別在啟動當下要全部權限

啟動時連發系統彈窗，使用者只能猜。拒絕之後若核心功能直接灰掉、又沒有導回設定的路，客服工單與負評會跟著來。

較穩的做法是：在即將使用相機、定位或麥克風的步驟前，用一句話說明用途，再觸發系統請求。拒絕時提供替代路徑（例如手動輸入地址），而不是死路。

「稍後再說」與永久拒絕應分開處理。後者需要清楚的設定導引；前者可以在下次相關旅程再問一次，但不要每次開啟都煩。

稽核時我們會把授權節點畫成地圖，標出過早、重複與無法復原的點，讓改動有優先順序。