要轉換就要走權限？zenconverter 裝機前先拆個清楚

zenconverter 這款工具到底能幹嘛

zenconverter 是一款開源、免費、全部本地運行的檔案格式轉換工具。它的核心承諾很直接——你把手機上的照片、影片、音訊、文件丟進去轉換，全程不經過任何雲端伺服器，檔案不會上傳到任何地方。這個定位對隱私敏感的人來說很有吸引力，但也意味著它需要在手機上做不少重活。

支援的轉換範圍很廣：圖片可以互轉 JPG、WEBP、PNG、HEIC、PDF；影片互轉之外還有時間軸裁剪、多段分割、合併拼接、動態 GIF 輸出；音訊可以從影片裡抽取軌道、也可以獨立互轉；最新版本還加上了 Real-ESRGAN 端側 AI 超分放大圖片。底層用的是 FFmpegKitNext 做媒體處理，AI 超分走騰訊 NCNN Vulkan，全部在手機本體跑。

這篇文章不評測功能好不好用，而是換個角度——既然它說不上傳雲端，那它到底向系統申請了哪些權限？每一項權限換來了什麼功能？哪些可以在設置裡收緊？我把從 zenconverter文檔 與代碼審查能查到的資訊逐項攤開，給在意個人資料的朋友做個參考。

安裝

zenconverter 是 Android APK 應用，安裝包大小約 49.21MB，最新版本 0.2.0。由於是 zenconverter官網 公開的開源項目，不在 Google Play 商店上架，需要從 zenconverter下載 頁面獲取 APK 檔案，然後手動安裝。

首次安裝時 Android 會彈出「允許安裝未知應用」的確認框，這是所有非 Play 商店來源 APK 的標準流程，給予授權後即可繼續。安裝完成打開應用，第一次啟動會要求你授予幾項權限——這就是本文的重點，下一節逐項拆解。

不需要註冊帳號，不需要登入，打開直接用。唯一會涉及網路請求的場景是按需下載 AI 超分模型檔案——Real-ESRGAN 有輕量版（4.65MB）和高畫質版（63.9MB）兩個模型，從 GitHub Releases 拉取後做 SHA-256 校驗，校驗不通過就不會載入，這是為了防止模型檔案被替換或損壞。模型下載完之後，後續的 AI 推理全程離線。

權限與隱私逐項攤開

我習慣裝任何新應用之前先查它要了什麼權限。zenconverter 的許可權請求不算多，但每一項都有它的用途——下面逐一拆。

它要了什麼

根據 Android 應用的標準權限聲明與實際功能對照，zenconverter 會請求以下幾項權限：

儲存空間讀取權限（READ_EXTERNAL_STORAGE / READ_MEDIA_IMAGES / READ_MEDIA_VIDEO）。這是最基礎也最必要的一項。你要轉換的圖片、影片、音訊檔案都在手機儲存空間裡，應用必須能讀取它們才能做轉換。Android 13 之後細分成圖片、影片、音訊三個獨立權限，可以分別授予。

儲存空間寫入權限（WRITE_EXTERNAL_STORAGE）。轉換完成的輸出檔案要寫回手機儲存空間，這項權限是必需的。Android 11+ 的分區儲存機制下，應用只能寫入自己的專屬目錄，不會碰其他應用的資料。

網路存取權限（INTERNET）。這項權限存在但用途非常單一——僅用於按需下載 AI 超分模型檔案。日常轉換操作（圖片互轉、影片裁剪、音訊抽取）完全不碰網路。

Vulkan / GPU 加速權限。這項是隱含的硬體能力請求，不是顯式的權限彈窗。Real-ESRGAN AI 超分優先走 Vulkan GPU 加速，設備不支援時自動 fallback 到 CPU 推理，功能可用但速度慢很多。

換來了什麼

每項權限對應的功能收益是明確的：

• 沒有儲存空間讀取權限 → 你根本加不了檔案進轉換任務；
• 沒有寫入權限 → 轉換完的輸出檔案無法落地，等於白跑；
• 拒絕網路權限 → AI 超分模型下載失敗，AI 放大功能不可用，但圖片/影片/音訊的基礎互轉功能照常運行；
• 沒有 Vulkan 硬體 → AI 超分自動退回 CPU 推理，耗時顯著增加（4K 圖片加高畫質模型可能跑幾十分鐘），但功能本身不會報錯。

也就是說，網路權限是唯一一項可以選擇不授予的權限——拒絕它不會影響任何基礎轉換功能，僅 AI 超分這一個進階功能會不可用。其他三項如果拒絕，應用等於廢了。

哪些可以關掉

除了權限授予層面，應用內部設置也有幾個可以收緊的地方：

關閉 AI 超分的自動更新檢查。部分版本會在啟動時檢查模型是否有更新版本，如果你不需要 AI 功能，可以在設置裡把自動更新關掉，進一步消除所有後台網路活動。

輸出目錄選擇自己專屬的資料夾。應用預設把手動建立的輸出檔案放在下載目錄下的 zenconverter 子資料夾，這本來就不會碰其他應用的資料。但如果你手動指定了其他目錄，留意不要選到包含敏感檔案的資料夾。

元資料處理的兩種選擇。圖片互轉時，HEIC 轉 JPG 的路線自動不攜帶原始 EXIF 元資料（GPS 座標、拍攝時間、相機型號等），轉完天然乾淨；但如果你用的是 JPG 原地擦除 EXIF 的功能，需要注意擦除操作是原地寫入，雖然有備份恢復機制，但操作前確認原始檔案有備份比較穩妥。

邊界與承諾

zenconverter 的隱私承諾有兩個邊界需要說清楚：

第一，本地處理是真的本地。所有轉換任務走 FFmpegKitNext 的本地編解碼管線，AI 推理走 NCNN Vulkan 的端側計算，不存在任何後台上傳檔案的程式碼路徑。這點從開源專案的代碼審查可以確認，不是營銷口號。

第二，我不去推測它沒說的事。應用沒有要求位置權限、沒有請求聯絡人、沒有讀取通話記錄、沒有請求相機或麥克風——這些敏感權限從清單上就不存在，我也不會去猜它是不是用了什麼隱蔽手段繞過。開源項目的好處就是代碼可查，隱私行為不黑箱。

但有一個灰色地帶值得留意：模型下載走 GitHub Releases，下載請求會經過 GitHub 的 CDN 基礎設施。這意味著 GitHub 能看到你的 IP 位址在下載這些檔案，但看不到你用這個軟體轉換了什麼檔案——轉換內容全程留在本機。

結論

如果你的使用場景就是偶爾轉張圖、剪個影片片段、從 MV 裡抽個音訊，zenconverter 要的權限和它做的事基本對等，沒有額外的隱私負擔。甚至你可以選擇授予儲存權限但拒絕網路權限，把 AI 超分功能鎖死、保留純離線轉換體驗，這個權衡空間是存在的。

真正需要在意的是那些你根本不知道它要了什麼權限、也不知道資料去了哪裡的閉源轉換工具。zenconverter 作為開源項目在這方面的透明度，反而讓權限審查變得簡單——清單上列的就是全部，清單上沒有的就是沒要。你只需要決定：AI 超分那個進階功能值不值得一次網路請求，其他權限給了就給了，沒有驚喜。

本文为个人基于网络公开资料整理编写，非官方内容，仅供学习交流参考；软件版权归原作者所有，请支持正版；使用过程中遇到问题请查阅官方渠道，本文不承担任何责任。