Facebook安卓应用无需权限与系统确认即可安装Messenger的技术问询

这确实是个挺反直觉的现象，结合你提到的Android 10（MIUI 12）环境和多设备复现的情况，主要有这几个核心原因：

• 厂商系统白名单/预授权机制
  像Facebook这类头部应用厂商，通常会和小米等手机厂商达成合作，将主应用纳入系统级的权限白名单。MIUI这类定制系统会给白名单内的应用开放特殊权限通道，允许它们跳过「未知来源应用安装」的权限校验，也不需要弹出系统确认对话框。Android框架本身预留了厂商定制的扩展接口，厂商可以通过这些接口给合作应用开“后门”，绕开常规的安装权限流程。

• 系统预装应用的特殊权限
  如果你的Facebook主应用是手机出厂时预装的（哪怕是可卸载的预装应用），它会拥有比普通第三方应用更高的权限等级。这类应用调用PackageInstaller API时，系统会跳过常规的用户确认步骤——因为系统默认信任预装的合作应用，认为其发起的安装请求是安全的。

• 调用私有系统API绕过校验
  Facebook可能利用了Android系统或MIUI的未公开私有API，直接和系统的PackageInstallerService交互，传入特殊参数来跳过用户确认环节。这类私有API通常只对厂商授权的应用开放，普通开发者无法调用，否则会被系统拦截并抛出权限异常。

需要注意的是，这种操作属于厂商与头部应用的专属合作机制，普通第三方应用无法复刻——没有厂商的授权，任何应用都必须遵守Android的权限规则，获取「未知来源应用安装」权限并经过用户确认才能发起安装。

内容的提问来源于stack exchange，提问作者Yannick