美团大象App会偷偷监控手机吗，实测了一下
下载与安装那点事，别踩这些坑
我是在一个同事推荐下才开始用美团大象的，说实话之前一直觉得企业IM都差不多，无非是个聊天工具。结果下载的时候就让我折腾了好一会。最开始随手搜了“美团大象下载”，点进第一个看起来像官网的页面，结果跳出来一堆广告，下载按钮花花绿绿的，我差点就点到那些推广软件上了。后来学聪明了，直接找到美团官方的下载站，就是那种整个页面只有一个下载按钮的，不带那些忽悠人的“高速下载”“极速版”字眼。点本页下载按钮之后，弹出来的是一个大概50多MB的APK安装包，这个大小在同类办公软件里算中规中矩。
安装过程也有讲究。很多安卓手机会默认打开“未知来源应用”的开关，但如果你用的是鸿蒙或者MIUI这种定制系统，安装的时候会弹出安全检测，提示“该应用未在应用商店上架，可能存在风险”。我当时也犹豫了一下，后来查了才知道美团大象主要是面向企业内部的，所以没走公开应用商店渠道，这是正常现象。安装完成后第一次打开，它会要求你登录美团账号或者用企业邮箱注册，我选的邮箱注册，整个过程大概花了不到两分钟。有个小细节，登录之后它会弹一个权限申请列表，包括存储、相机、麦克风、位置这些，我当时全点了允许，后来发现其实有些权限不必要提前给。
权限设置，哪些可以关掉
装完软件之后，我第一件事就是进手机系统的应用权限管理，仔细看了一遍美团大象到底要了什么权限。它默认申请了存储、相机、麦克风、位置、电话（非必要）这几个，说实话位置和电话权限我觉得有点过。位置权限它的理由是“考勤打卡”，但实际打卡的时候也可以用WiFi或者扫码代替，所以手动关掉位置权限之后打卡功能照样能用，只是不能自动识别地理位置。电话权限更离谱，说是为了“识别设备”，但我关掉之后软件正常运行了两个月没出过问题。
重点说一下麦克风和相机权限。这俩是办公软件常用的，比如开会时语音、视频、拍照上传文件，但问题在于很多App会一直在后台挂着这些权限。我在开发者选项里打开“传感器状态”观察过，发现美团大象在后台时麦克风权限确实没有频繁调用，这点比微信好一些。但为了安全，我还是在系统设置里把“后台运行时关闭麦克风”打开了，这样每次需要语音通话时才临时弹窗申请，用完就收回。另外一个容易被忽略的是“修改系统设置”权限，这个在MIUI系统默认是关闭的，我特意检查了美团大象没有申请这个，说明它没想过要改你系统里的东西。
后台活动与耗电，实测数据说话
这是我比较关心的部分，毕竟手机上装几十个App，谁都不想额外多个电老虎。我用AccuBattery这个App跑了三天后台耗电监测，数据是这样的：在不开任何消息提醒的情况下，美团大象在后台一晚上大概消耗2%到3%的电量，和钉钉差不多，比微信低一点。但一旦你把通知提醒全开着，特别是群聊多的企业，耗电会明显增加，因为后台推送唤醒频率高了。我有两个群每天消息大概200条，那天晚上掉电到了6%。
用BetterBatteryStats看wakelock（唤醒锁）的情况，发现美团大象有一个叫“com.meituan.im.push”的服务会在后台保持长连接，这是为了及时推送消息，算是常规操作。但它没有像一些流氓软件那样创建高频的定时唤醒，这点让我挺放心的。还有一个值得说的地方，它不会有那种“隔几分钟就访问一次存储卡”的行为，我之前用某些办公软件，用Root Explorer能看到它在后台狂扫相册，美团大象没有这个情况。不过建议还是定期进软件的“设置-存储管理”里清一下缓存文件，我用了一个月后发现缓存占到了80多MB，清理之后手机感觉轻快了一点点。
文件与通讯录，会不会偷偷上传数据
这个可能是很多人最担心的，怕企业软件变成监控工具。我特意抓包测了它启动时的网络请求，用Packet Capture（要Root或者用VPN模式）看了几分钟。第一次启动时它会请求一个叫“config.meituan.com”的接口，返回的是服务器配置信息，里面包含了一些IP地址和功能开关的参数，这个没问题。但它还会请求一个“imei_collect”的接口，就是收集设备标识，包括IMEI、Android ID、MAC地址这些。我查了美团大象的隐私政策文件，里面确实写了会收集设备信息用于“账号安全验证”，但没有说会上传通讯录或者短信记录。
