Node.js开发Google Actions时如何获取用户手机号触发自动呼叫？

可行方案 #

目前Google Assistant 对话权限体系无内置的手机号读取权限，无法像获取定位信息一样通过单次会话授权直接获取，可采用以下替代方案实现需求：

• 账号关联绑定：将你的Action对接账号关联能力，引导用户在你的自有服务账号中提前预留手机号，完成账号授权关联后，你可直接从自有服务端获取对应用户的手机号。
• 会话内主动收集：触发「make a call」指令后，在对话中主动询问用户是否可以提供呼出手号码，用户口述后完成校验即可使用，该方式符合Google会话交互规范，无需额外申请权限。
• Google Sign-In 授权：接入Google账号登录能力，在OAuth授权阶段申请手机号相关的敏感scope，通过Google的应用验证流程后，可获取用户Google账号绑定的手机号，再和Action的用户标识做映射关联即可。

未开放内置手机号权限的原因 #

核心是Google的隐私保护和权限管控策略：

• 手机号属于高敏感个人标识信息，相比单次授权即可使用的定位信息，手机号可被长期用于追踪、联系用户，泄露后造成的安全风险更高，因此未纳入Assistant的快捷授权权限池。
• 符合最小必要权限原则：避免无关场景的Action滥用权限收集用户手机号，减少用户信息过度采集的情况。
• 统一敏感权限监管：所有高敏感信息的获取都要求开发者走正式的OAuth授权、应用审核流程，便于平台统一管控权限使用行为，保障用户信息安全。

内容的提问来源于stack exchange，提问作者anist