搜「苹果手机怎么查看哪个App看了相册」的人，心里通常已经有了一个模糊的怀疑：某个 App 要过相册权限，当时随手点了「允许」，之后再没想过这件事。它到底看没看、看了多少次、什么时候看的——iOS 其实一直在记，只是这份记录默认不打开，而且只保留七天。做手机照片隐藏的人常把力气花在「怎么藏」上，却漏掉更前面的一步：先查清楚谁已经在读了。
这份记录叫「App 隐私报告」（App Privacy Report），从 iOS 15.2 开始提供，系统自带、免费、不需要装任何东西。下面从「怎么开」讲到「怎么看」，再到「它其实管不了什么」——最后一部分是本篇最该读的部分。
第一步：把这个开关打开（默认是关的）
设置 → 隐私与安全性 → App 隐私报告 → 打开「App 隐私报告」。
这一页值得多看一眼：在你打开它之前，这个页面是空的，并且系统不会补记之前发生过的事。苹果的设计是「从你开启的那一刻开始记」，历史行为不留档。
这句话决定了这个功能的性质：它是一个观察工具，不是一个追溯工具。你想查上个月某个 App 干了什么，来不及了；你想知道从今天起谁在动你的相册，现在开还赶得上。
报告里到底能看到什么
打开之后等一段时间（几小时到一天，数据才有内容），报告分成几块：
数据与传感器访问。按 App 列出它访问过哪些敏感项，以及访问的次数和最近一次的时间。能被记录的包括：照片、相机、麦克风、位置、通讯录。
App 网络活动。每个 App 连接过哪些域名。这一块的实用价值常被低估——一个纯本地工具类的 App，如果连了一堆广告和统计域名，在这张列表里是藏不住的。
网站网络活动和最常联系的域名：把上面两块做了聚合。
关于这份数据本身，有两点需要知道：它只存在你自己的设备上，是加密的，不会上传给苹果；而如果你把开关关掉，已经记录的数据会从设备上删除。也就是说，想留证据的话，别关它。
怎么读：三种值得警惕的模式
报告本身只是流水，判断要看模式。下面三类是实践中真正能说明问题的：
一、权限与功能不符。一个手电筒、一个计算器、一个壁纸 App，凭什么访问相册？这类 App 的相册权限往往是跟着某个 SDK 一起要来的，用户点「允许」的时候根本没意识到自己在授权什么。
二、频率异常。照片类、社交类 App 高频访问相册是正常的——你要发图，它就得读图。但如果一个和照片毫无关系的 App，一天访问几十次相册，这个频率和它宣称的功能对不上。
三、时间反常。凌晨三点、你根本没在用手机的时间段，某个 App 访问了麦克风或位置。这一条的信号强度最高。
但必须紧接着说清楚它的边界：报告显示的是「次数」和「时间」，不是「看了哪一张」。你看到某个 App 访问了 200 次相册，你无法知道这 200 次读走的是哪 200 张。系统只告诉你「它来过」，不告诉你「它拿了什么」。这一点后面还会再提一次，因为它直接决定了这个功能的能力上限。
它和 App Store 上的「隐私标签」不是一回事
这两个东西经常被混为一谈，但来源完全不同：
App Store 页面上的「App 隐私」标签，是开发商自己填的。苹果要求如实填写，但填写的主体是被审查方，没有任何系统级验证——它是一份声明。
App 隐私报告，是系统实测出来的。它记录的是这台设备上真实发生过的调用行为，不经过 App 的同意，也不由 App 提供。
所以当你发现两者对不上——比如隐私标签写着「不收集数据」，报告里却有一长串统计域名——以报告为准。声明可以修饰，调用记录不好修饰。
三个必须知道的局限
局限一：只保留七天。报告是一个滚动的七日窗口，第八天的数据会被顶掉。这意味着它适合「持续观察」，不适合「事后翻查」。真要靠它发现问题，就得定期去看，而不是等出了事再来找。
