第一章：Android 14 的当头一棒与权限治理的「那点破事」
如果你最近刚把 targetSdkVersion 提到 34 (Android 14)，估计已经被崩溃日志教做人了。ogle 现在的策略非常明显：权限越收越紧，隐私越来越贵。以前那种“满屏要权限，不给就退出”的流氓做法，现在基本行不通了，且不说应用市场审核能不能过，用户反手一个举报你就得下架整改。
特别是 Android 14 引入的 “部分媒体权限” (READ_MEDIA_VISUAL_USER_SELECTED)，简直是适配噩梦。以前要么全给，要么不给，现在用户能只给你看他想让你看的那三张照片。如果你的代码还停留在 checkSelfPermission 然后直接读取 /sdcard/DCIM 的老黄历阶段，那基本上是读一张崩一张。
咱们今天要搞的，不是简单的 requestPermissions 封装，而是一套工业级的、能抗住厂商魔改 ROM 的、带审计日志的动态权限中台。
为什么你现有的权限库该扔了？
市面上确实有很多现成的库，像 RxPermissions 或者 EasyPermissions，但在面对 Android 14 和国内厂商的“毒打”时，它们往往显得力不从心：
缺乏业务隔离：大多数库是“一次性”的，但现在的合规要求是——场景化授权。比如用户点“扫一扫”你才能要相机权限，不能在 A
