有人把App里家人位置权限关了，可家属还是靠“泊车代驾辅助”看到车的实时位置。就是上海那位问界M8车主的事，关了权限之后还被追踪到，去4S店投诉，门店的人竟然在服务群里直接联系了他的家属，矛盾当场炸开了。
网上流出的群聊里，本来打算等到九月的大版本一并修复。然后一个标注着余承东的账号在群里发话，意思是不能等，立刻整改，不管付出什么代价。热搜炸开了，大家都看那位高管在群里发火，但我更在意另一件事：一台四十万的车，你明明关了权限，人家还是能看到你在哪。这不是一个简单Bug，这是产品架构从一开始就没把车主的隐私放在首位。
老蔡是搞汽车的，他说得很直白。智能车能收集的东西比你想的多得多。它知道你家在哪，知道你每天几点出门几点回家；知道你在哪个写字楼停车，能看出你中午会不会开车出去吃饭；知道你孩子在哪个学校出现；知道你去过哪些医院、酒店、会所。把这些数据拼起来，任何人都能画出你的生活地图。
以前我们担心行车记录仪会暴露行踪。现在不必看记录仪了，汽车App后台的数据更直白。去过哪儿、停了多久、和谁一起，有GPS，还有车内摄像头和麦克风作证，一切都很明确。你以为关的是“位置共享”，但实际上可能只是把App首页的那个按钮关了，底层数据通道还是在默默记录。
问题在哪里。智能汽车的App不是一个功能，而是几十个模块：车主账号、数字钥匙、远程泊车、行车记录、车内摄像头、售后系统……这些模块分属不同开发团队。你在“位置共享”里关了一个开关，但“泊车辅助”模块依然在读GPS，因为它不归那一团队管。就像家里装了好几把不同牌子的智能门锁，你在一个App上把门锁了，另一个App根本不知道，反而可能把门给开了。
这并不是程序员写代码时犯的孤立错误，而是从设计层面没有从车主角度去想：我怎么才能彻底不被追踪。网传的临时方案是等到九月统一修复。余承东之所以当场发火，是因为他明白两个月意味着什么。六十天里，每天都有车主在不知情的情况下暴露行踪。如果有人别有用心去利用这些数据，后果可能涉及家庭纠纷、商业纠纷、甚至人身安全。界面上的字体错位可以等，但账号越权、实时定位这种事，程序员就该立刻停下手头活去修。
大家为这次发火叫好，不是爱看高管骂人，而是希望当隐私出了问题时，有人站在用户那一边。高管生气救不了所有人，但至少说明公司里还有人把车主隐私当回事。
还有一个被忽视的细节更让人后背发凉。车主去4S店投诉权限泄露，门店工作人员在服务群里直接联系了他的家属。这意味着门店掌握着车主家属的联系方式，处理投诉时第一反应不是先保护车主隐私，而是绕过去找家属解决问题。技术漏洞能修，前线人员对隐私的漠视换不了代码能治的。一个售后人员手里不仅有维修记录，他还可能知道车主手机号、家庭成员、车辆实时位置和历史行程。如果这些人在上岗培训里没有被反复强调隐私保护，他们手里的不是维修手册，而是个核按钮。
老蔡总结得很冷静。传统燃油车的问题——异响、漏油、断轴——是能看得见摸得着的，车主能察觉。但智能汽车的质量问题——权限泄露、数据滥用、隐私跟踪——看不见摸不着。车看起来正常，问题却已经发生了，而车主根本不知道。
华为越成功，责任越重。鸿蒙智行上半年累计交付已经突破143万辆。百万车主把行程交给同一套数字系统保管，这套系统哪怕有一个螺丝松了，影响的就不止一台车。未来智能汽车的质量体系，不能只测刹车距离和碰撞成绩，也要测当车主把权限关掉之后，还有多少后门在默默记录。
智能汽车最基本的高级感，不是它知道你要去哪，而是你说了“不”，它就真的不知道。
晚上我把这件事告诉我老婆。她听完沉默了三秒，然后说以后别买带联网功能的车，买一台连不上网的。我笑说连不上网的车现在基本成了博物馆展品。国人买智能汽车时，第一要问的，不该是百公里加速几秒，也不该是充电速度和续航，而该是——我说了不之后，它是真的不。
