服务商、SDK 与权限清单

本机组件

Mac／Windows 云端客户端使用 Electron／Chromium 显示库迹网页，使用系统打印与文件保存窗口。ExcelJS 在浏览器内解析或生成工作簿，fflate 用于本机打包和压缩检查；这些组件不自行将文件发送给第三方。当前桌面客户端不申请相机权限。

React Native／Expo 用于原生界面；expo-glass-effect、expo-symbols、expo-blur、expo-haptics 用于材质、图标与反馈；expo-camera 用于用户主动扫码；expo-secure-store 保存本机会话；expo-crypto 用于验证码流程绑定及文件完整性校验。

expo-document-picker、expo-file-system、expo-print、expo-sharing 用于主动选文件、临时文件、打印和分享；expo-web-browser 打开安全认证会话。上述用途不是广告、行为追踪或自动上传相机画面的许可。最终发行包的附带 SDK、隐私清单和网络行为仍须验收。

云端服务与启用条件

Sites／Cloudflare Workers、D1、R2：网站托管、应用请求、库存数据库与私有扫描存储。生产地区、备份／日志期限和供应商条款待确认。

Authing：测试网站已启用邮箱验证码注册、登录及身份验证，处理邮箱、验证码、认证账号标识和邮箱已验证状态；当前认证接口不传输库存及签收扫描件。公开政策列示运营方为北京蒸汽记忆科技有限公司，政策地址：https://www.authing.cn/privacy-policy.html。处理地区、保留期限及实际服务条款仍待核验；真实收码与完整流程仍待验收。

企查查企业核验、17TRACK 物流：只有部署配置并主动请求时启用，不因打开应用而默认查询。第三方 AI、广告、推送、定位、通讯录、麦克风均未接入。

权限范围与撤销

相机：扫码时申请，可拒绝并手动搜索。网络：账号验证、云库存协作与主动查询；拒绝隐私同意可阅读官网和协议说明。文件：系统选择器仅访问你选择的内容。振动：本机按压反馈。

可在应用隐私与权限页面跳转系统设置。系统设置中的状态以设备为准；网页无法替你修改原生系统权限。