Mac端Electron应用莫名请求局域网设备、麦克风权限的排查与禁用

• 梳理依赖树：直接依赖的ws、electron-log、bindings可能存在深层依赖，用npm ls或yarn list命令列出所有嵌套依赖，排查是否有涉及媒体捕获、局域网扫描的模块。
• 检查加载的游戏内容：如果你的应用是加载网页类小游戏，游戏代码可能暗中调用了getUserMedia（麦克风/摄像头）或MDNS相关API，导致系统触发权限提示。可以通过开发者工具的Console面板查看相关调用日志，或者直接检查游戏的源码。
• 拦截并打印权限请求：在Electron主进程中添加权限请求拦截逻辑，打印请求的权限类型和来源页面，精准定位触发点：

app.on('web-contents-created', (event, contents) => {
  contents.session.setPermissionRequestHandler((webContents, permission, callback) => {
    console.log(`触发权限请求：${permission}，来源页面：${webContents.getURL()}`);
    callback(false); // 临时拒绝所有请求，先定位问题
  });
});

• 检查打包配置：如果使用electron-builder或electron-packager，排查打包配置文件（如electron-builder.json）或自动生成的系统配置（macOS的info.plist、Windows的appxmanifest.xml），是否误加了麦克风、局域网访问的权限描述——这些配置会直接触发系统权限提示，哪怕代码里没有相关调用。

• 全局拦截权限请求：在主进程中明确只允许必要权限，拒绝所有其他请求：

app.on('web-contents-created', (event, contents) => {
  contents.session.setPermissionRequestHandler((webContents, permission, callback) => {
    // 根据你的需求保留必要权限，比如仅保留网络访问
    const allowedPermissions = ['network'];
    callback(allowedPermissions.includes(permission));
  });
});

• 禁用BrowserWindow的不必要特性：创建窗口时通过webPreferences关闭媒体设备访问、禁用相关Blink特性：

const mainWindow = new BrowserWindow({
  webPreferences: {
    mediaDevices: false, // 彻底禁用媒体设备访问
    contextIsolation: true,
    nodeIntegration: false,
    disableBlinkFeatures: 'MediaCapture,NetworkScan,MDNS' // 禁用Blink的媒体捕获、局域网扫描等特性
  }
});

• 清理打包配置：
  • macOS：在electron-builder配置中移除extendInfo.plist里的NSMicrophoneUsageDescription、NSLocalNetworkUsageDescription等不必要的权限描述。
  • Windows：移除打包配置中deviceCapabilities里的麦克风、局域网相关权限项。
• 固定依赖版本：通过package-lock.json或yarn.lock锁定所有依赖的版本，避免后续依赖更新引入新的权限逻辑。

内容的提问来源于stack exchange，提问作者jasper