局限二：不追溯开启之前的行为。前面已经说过，这里再强调一次，因为它是这个功能最容易被误解的地方。很多人的预期是「我现在打开，就能看到过去半年的记录」，答案是不能。
局限三：它记录的是 App 的行为，不是人的行为。这一条最关键。如果有人趁你不注意、或者以「借一下手机」的名义，拿你已经解锁的手机翻开相册——App 隐私报告里一个字都不会有。因为在那几分钟里，读相册的是系统相册本身，是合法调用，没有任何异常。
换句话说：App 隐私报告防的是「软件偷偷看」，防不住「人当面翻」。这是两套完全不同的问题，需要两套完全不同的解法。
查完之后该做什么：把权限收窄
报告的用途是发现问题，解决问题在另一个页面：设置 → 隐私与安全性 → 照片。
这里按 App 列出相册权限，三个档位：
- 无：不给。
- 选中的照片：只能看到你手动挑出来的那几张，其余照片在这个 App 眼里不存在。
- 所有照片：整个照片库都能读。
绝大多数 App 根本不需要「所有照片」。一个让你选图发朋友圈的 App，用「选中的照片」完全够用——你每次发图时手动挑，多花两秒，换来的是它读不到你没挑的那些。这个档位和权限范围的关系，手机相册权限的三个档位到底差在哪那篇里逐档拆过。
报告管不到的那一半，才是真正的缺口
回到前面那个结论：这套机制能查出「哪个 App 在偷看相册」，但它建立在两个前提上——
第一，偷看行为由 App 发起。如果对方拿的是你已经解锁的手机、用的是系统相册本身，全程没有任何 App 越权，报告是空白的。
第二，照片确实在系统相册里。只要照片在系统相册，任何一个拿到「所有照片」权限的 App 都能把它读走；被读走这个动作本身，多数情况下连报告都不会触发——因为权限是你自己给的，这叫合法访问。
这两个前提合起来，指向同一个方向：你能核查的范围，止步于「照片还在系统相册里」这个事实。报告能帮你把不该有权限的 App 清出去，但它没办法让一张已经在系统相册里的照片变得安全。
更彻底的一步：让照片不在系统相册
如果一类照片本来就敏感——证件、银行卡、不想被任何人翻到的日常——那么与其在权限列表里反复做减法，不如让它从一开始就不进系统相册。
这也是「手机私密相册」和「系统相册里的一个隐藏文件夹」的根本区别。照片不在系统相册，会发生什么：没有相册权限的 App 读不到它（因为不在可读范围内），不会进入系统相册的内容索引，不参与 iCloud 照片同步，也不在共享相册的候选里。它不需要被授权保护，因为它不在那个池子里。
这条路对权限管理、对 App 行为、对「手机借出去三分钟」这几类风险是通用的——因为它把问题从「谁有钥匙」改成了「门后面没有东西」。判断 iOS 上这类工具是否可信的标准，判断 iOS 隐私工具可信度的6个硬指标里列了六条硬指标，其中「是否真的不进系统相册」是第一条。
现在就去打开这个开关
如果本文你只做一个动作，做这一个：
设置 → 隐私与安全性 → App 隐私报告 → 打开。
它不会立刻给你答案，但从今天起它会开始记录。七天之后你再回来看，那份列表大概率会给你一些意外——而如果现在不开，七天之后你看到的还是一片空白。
结语
App 隐私报告是 iOS 上一个被严重低估的功能：它免费、系统自带、记录的是真实调用而不是厂商声明。打开它，定期看一遍「数据与传感器访问」和「App 网络活动」，就能把一批不该有权限的 App 清理出去。
但要记住它的形状：七天窗口、不追溯、只记 App 不记人。它是一个用来发现软件问题的手电筒，照不到「有人当面翻你手机」这半边——那半边要靠别的东西，比如让敏感照片根本不在被翻的那个相册里。
顺带说一句：这份报告本身是可以分享的（页面右上角有分享按钮），你可以把它导出留档。但既然只有七天，与其导出，不如养成定期看的习惯——毕竟你想防的那些调用，是持续发生的。
相关阅读
30 天全功能免费试用 · ¥39 一次买断 · 无广告无订阅