先分清系统授权、应用内联系人和批量导入
准备在 SafeW 中联系同事时，先不要把整本手机通讯录交给应用。本文讨论的是 iPhone 上的联系人访问范围：应用身份以 Apple App Store 中的 SafeW 云办公助理条目核对，系统权限以 Apple 的 iPhone 使用手册为准。它不是一份 SafeW 批量导入功能说明，也不把尚未找到的菜单写成可执行步骤。
“允许读通讯录”“把资料导入账户”“向联系人发邀请”是三个不同动作。系统授权决定应用能够访问哪些本机联系人；导入可能涉及应用或服务保存副本；邀请则会对他人产生可见结果。看到其中一个成功提示，不能推断另外两个已经发生，也不能把关闭权限当成删除服务端副本。
建议先写一句具体任务，例如“今天只需要与项目中的两位同事取得联系”。如果任务不需要从通讯录匹配人，就先使用已经核实的联系渠道。没有必要为了让列表看起来完整而额外授权，更不应先导出客户通讯录，再寻找应用是否有导入按钮。 - 先明确要联系谁以及为什么需要通讯录。 - 把系统访问、保存副本、发出邀请分别记录。 - 尚未核实的 SafeW 功能不进入操作步骤。
用应用编号确认对象，再看当前手机的权限页面
同名应用、旧安装截图和搜索结果图标都不足以确定对象。当前核对起点是 App Store 的应用编号 6504588580，页面名称为 SafeW 云办公助理，开发者区域显示 SafeW Technology Co., Ltd.。记录编号、商店地区和当前手机上的应用名称，比只记“SafeW 蓝色图标”更便于后来复核。
商店页面可以帮助确认分发对象，却不能证明每项权限的用途。页面上的隐私信息由开发者提供，Apple 页面也注明未对这些说明进行验证。因此不要把“商店可下载”写成“联系人不会上传”，更不要根据加密宣传直接决定开放全部联系人。
如果手机安装的应用、商店编号和团队原来确认的来源对不上，先暂停授权。向负责人描述差异即可，不必把账户密码或完整联系人截图附给对方。应用身份尚未确认时，继续排查具体导入按钮只会把问题带到错误对象上。 - 核对同一应用编号，避免仅凭名称判断。 - 记录商店地区与设备上的实际名称。 - 来源不一致时停在授权之前。
先做必要性清单，不靠删除真实联系人缩小范围
在纸上或本地文档写一张授权候选表：联系人代号、当前任务、是否必须由通讯录匹配、是否有其他已确认联系方式、此次是否纳入。候选表只保留完成判断所需的信息，不复制生日、住址、备注、亲属关系等无关字段。这是你自己的准备表，不是 SafeW 内置的导入模板。
家庭成员、私人医生、旧客户、供应商私人号码和已经结束合作的人，通常不应因为“恰好在同一本通讯录”就自动进入工作授权范围。对暂时没有联系需求的人，先标记为“不纳入本次”，以后确有需要再单独判断，比一次性全量开放更容易解释。
不要通过删除手机里的真实联系人来模拟受限授权。删除会改变自己的地址簿，还可能影响与之关联的同步账户。这里要控制的是应用的访问范围，而不是清理你的整个人际联系记录。如果当前系统不能提供预期的细分控制，就缩小试用范围或暂缓使用该路径。 - 授权候选表只写最少的判断信息。 - “本次不纳入”不等于删除联系人。 - 无法细分授权时，不以全量导入代替判断。
在 iPhone 系统里检查受限访问是否可用
Apple 当前手册给出的路径是“设置—隐私与安全性—通讯录”，再选择对应应用。系统允许你检查应用的通讯录访问程度；如果页面提供“受限访问”，可以进入“编辑所选联系人”，选择或取消选择具体联系人。本文只描述系统提供的控制，不保证每台旧设备、每个系统版本都显示相同文字。
