Google 从 Android 15 开始有意破坏所有手表、手环、通知记录类 App 的基础功能，然而我们无能为力

我是通知滤盒的开发者，相信这个 App 在 V2EX 已经够有名了就不再给自己硬广了。

最近时不时收到用户反馈，通知滤盒里的部分通知内容变成了「已隐藏敏感通知内容」。研究原来是 Android 15 开始 Google Protect 加了个所谓隐私防护措施，对可能含有 OTP 验证码的通知直接隐藏内容 https://www.theverge.com/2024/5/15/24157547/android-15-will-hide-one-time-passwords-in-notifications

这件事怎么看怎么透露一股草台班子的味道。

首先是实现方式：Google 采取的是硬编码替换字符串的实现，也即，第三方 App 收到的文本内容变成了「隐藏敏感通知内容」或 “Sensitive notification content hidden” 或其他语言。这给用户带来了极大的视觉误导，第一反应都以为是第三方服务隐藏的，而非系统所为。

同时，硬编码，而非增设某种 API 的方式，也极大地给开发者适配制造了麻烦，除了硬编码几十种语言的对应文案外，开发者没有正常的方法得知某条通知内容是否被隐藏。

然后，这直接颠覆性破坏了各类手环手表、通知历史、验证码提取类工具的使用场景。 https://www.reddit.com/r/android_beta/comments/1f9plr8/sensitive_notification_content_hidden/?rdt=58980 这样的 breaking change ，在 Google 的 Android 15 behavior change 里压根没有提及。

最后，这个功能不仅产品逻辑草台班子，程序实现同样也很草台。根据实机数据反馈，高德、抖音、微博，甚至小米商城的营销、推送都被识别为了含验证码的敏感内容。

我只能说那个啥都没你 Google 敏感。

woyaojizhu8

113 天前

@ekucn 我是刷的第三方开源 rom ，可以理解为只有 android 本身的长截图，那个长截图很难用啊，可以说基本不可用，首先无法拖动选择要截取多少长度，然后在很多 app 界面没法用，然后界面长一些也没法用。找来找去也找不到好用的第三方 app 。甚至有几个 app 是专门用来手动拼接截图的（正因为知道系统级实现很困难，所以才有人做手动拼接截图的 app 吧），实在太麻烦了

CrazyBoyFeng

26 天前

#21 虽然 RECEIVE_SENSITIVE_NOTIFICATIONS 这个权限的 protectionLevel 是 signature|role： https://android.googlesource.com/platform/frameworks/base/+/master/core/res/AndroidManifest.xml#8677
意味着除了系统应用，被授予（设备伴生）角色的应用也应获得权限。但经过我的实测仍然获取不到敏感通知。我还没有搞清楚为什么会出现这种差异。
经过我的研究 RECEIVE_SENSITIVE_NOTIFICATIONS 这个权限只有以下两种情况能够获得：
1. 预装在 /system 里且在特权白名单 /system/etc/permissions/privapp-permissions-*.xml 里声明的应用。
2. 与系统 platform key 签名一致的应用。
一个例子：预装了 windows phone link 的安卓设备可以读取验证码但是没预装的默认读取不了验证码。参考 https://www.ithome.com/0/842/770.htm