7月8号上海的问界M8车主，这两天估计肠子都悔青了——本来给老婆开了个副账号，想着她偶尔能帮我挪个车，特意把位置权限勾掉了，还特意确认了两遍“已关闭位置授权”的提示，结果上周他老婆要走“泊车代驾辅助（VPD）”功能挪车，打开界面照样能刷到他的实时定位，他当天停在公司楼下的车位，他老婆下班前半小时就知道了，他当时拿着手机愣了半天，后背一下就凉了。
你说这事儿搁谁身上不发懵？ 自己花四十多万买的车，自己亲手关了的权限，转头就被另一条通道绕过去了，合着你给的“关闭”按钮就是个安慰奖？
他转头就去华江的问界用户中心反馈，本来想着要么赶紧修要么给点补偿，结果更绝的事儿在后头：门店服务群的运营小哥估计是刚上岗没摸透流程，直接在群里@了他老婆，把“你老公投诉VPD能看定位”这事儿当着两个人的面抖出来了，好好的隐私投诉直接变成家庭矛盾导火索，车主当场就提了要求：要么立马修Bug，要么给我延保，不然我就走退车流程。
当时对接的产品团队给出的方案是按标准流程走，9月跟着App大版本一起修，毕竟在他们原来的SOP里，权限类的Bug不算最高优先级，走“用户投诉-问题核实-影响评估-排期修复”的模板，快的3个月慢的半年，9月已经算是给问界车主开的绿色通道了。
结果这事儿没捂住，7月9号上午10点37分，华为内部工作群的截图先在车友小群传开，10点39分余承东先蹦出来第一句：“这种错误太愚蠢了，我们对于做出这种错误Bug的人，应该给予处罚处理！ ”，10点42分又补了一句“月份才修复，不可接受。 ”，等到11点01分，直接把话钉死了：“必须立即修复！ 哪个家伙说要等9月份修复的，可以把它给淘汰处理了！ ！ 不吃不喝不睡觉，都得立即把问题解决，立即、马上！ ！ ”底下对接的员工秒回“收到，余总！ 立马整改。 ”
很多人到现在还没搞懂这个Bug怪在哪，给你打个比方你就懂了：你家里的门锁你亲手锁了，还拽了两下确认锁死了，结果小偷走厨房没装防盗网的窗户照样能进来，你在设置里关的那个位置开关，管的就是“大门”，而VPD是个独立的功能模块，权限逻辑和常规位置开关是完全的“孤岛”，开关根本管不到这条通道，等于你以为把家封死了，结果留了个窗户大敞着，别人走窗户照样能把你家底摸得清清楚楚。
有人说余承东是不是反应过激了，真不是，你手机App漏个定位，顶多是给你推点本地奶茶广告，你车漏定位是什么概念？ 你几点出门、停在哪个小区、常去的餐厅是哪、周末去不去周边玩、连你家住几栋哪个单元都能摸清楚，这是一串冷冰冰的数据吗？ 这是一张现成的跟踪路线图啊。 更要命的是“你以为关了其实没关”的那种欺骗感，比直接没关还可怕——你主动操作了，系统给你弹个“已关闭”的提示，你还真以为安全了，结果后台另一条通道悄悄跑着，这种“我以为我做了主其实没做主”的落差，比明抢还让人膈应。
刚好上个月特斯拉推了App 4.46.5版本，专门加了“限制位置可见性”的选项，副账号能开车门、能充电、能叫代驾，但就是看不到主账号的实时定位和行驶轨迹，人家是把“车主不想让副驾知道我去哪”这个场景提前想到了，鸿蒙这边反而出了反例，你说余承东能不炸吗？
这已经是余承东今年第三次在内部群开炮了，1月份骂鸿蒙座舱“只配叫功能座舱，离智能差远了”，4月份骂线下零售店的装修审美“土得掉渣，拿不出手”，三次盯着的都是同一个东西：用户能直接感知到的、底层逻辑和产品对不上的地方。 这次除了骂人罚人，他还让隐私安全办公室把智选车全线的权限逻辑都扫了一遍，看看还有没有类似的“孤岛”没堵上。
国内车圈这两年出的隐私类问题其实不少，去年某新势力被曝副账号能看主账号的行驶轨迹，厂家拖了4个月才修，前年另一家被曝车机默认开位置采集，也是排了5个月才改默认设置，基本都是走“等车主投诉-核实问题-评估影响-排期修复”的路子，快的三个月慢的半年，问界团队一开始报的9月，就是这套模板的标准产出物。
