的加密方式是什麼、LESSONS.md 裡記錄的內容會不會被 MateClaw 團隊用作模型訓練、郵件帳號的授權 token 存在哪裡、雲端運行環境的日誌保留多久。這些是任何一款雲端工具都應該回答的問題，但 MateClaw 的公開文檔目前沒有明確說明，我不會猜。

誰不用在意、誰要先收緊再用

如果你把 MateClaw 當成偶爾用一次的文案生成器、每次開 App 才執行一個任務就關掉，上面那些權限裡你真正需要的可能只有檔案讀寫（給它一個輸出資料夾就行），其他可以全部拒絕。這種用法跟用一個網頁版的 AI 工具差別不大，隱私壓力也差不多。

但如果你打算真的讓它「24 小時在雲端待命」、綁了郵件帳號、寫了好幾個自訂技能讓它自動跑，我建議先花五分鐘進檔案邊界頁把白名單收窄、把不想被 LESSONS.md 記錄經驗的技能關掉自動更新、再去系統設定裡把不必要的裝置權限關閉——不需要變成純本地用戶，但至少把默認給出去的那一大片檔案系統和裝置狀態，收回到你明確同意的範圍裡。

可控感來自你知道它在看什麼、能碰什麼，而不是相信它不會亂來。

本文为个人基于网络公开资料整理编写，非官方内容，仅供学习交流参考；软件版权归原作者所有，请支持正版；使用过程中遇到问题请查阅官方渠道，本文不承担任何责任。