为了验证通讯录这块，我特意在装完软件后导入了一个只有4个联系人的小通讯录文件，然后抓包观察了半小时，没有发现任何向服务器发送通讯录数据的请求。它只在首次登录时会请求读取通讯录，目的是帮你找到已经在用美团大象的同事，但那个动作是在本地完成的，不会上传到服务器。文件方面，我在软件里上传了几个PDF和图片，抓包看到的数据包是加密的，看不出内容，但传输的目标地址是“fds.api.meituan.com”这种内部域名，估计是上传到了公司自己的对象存储，而不是什么奇怪的第三方。总体来说，它不会像当年某些网盘软件那样扫描你手机里的所有文件，这点我比较放心。
隐藏的隐私功能与日常使用技巧
用了一段时间后发现它内置了一个“隐私模式”，在聊天窗口点右上角的三个点就能找到。开启后屏幕上会蒙上一层水印，显示你的姓名和手机号后四位，别人截屏发出去就能追责。这功能看起来是防泄露的，实际上也提醒你——它是有权限记录你的聊天内容的。还有一个小功能叫“阅后即焚”，发出去的消息对方看了一次就自动删除，但这个删除只对接收端有效，服务器上到底删不删，谁也说不好。反正我重要的工作指令都是从不在聊天里发，只用它的“任务”模块来指派。
关于日常使用，我发现几个挺实用的点：一个是它支持多端登录，手机、电脑、平板可以同时在线，不会像微信那样被踢下线。另一个是它的“企业云盘”功能，虽然只有几百MB的免费空间，但用来传项目文档和签约照片足够用了。不过要注意，云盘里的文件管理员是可以看到的，别把私人文件放进去。我最常吐槽的是它的消息搜索功能太弱了，搜关键词经常匹配不到，尤其是中文长句的搜索，体验很差。所以我现在习惯手动把重要聊天记录导出成文本，存到其他云笔记里。
对比其他办公IM，它的监控嫌疑大吗
拿它和钉钉、企业微信、飞书这几款主流办公软件比一下。钉钉那个“DING”功能其实也是一个变相的后台唤醒，而且钉钉的后台定位是出了名的激进，很多企业员工爆料说钉钉会在休息时间持续获取位置。飞书在这块做得相对干净，权限申请最少，后台活动也最安分，但飞书的问题是生态太小众了。企业微信介于两者之间，有一说一它和微信打通之后，后台的调用情况复杂很多，经常莫名其妙自动启动。
美团大象在这几款里算是中间偏保守。它没有像钉钉那样主动发起“强制升级”或者“静默安装”，也不会像某些软件那样在后台偷偷启动相机（这个我在ADB日志里没看到相关调用）。但它的隐私政策里有一条“可能会收集您的设备中的其他应用列表信息”，这个挺模糊的，不知道是为了做防录屏还是为了别的。总之，如果你是企业强制要求用，该装还是得装；如果只是个人想体验，建议装完就把不必要权限全关了，特别是位置和电话。
最终结论与给新手的建议
用了一个多月，我认为美团大象不算那种明目张胆偷窥手机的类型，但也不是完全透明的小白兔。它收集的数据基本都是官方隐私政策里写明了的，比如设备信息、聊天记录、文件元数据这些，没有发现它绕开权限去获取相册或者联系人这种脏活。但问题是，这些数据都掌握在企业管理员手里，你发的每条消息理论上管理员都能看到，包括聊天记录、文件下载记录、登录IP这些。我同事就遇到过，他白天摸鱼在群里发了个搞笑视频，第二天被领导叫去谈话了。所以，如果你在用这个软件，最好不要觉得它是私密的聊天工具，把它当个“工作留痕”的工具会更省心。
最后给刚入门的新手提几个建议：装完后第一时间进系统设置把位置和电话权限关了；在软件设置里关闭“自动下载文件”，不然群里的图片和文档会把你手机缓存撑爆；每周清理一次软件缓存；重要的工作文件通过它的“任务”模块而不是直接发聊天记录。还有一个小技巧，桌面端有个“隐身模式”，开启后别人看不到你的在线状态，午休的时候偷偷用这个挺好的。说到底，它就是工作用的工具，别在里头聊私事，自然就安全了。