Shizuku 的授权边界：哪些应用值得拿到 adb 级权限
一条原则打头：授权即交钥匙
先把利害说透：应用拿到 Shizuku 授权后，可以借助它执行系统级操作——移除应用、改动参数、读写受限区域。对可信应用，这是功能；对恶意应用，这是破坏力。所以本页不谈技术，只谈一套给不给的判断框架。
四问判断法
弹窗出现时，快速过四个问题：
- 它是谁：有没有公开的项目主页或开发团队？在主流商店有没有正常的更新记录与评价？来路不明的一票否决；
- 它为什么要：支持 Shizuku 的应用类型是有限的（生态分类）——权限管理、系统精简、冻结、终端、自动化。一个手电筒应用要 Shizuku 授权，本身就是危险信号；
- 授权范围合理吗：好的工具会在文档里说明它用 Shizuku 干什么；说不出用途的，默认不该给；
- 不用了收得回吗：授权随时可在 Shizuku 应用内撤销，但要养成习惯——闲置即收回，别让钥匙插在门上。
分级授权参考表
| 信任级别 | 典型对象 | 建议 |
|---|---|---|
| 高 | 知名开源项目、开发者本人可查 | 可授权，保持更新 |
| 中 | 商店正常上架、评价尚可的付费/免费工具 | 授权前查一眼项目背景 |
| 低 | 论坛群组流传的 APK、改名仿冒 | 拒绝 |
| 不明 | 要求关闭安全设置才能用的 | 立即放弃 |
两个容易忽略的细节
- root 模式授权更要谨慎：服务以 root 特权运行时，授权应用的实际能力上限更高，root 启动 用户对「中」级信任的对象也应从严；
- Shizuku 自己的包名防伪：授权的前提是你装的 Shizuku 是正品——包名 moe.shizuku.privileged.api、协议明文禁止他人冒用（名字与协议），来源只认 官方渠道。
收回授权的路径
Shizuku 应用内的「已授权应用」列表可以逐个调整；更彻底的方式是撤销后重启服务，让所有授权回到空白态。系统的「撤销 USB 调试授权」则是一次性清空全部调试信任的总闸，误授权疑似恶意应用时用它最干脆。
判断框架讲完，下一页进入版本话题：最新版 v13.6.0 带来了什么。