安全、隐私与合规：摄像头眼镜的边界与数据治理
AR 眼镜通常包含摄像头、麦克风、定位能力，并可能持续感知环境。这让它天然处在“技术潜力巨大”与“社会敏感度很高”的交界处。产品做得再强，如果用户与公众不信任，也很难规模化。
1. 先把原则写清楚：最小采集、最小可见、最小权限
- 最小采集：能在端侧完成的处理尽量不上传；只采集业务必须的数据。
- 最小可见：对外明确提示设备状态（如录制指示、麦克风状态）。
- 最小权限：权限按场景授予，并提供随时撤销的入口。
这些原则不是“文档”，而是工程需求：需要在 UI、系统设置、日志与权限模型中落地。
2. 录制提示与边界：让旁观者也能理解
摄像头眼镜的关键不仅是用户知情，还包括旁观者知情。常见工程手段：
- 硬件指示灯与系统 UI 同步（避免软件关闭但灯仍亮或反之）。
- 关键状态不可被第三方应用绕过（系统级控制）。
- 对企业/园区场景提供“区域策略”（如禁录区、脱敏模式）。
3. 数据治理：日志、音视频与空间数据要分级管理
AR 设备产生的数据类型很杂：传感器、地图、音视频、标注、业务记录。建议做分级治理：
- 可识别个人的信息：严格权限与审计；加密存储与传输。
- 空间地图与环境特征：默认不外发；提供清理与到期策略。
- 运维日志：脱敏（token、签名 URL、密钥），并限制保留周期。
4. 工程落地建议：把合规做成“默认安全”
- 默认关闭敏感能力，显式启用并有清晰提示。
- 关键操作需二次确认（开始录制、导出、共享）。
- 提供清晰的权限说明与数据删除入口。
一句话总结：AR 的合规不是“做一份协议”，而是把最小采集、明确提示、可审计与可删除做成系统能力。