如果列表里没有 SafeW，先记录“当前未在此列表找到”，不要据此断言应用永远不会访问联系人。Apple 对权限列表的说明是，列表显示曾请求访问相应信息的应用。是否需要触发某项具体功能、应用是否采用另一种账户联系人机制，都需要结合当前版本进一步核对。
第一次试用可只选自己控制的测试联系人，或事先知情同意参与验证的同事。选好后回到系统页面再次确认数量和范围，避免误把相近姓名、多张同名名片或私人号码勾选进去。若页面只出现与你预期不同的授权方式，先停下来核对系统说明。 - 路径和按钮以当前 iPhone 实际显示为准。 - 列表缺席是观察结果，不是数据不访问的保证。 - 只用少量已同意的测试联系人开始。
用测试联系人检查可见结果，不向真实名单群发
测试的目的，是确认当前授权是否足以完成那一句任务。可以事先约定一位同事作为测试对象，在授权前记录应用里是否已经能看到对方；调整系统权限后，再观察显示结果。若对方原本就存在于应用账户中，不能把其继续可见直接归因于新的通讯录授权。
记录时只写三类结果：找到预期联系人、没有找到、出现了不在本次范围内的联系人。遇到第三类情况，先查其是否来自之前保存的账户资料、已有对话或其他来源，不要马上认定系统受限访问失效。来源无法说明清楚时，停止扩大样本，比用更多真实数据“试一试”更合适。
测试过程中不必发出批量邀请。真的需要验证联系是否可达，也应先与测试对象约定一条普通消息，并确认不会转入真实业务群。把联系人完整资料、聊天内容和验证码一并截图保存，会让原本用于减少暴露的测试产生新的信息副本。 - 对比授权前后的实际显示，不把时间先后当成因果证明。 - 异常可见对象先查来源，再决定是否继续。 - 用代号记录结果，避免复制整张联系人名片。
调小权限以后，分别核对访问变化与资料留存
任务结束后，可以回到系统通讯录权限页面，取消某些联系人或收回权限。Apple 提供的是后续访问控制；这一步本身不能证明应用以前获得的数据、其他设备上的资料或服务保存的副本已经删除。把“系统设置已关闭”和“资料删除已确认”放在同一格，会掩盖尚未回答的问题。
建议分开记录：系统当前允许哪些联系人、应用内哪些联系人仍可见、是否有明确的删除入口、删除作用于哪一种资料。本文没有核实 SafeW 的特定删除或撤回菜单，因此不能要求你按一个不存在的按钮操作，也不会宣称卸载应用就能清理所有服务端数据。
如果联系人仍可见，先确认是已有会话、应用账户联系人还是本机匹配结果，再向已核实的产品支持渠道提出范围明确的问题，例如“关闭 iPhone 通讯录访问后，以前匹配的联系人是否保留，如何管理”。不发送整份名单，也不要求对方接管设备来替你核对。 - 关闭访问权限后重新检查系统显示。 - 留存和删除需要另外的说明或可验证结果。 - 不以卸载、退出登录代替数据删除证明。
用权限报告补充观察，但别把它当作联系人内容清单
Apple 的“App 隐私报告”用于查看应用怎样使用已授予的权限及其网络活动。它可以补充一个时间维度：你在什么操作前后观察到权限使用或网络活动。报告的作用是帮助你提出更具体的问题，不是自动给出“哪些联系人被发送到哪里”的完整答案。
如果设备支持并已启用该报告，建议在小范围测试前后分别查看一次，用文字记录时间、操作和系统显示的类别。不要为了生成漂亮的报告而开放更多权限，也不要把某个网络域名直接归类为“窃取通讯录的服务器”；数据含义需要与官方说明和具体上下文一起理解。