7月11号这份内部群的截图在网上大规模传开，“余承东骂问界M8 Bug”直接冲上了热搜，鸿蒙这边当天就发了公告，说VPD的权限问题会走OTA加急修复，不跟9月的大版本，具体的处罚方案也在走流程，同时全线排查智选车的权限逻辑，避免再出现“关了A通道B通道还能跑”的情况。
其实比起VPD的权限孤岛，那个门店@妻子的操作更该拎出来说——车主本来是来投诉隐私问题的，结果门店直接把投诉对象（他老婆）拉到群里当面说，等于车主连“我不想让我老婆知道我投诉了这个事”的诉求都没保住，数据主权这四个字，现在大部分车主可能还没太当回事，但真遇到事了才知道，你花几十万买的车，连“不让特定的人看到我在哪”的权利，居然要靠余承东在群里发飙才能兜住，这事儿本身就比Bug奇怪。
现在车友圈已经在吵两件事，一个是家属场景的授权颗粒度到底该怎么设——你给老婆开副账号，是想让她能挪车，还是也想让她随时能查岗？ 产品定义的时候如果没把“车主不想让副账号看定位”这个诉求接住，光靠权限开关补，迟早还要出篓子；另一个是门店的服务流程，隐私投诉的对接人到底应该是谁，能不能别动不动就把关联人拉进群，车主的投诉记录本身是不是也该算隐私的一部分？
还有人翻出来问界之前的权限设计，除了VPD，之前还有车主曝过“家人共享”功能的轨迹同步是默认开的，关了之后再开共享又会自己弹回去，不知道这次全线排查会不会把这茬也捎上。
余承东那句“不吃不喝不睡觉都要立即修”放出来之后，有车企的产品经理在朋友圈吐槽，说“以后隐私类Bug的排期模板得改了，不然余总下次骂到我们头上都没处说理”，也有车主在问，那之前已经关了位置权限的副账号，这段时间是不是还能走VPD看定位，OTA推送之前有没有临时关掉VPD的共享通道，鸿蒙那边目前还没给更细的说明。
有网友翻了下鸿蒙智行之前的隐私协议，里面写的是“部分功能可能需要获取位置权限以实现完整服务”，但没注明VPD属于“部分功能”里的例外项，这次出事之后，也有律师在说，这种“关了主开关还能通过子功能获取权限”的设计，其实已经踩到了《个人信息保护法》里“不得误导用户同意个人信息处理”的红线，要是车主较真起诉，厂家大概率要吃亏。
最开始曝这个事的车主，后来在车友群说自己暂时不退车了，等着OTA修完再看，不过门店给的延保还在谈，没敲定，他老婆那边倒是没闹，说他本来也没啥见不得人的轨迹，就是这Bug出的太膈应人。
现在还有人在翻其他鸿蒙智行车型的权限设置，看看有没有类似的“孤岛”，比如享界S9的代客泊车功能，是不是也走的独立权限，目前还没人曝出问题，不过按照余承东的要求，这两天隐私安全办公室的人估计得把所有智选车的权限逻辑过三遍都不止。
还有个细节，问界之前的权限设置里，“泊车代驾”的授权是和“车辆控制”绑定的，只要你给了副账号“可以控车”的权限，VPD的通道就默认开，不管你有没有单独关位置，这次出事之后，已经有内部的人在说，后续的版本会把“VPD定位查看”拆成单独的开关，和“车辆控制”“位置权限”做三级拆分，避免再出现“给了一个权限就全放开”的情况。
现在热搜底下的评论也挺有意思，一半人在夸余承东敢担事，一半人在说“要是没上热搜是不是就等9月修了”，还有问界M9的车主在晒自己的权限设置，说早就关了所有副账号的位置权限，现在正盯着OTA推送的时间，看看是不是真的能跳过9月的大版本先修这个Bug。
哦对，还有人翻出来2025年工信部出的《智能网联汽车数据安全要求》里明确写了，“用户关闭位置权限后，企业不得通过其他功能变相获取用户位置信息”，这次问界的Bug刚好撞在这条红线上，难怪余承东急得要“淘汰人”，真要是较真起来，别说Bug了，合规层面都过不去。
