“必须安装 App”正在成为新的数码产品警示

“必须安装 App”已经成了数码产品的新警示。App 本身并不坏：好的配套软件能帮助设置、更新固件、看地图、做诊断、提供无障碍功能和自动化。问题在于，越来越多普通物品默认你有一部现代智能手机，有电、有网、有存储空间，有 Apple 或 Google 账号，也愿意接受新的隐私条款。

本周的触发点是 Ploum 的文章 “I Don’t Have a Smartphone…”，它在 Hacker News 引发大量讨论。文章不是说智能手机没用，而是指出“请安装我们的 App”背后有多少假设：手机在身边、能开机、能联网、能进应用商店、系统足够新、还有用户此刻的注意力。

对 Gadgets and Devices 来说，这是购买指南。智能锁、牙刷、摄像头、空气净化器、停车系统、自行车、家电和门禁，不能只看价格、电池和传感器。还要问：App 消失、账号失败、手机太旧或手机不在身边时，它还能做什么？

app-enabled 不等于 app-required

健康的配套 App 是助手，不是主人。摄像头可以用 App 设置，但仍能本地录像。路由器可以有 App，也保留网页界面。手表可以显示趋势，同时不用云端也能看时间和运动。

警示出现在 App 成为唯一控制路径时。没有钥匙、密码或本地备用方式的锁，是依赖而不是便利。普通刷牙模式也要账号的牙刷，不再只是牙刷。没有真实替代支付方式的停车场，是把人排除在外。

购买前最简单的问题是：如果 App 一周不可用，核心功能还剩多少？

强制手机的隐藏成本

每个 App 都带来安装、登录、权限、蓝牙、通知、条款、更新和账号恢复。它还带来脆弱性：手机没电、丢失、系统太旧、存储满、信号差或应用商店故障，都可能挡住一个本该有按钮的实体物品。

家庭里这种成本更明显。一个人常常变成公寓、学校、停车、银行、包裹、门锁和家电 App 的管理员。老人、孩子、旅客、预算有限者、重视隐私的人和使用极简手机的人，会在所谓便利中遇到门槛。

这已经不只是注意力问题，也是所有权问题。当硬件的基本功能依赖私人 App 和远程账号，买到的就不再是简单物品，而是一种服务关系。

为什么现在被看见

Ploum 描述了每次 App 或二维码要求背后的十个假设，并说自己一年里拒绝了 18 个 App。Hacker News 评论补充了二维码菜单、停车 App、数字优惠券、公寓系统、包裹柜、学校聊天、银行认证、智能家居和城市服务。

这不是怀旧 dumbphone。很多人喜欢智能手机的地图、相机、浏览器、音乐和证件功能。他们反对的是：当没有备用方案时，便利就变成强制。

智能手机仍是伟大的消费电子产品，但不该成为其他所有设备的强制遥控器。

Android 也是同一问题

Android developer verification 的争论扩大了这个问题。Google 说，在 certified Android devices 上验证开发者能提高安全和责任，用户仍可直接分发或使用其他应用商店。Google 还说，来自互联网 sideloading 来源的恶意软件比例远高于 Google Play。

F-Droid 和开源支持者看到的是另一种风险：平台所有者把身份注册变成软件分发的门槛，改变用户买到手机后的控制权。对普通买家来说，实际教训很简单：如果设备都需要手机 App，那么应用商店规则、Play Services、Play Integrity 和平台账号就成了设备可靠性的一部分。

极简手机不是万能出口

dumbphones、极简手机和去 Google 化 Android 方案很有吸引力。Ploum 使用 Mudita Kompakt，也保留备用 Android 手机。/e/OS 使用 microG 和隐私评分，GrapheneOS 强调安全和 sandboxed Google Play。

但这些不是魔法。银行、交通、学校、租房和工作系统仍可能要求主流 App。极简手机可以做健康的主力机，但很多人仍需要一台备用 App 手机。

哪些设备要重点检查

首先是访问控制：智能锁、门禁、车库、汽车、电动自行车、酒店钥匙和办公室入口。必须有钥匙、密码、本地卡或人工备用方案。phone-only 可能变成安全问题。

其次是日常和耗材设备：牙刷、打印机、咖啡机、空气净化器、体重秤和可穿戴设备。App 可以有用，但核心功能应能离开账号继续工作。

智能家居设备要看本地 API、Matter、Home Assistant、实体按钮、LAN 模式、网页界面或数据导出。cloud-only 产品可以购买，但要按服务依赖产品来判断。

购买前清单

读说明书、支持页面和 App 评论。设置后核心功能能否不靠 App 工作？是否有按钮、钥匙、键盘、遥控器、本地网页或标准协议？离线或局域网是否可用？服务器关闭后怎么办？

检查权限。蓝牙设置是否要求精确位置？本地功能是否也要账号？旧手机能否运行？评论里是否充满登录失败、强制订阅或停止更新？数据能否导出、删除、转移所有权？

关键访问必须有冗余。不要让 App 成为进家门、付停车费、解锁自行车或启动汽车的唯一方式。

如何减少依赖

不必扔掉智能手机。可以日常使用极简手机，把第二台 App 手机留在家里处理银行、旅行或旧设备。也可以继续用普通手机，但关掉通知，限制权限，只保留必要账号。

优先选择网页版本、实体控制、离线代码和备用支付方式。旅行时要假设电池、漫游或应用商店可能出问题。

公平的反面观点

有些 App 确实有价值：固件更新、医疗提醒、地图、诊断、安全通知和无障碍功能。问题不是 App 存在，而是没有 fallback、说明不清和人为锁住功能。

最好的产品把 App 当助手，而不是硬件的主人。

结论

消费者已经会检查电池、维修、墨盒、订阅和云服务关闭风险。现在也该检查 “app required”。好的设备在手机不在口袋里时仍然有用：它有本地控制、清楚的备用方案、明确的数据政策和诚实的生命周期说明。