实际会调整什么？
加密 DNS、广告与追踪域名过滤、位置 / 麦克风 / 相机 / 联系人权限、预装服务、浏览器设置，以及需要时的 VPN 或隐私导向系统。
大量工作无需 Root。高级权限可以做得更深，但也增加兼容和维护成本。
四种处理层级
| 层级 | 主要方式 | Root | 适合的人 | 遥测减少量 |
|---|---|---|---|---|
| 轻量 | 私人 DNS 与权限检查 | ✗ | 不需要 | 希望少改系统、先有改善。 |
| 标准 | DNS、无 Root 过滤与追踪检查 | ✗ | 不需要 | 需要更完整的日常过滤。 |
| 进阶 | 系统级 hosts、较深入的遥测与预装精简 | ✓ | 视方案需要 | 愿意承担 Root 的维护成本。 |
| 深度 | 适配设备上的隐私系统或专门配置 | 取决于路径 | 对隐私有明确更高要求。 | 不同应用、过滤列表和设备的效果不同，不承诺统一的广告拦截比例或续航提升。 |
服务内容
- 隐私审计：完整报告哪些应用能访问你的位置、联系人、麦克风、摄像头和剪贴板
- 检查敏感权限；按需要选择 NextDNS、AdGuard DNS、Quad9 或 Cloudflare 等 DNS 方案；在 Root 与无 Root 方式之间选合适的过滤方法；安全精简遥测与无用应用；逐个测试重要功能，必要时建立白名单。
- 根据你的设备和 Root 状态安装合适的系统级广告拦截器
- 通过 ADB / Magisk 禁用或移除厂商遥测和追踪类应用
- 与你一起逐个应用收紧权限，避免意外导致功能异常
- 浏览器加固（Firefox、Brave、DuckDuckGo），并调整追踪器拦截列表
- 需要隐藏网络地址或保护传输路径时，再考虑 VPN。完成后给出变更说明，方便你检查和在新设备复现。
- 提供所做更改的书面总结，方便你日后在新设备上重做
常见问题
拦截广告会影响我实际在用的应用吗？
可能。部分应用的登录、媒体或通知与统计域名共用服务。先排查再加白名单，不是“屏蔽越多越好”。
要实现这些效果，必须 Root 手机吗？
不必。私人 DNS、权限设置和基于本地 VPN 的过滤可以解决很多需求。Root 是可选工具，不是隐私改善的入场券。
这与单纯安装 VPN 有什么不同？
VPN 向网站隐藏你的 IP，并向运营商隐藏你的流量，这只是隐私问题的一个方面。隐私加固针对的范围要大得多：你每天使用的应用里的数十个跟踪器和广告 SDK，在后台持续运行的厂商遥测，你忘记授予过位置和麦克风权限的应用，以及你从未同意的厂商云同步。这些 VPN 都无能为力。如果你想要两层防护，我们可以把加固与 VPN 搭配使用。
之后我的电池续航会改善吗？
通常会有明显改善，亮屏续航一般提升 5–15%，因为跟踪器和统计 SDK 会产生大量后台网络请求。在精简过的 GrapheneOS 上使用 Maximum 级别，待机续航通常比原厂 Android 延长 30% 以上。低端设备的性能也会提升，因为后台运行的东西更少了。
这合法吗？会让我失去保修吗？
非 Root 级别（Light 和 Standard）属于完全标准的用户级配置，不影响保修，也没有法律灰色地带。Advanced 和 Maximum 级别需要 Root 或第三方 ROM，这会像我们的标准 Root 服务一样使厂商保修失效。在进行任何影响保修的操作前，我们都会事先说明，并保留你的原始 boot 镜像，以便你需要保修维修时可以还原。