目前车主那边的最新消息是，门店已经给他申请了终身免费基础保养作为补偿，延保的事还在往上递，VPD的权限Bug据说已经在走测试了，最快下周就能推OTA，具体时间还没定，余承东那边也没再在群里发话，不过据说隐私安全办公室的人这几天连夜在加班扫其他车型的权限逻辑，已经揪出来两个小问题正在改。
车友群还有人在猜这次会被处罚的是谁，有人说是权限模块的 product owner，有人说是排了9月排期的项目经理，不过目前还没官方消息，余承东那句“应该给予处罚处理”也只是说了方向，具体罚到哪一级还不知道。
现在还有个衍生的话题，就是智能汽车的“权限颗粒度”到底该细到什么程度，现在很多车企的副账号授权都是“打包给”，要么给全权限要么不给，中间没有“只能挪车不能看定位”“只能充电不能看轨迹”的选项，这次问界出了这事，估计后面其他车企也得跟着改自己的副账号授权逻辑，不然下次轮到自己头上，不一定有有余承东这种反应速度能压下去热搜。
对了，还有人注意到，这次的Bug是“泊车代驾辅助”的功能，也就是车主不在场的时候，授权给别人（比如代驾、家人）用VPD泊车，才会触发这个权限漏洞，要是车主自己在场开的话，VPD是用不上的，所以影响范围其实是“开了副账号且关了位置权限，同时副账号用了VPD功能”的用户，不算特别广，但膈应人的点就在这——哪怕影响范围小，“关了还能看”这件事本身就是信任破产。
目前鸿蒙那边还没公布受影响的具体用户数，不过按照M8的销量和副账号开通率估，大概也就几千户的样子，但舆论发酵的速度可比销量快多了，7月11号当天“问界M8隐私Bug”的词条阅读量就破了2亿，评论区里好多其他品牌的车主也在说自家车有过类似的“关了权限还能拿数据”的情况，只不过没闹这么大而已。
哦还有个挺逗的后续，有网友把余承东那段“不吃不喝不睡觉都要修”的录音扒出来了，背景音里还能听到旁边人劝他“余总你先吃口饭”，被他怼了一句“修不完吃啥饭”，这段录音现在在抖音上的播放量已经过了千万，底下好多人说“虽然骂人不对，但骂的是我赞同的点”。
现在还在等OTA的具体推送时间，也有车主在问，OTA修完之后，之前已经被VPD看过的定位记录会不会被删掉，鸿蒙那边也没给答复，估计这次全线排查完，连带数据存储的逻辑也得改一遍，毕竟“看过”和“能看”是两回事，记录留没留也是隐私问题的一部分。
还有律师在说，要是车主因为这次的定位泄露遭了损失，比如被人跟踪了之类的，哪怕Bug修好了也能追责，不过目前那个上海车主说不打算追究，只要修好给点补偿就行，毕竟也没真出什么事，就是膈应。
现在车友圈已经在传，说余承东这次发了话，以后鸿蒙智行的隐私类Bug都要走P0优先级，不许排到3个月以上，相当于把原来的排期模板直接撕了，后面其他车企要是也出了类似的隐私问题，用户估计都会拿“你看余承东都连夜修”来堵厂家的嘴，这标尺算是立下来了。
对了，还有人翻出来余承东2024年的时候说过“鸿蒙智行的底线是用户隐私和安全，这两条碰了谁都没用”，这次算是把这句话落地了，不过落地的代价是骂人上热搜，也不知道团队里负责权限的那几个哥们这两天是怎么过的。
目前享界和智界的车主也在问自家车型有没有类似问题，鸿蒙那边回应说“全线在查，有结果会同步”，还没给出具体的时间表，不过按照余承东的脾气，估计这周之内得把所有智选车的权限逻辑扫完，不然他那“不吃不喝”的狠话也算放空了。
哦还有个细节，最开始的那个门店@妻子的运营小哥，听说已经被调去培训了，服务流程里加了“隐私投诉不得拉关联人入群”的规定，算是这次Bug附带的整改项，比VPD的修Bug还快，两天就改完了。
现在网上还有人在扒其他车企的类似漏洞，比如某新势力的“代客泊车”也是副账号能看定位，某传统车企的App关了位置权限还能通过“车辆找附近充电桩”的功能拿到位置，估计接下来一段时间，车企的权限部门都得加班了。