一次没有看到相关记录，也不能证明所有历史访问都不存在。系统版本、报告启用时间、使用方式和可展示范围都会影响观察。保留“未观察到”这一准确表述，往往比写成“已确认绝不上传”更有助于之后的人继续调查，也避免把有限检查变成过度保证。 - 记录时间、操作和系统显示类别即可。 - 不把网络活动记录等同于具体联系人内容。 - 明确“未观察到”与“已证明不存在”的区别。
出现这几类结果时，先暂停扩大授权
如果实际任务只需要一位同事，却要求把整本通讯录上传到陌生网页，或者有人要求发送联系人导出文件才能解释权限，这时应先停止该路径。问题不在于联系人数量少不少，而在于需求、接收对象和用途尚未说清。先核对官方说明和团队授权范围，再决定是否继续。
如果系统页面上的应用身份与预期不符，或你无法解释应用里为何出现某些私人联系人，也不要靠反复登录、重新安装和增加权限来碰运气。保留最小必要的错误描述，再查清对象与来源。每一次额外操作都可能改变原始现象，使后来更难区分本机资料与账户里已经存在的数据。
若测试能完成任务且范围清楚，就保持这个最小范围，不必把“小样本成功”升级为“全名单适用”。人员变动、工作目的改变或系统更新后，应重新看候选表中的必要性，而不是沿用一次测试永久开放所有联系人。这是日常管理建议，不是 SafeW 宣称具备的自动策略。 - 需求、对象、用途有一项不清楚就先停。 - 不为排错而不断扩大真实数据范围。 - 小范围成功只说明当前场景可继续核对。
同名与多号码联系人，要按名片内容逐个确认
同名同事、一个人保存了工作与私人两个号码，都会让“只选两位联系人”变得含糊。选择受限访问对象之前，先在自己有权查看的通讯录中确认对应名片，而不是看到熟悉的姓名就勾选。可以把本次任务真正需要的联系方式记成代号，避免把私人号码随同一张名片一起纳入判断却没有意识到。
如果一张名片包含多个号码或额外字段，应先理解当前系统选择的对象是什么，再决定是否继续。本文没有证明受限访问能按 SafeW 所需字段自动脱敏，也不把“选中了一个人”等同于“只提供了这个人的工作号码”。字段级需求超出你能够确认的控制范围时，先寻求明确说明，或者改用已有的其他联系渠道。
同样，不要为了制造干净的测试名单而随意合并或拆分真实名片。测试可以先使用一张仅包含必要资料、由你控制的示例名片，确认系统选择过程容易理解后再决定是否继续。处理真实通讯录结构属于另一项数据整理工作，应有自己的目的和回查办法。 - 同名对象按实际名片确认，不只看姓名。 - 选择联系人不自动等于字段级脱敏。 - 不为权限测试擅自改动真实名片结构。
把结果写成能交接的简短授权记录
一份有用的记录可以包括：检查日期、iPhone 系统版本、App Store 编号、任务目的、测试联系人代号、调整前后权限、应用内观察结果、仍待核实的问题。它不需要包含密码、验证码、完整电话号码或工作群聊天全文。后来复核的人应能知道你检查了什么，也能看出哪些结论尚未成立。
可以用这样的表述收尾：“本次仅授权两名测试联系人，能够完成约定联系；未执行批量导入或群发；关闭访问后的应用内资料留存尚待产品说明确认。”这比“联系人安全测试通过”更具体，也没有把你没有执行的步骤包装成结果。示例中的数量是记录格式示意，不是产品门槛。
下一步只选择一个动作：继续在既定范围内使用、补充一项说明，或暂停该联系人路径。先到 App Store 核对应用身份，再按 Apple 的系统权限说明检查。若仍需要 SafeW 的应用内操作细节，应取得与当前版本相符的明确说明后再执行，本站不提供未经核实的导入工具或安装包。 - 记录已做事项、观察结果和未确认边界。 - 用明确状态代替笼统的“全部通过”。 - 每次只解决一个待确认项，再决定是否扩大范围。