美团大象app会监控手机吗，我实测了一周告诉你真相

下载之前先说说我为什么要测这个

说实话，我一开始对美团大象这个app挺没底的。同事让我帮忙下一个，说是公司内部办公用的，我一搜“美团大象下载”，出来一堆下载站，每个都写着“官方正版”“安全无毒”。但谁信啊？这类企业协作软件，最容易被人打包进广告插件和跟踪代码。我决定花一周时间，把它装在一台闲置的安卓机上，全程抓包、看权限、测后台，看看它到底会不会偷瞄我的相册和通讯录。

先说说下载这步。很多朋友会直接搜“美团大象app下载”，然后点进第一个看着顺眼的链接。我提醒一下：那些下载站往往挂羊头卖狗肉，点完下载按钮弹出来的是一个加速器或者清理大师。你得多留个心眼，看页面底部的备案号，或者直接去美团官网的企业服务页面找入口。我最后是在官网的“商家服务”板块里找到的下载链接，点本页下载按钮，下来的安装包只有37MB，签名正规，没被二次打包。装之前我特意用手机自带的安全管家扫了一遍，没报毒，这才放下心。

安装时的权限弹窗，我全都选了拒绝

装完打开，第一件事就是看它要什么权限。美团大象弹了个权限请求列表：存储、相机、麦克风、位置、通讯录，一个不少。我心想：“好家伙，一个聊天软件要通讯录干嘛？”但别急，我一个个试。先把存储和相机点了拒绝，看看能不能正常登录。结果能登，就是发图片和拍照时它会再弹一次申请，那时候按需给就行，不用一开始全同意。

位置权限我坚决没给。实测了一下，不给位置它照样能发消息、建群、打卡——等等，打卡需要定位？是的，公司要是设了考勤打卡，位置权限是必须的，但那是公司后台设置的，不是软件本身偷偷要的。你可以事后再开，别在第一次安装时就顺手点了“始终允许”。通讯录权限我试了，不给的话“推荐手机联系人”功能就是灰色的，但完全不影响正常聊天。所以我的建议是：安装时除了必要的存储（为了收发文件），其他全拒绝，用到哪个再手动开哪个。

一周实测：后台耗电和数据流量细账

我把美团大象挂着后台运行了整整七天。手机是一台2019年的旧款安卓，系统版本是Android 10。第一天我正常使用：发了大约50条文字消息、8张图片、2段语音，还开过一次30秒的视频通话。那天晚上看电池统计，美团大象耗电占比是7%，比微信的12%还低一截。当然这不公平，微信我刷了朋友圈，但至少说明它没在后台死循环唤醒CPU。

后台数据流量这块我特意留意了。白天我设了个自动任务，每隔两小时打开一次美团大象看有没有新消息，其他时间就让它在后台待着。七天下来，后台流量总共跑了23MB，其中绝大多数是接收图片的缩略图缓存。有两次我半夜看日志，发现它在凌晨3点有短时间的网络活动，查了IP是美团自己的服务器，应该是做消息同步保活。这算是行业常规操作了，微信和钉钉也这么干，不算过分。但如果你流量紧张，可以直接在系统设置里关掉它的后台数据权限，只是那样收不到新消息推送了。

摄像头和麦克风到底有没有被偷开

这个可能是大家最担心的。我专门下载了一个权限监控小工具（叫AppOps，不用root也能看），记录美团大象调用摄像头和麦克风的频次。一周下来，发现它只在以下几种情况激活过摄像头：我手动点开扫一扫时、拍照发图时、进视频会议时。没有一次是偷偷在后台开启的。麦克风同理，只有发语音消息和开语音会议时才有调用记录。

我还做了个极端测试：把手机放在桌上，用另一台手机给这个手机摄像头贴纸挡住镜头，看美团大象会不会报错或者卡顿。结果它完全正常，没出现任何“摄像头被遮挡”的提示。这说明它没有在后台偷偷检测摄像头状态。另外我检查了它读取剪贴板的频率——有些app会后台偷读你复制的密码。美团大象只在粘贴框被激活时才读取剪贴板，而且是在你主动点击输入框之后，不是无差别扫描。这点比很多国产应用良心。

文件管理权限是个隐藏的大坑

之前说到存储权限我一开始给了。但后来我发现，美团大象默认会把所有接收的文件保存在内部存储/Android/data/meituan.大象/这个目录下。这本身没问题，但问题在于如果你用手机自带的文件管理器去清理存储空间，很容易误删这个文件夹，导致聊天记录里的图片显示不出来。我踩过这个坑：有次我老婆用我手机清了缓存，结果美团大象里之前收的合同图片全变成了灰色方块。解决办法是去app设置里把文件保存路径改到SD卡，或者直接开启“自动备份到云端”功能。虽然美团大象的云空间只有200MB免费额度，但重要文档够用了。

另外一点小技巧：如果你和我一样讨厌app在手机相册里乱建文件夹，可以进美团大象设置，把“保存照片到系统相册”关掉。这样你收到的图片只会留在app内部，不会污染你相册里的自拍照。这个开关藏得比较深，在“通用-媒体存储”里，很多人找不到。

那些说“会监控手机”的传言是怎么来的

我搜索了一圈，发现网上说美团大象监控手机的帖子，源头大概分三类。第一类是用户把app的“考勤定位”当成了后台监控。有些公司强制要求员工用大象签到，定位必须开，于是员工觉得“软件在跟踪我”。实际上定位数据只在签到的瞬间上传一次，不会持续传。第二类是误把手机自带的安全扫描提醒当成“app在偷看”。比如有的MIUI或ColorOS会在后台扫描app行为，弹窗说“美团大象尝试读取应用列表”，这种其实是系统在预防性提醒，不代表app真干了坏事。第三类是纯粹的黑产下载站搞鬼——有些下载站提供的安装包是被篡改过的，里面嵌了第三方广告SDK，那些SDK会读取设备信息卖流量。所以很多人说“下了美团大象手机就卡”，很可能是因为装了假的。

我建议你下载后先看一眼app的版本详情。如果在“关于”里显示版本号前面有“beta”字样，或者安装包大小和官网写的明显不同（比如官网写37MB，你下的只有25MB），那十有八九是改过的。直接卸了重下。

一周测试的最终结论和建议

这周实测下来，美团大象在隐私保护方面属于企业软件里的中等偏上水平。它没有像某些免费APP那样肆无忌惮地搜集你的相册和聊天记录，后台行为也基本透明。但你要说完全没风险吗？我觉得还是得看使用习惯。比如你如果坚持不给存储权限，那它就不能读文件，但收发图片功能也废了。所以建议的策略是：存储权限给，但定期进设置清理缓存；位置权限只在打卡时开，打完就关；通讯录和麦克风权限坚决不给，除非公司有硬性要求。

最后提醒一句：不要用任何第三方下载站或助手类app来装美团大象。点本页下载按钮时，看清楚域名是不是meituan.com的二级域名。我见过有人点了“高速下载”结果被装了三款游戏，那才真是手机被“监控”了——被广告监控。