mSpy、Eyezy、KidsGuard Pro 等产品经常强调隐藏图标或在后台运行，但隐藏桌面入口不等于从 Android 系统中消失。只要监控能力由一个安装在手机上的普通 App 提供，它通常就需要包名、权限、后台活动和某种数据上传方式。用户可能看不到图标，却仍能从系统设置和安全记录中发现异常。
以下检查只应在您本人拥有或已获得明确授权的设备上进行。如果怀疑遭到未经同意的监控，优先保护人身安全，不要在可能被监控的手机上制定全部应对计划，必要时使用另一台可信设备寻求专业帮助。
检查一：不要只看桌面图标
打开系统设置中的应用列表，选择显示全部应用，并查看不熟悉的名称。监控 App 可能使用“System Update”“Device Health”或其他普通名称，桌面图标也可能被隐藏。重点不是名称是否可疑，而是安装时间、来源、数据用量、耗电、存储占用和权限组合是否与用途一致。
如果某个陌生 App 同时使用位置、麦克风、通知访问、短信或联系人，风险高于只申请单一权限的普通工具。不要因为包名像系统组件就直接删除；先记录名称、包名和权限，并确认它是否属于设备厂商或工作管理系统。
检查二：查看权限管理器和特殊访问
Android 允许按权限类型查看哪些 App 能访问位置、摄像头、麦克风、短信、通话记录和联系人。还应检查通知访问、设备管理应用、显示在其他 App 上层、使用情况访问和安装未知应用等特殊权限。
监控功能越多，通常需要的访问范围越大。权限本身不能证明恶意，因为家长控制、无障碍辅助和企业管理工具也可能合法使用敏感能力；真正需要判断的是设备所有者是否知情、授权是否明确以及 App 的行为是否与说明一致。
检查三：重点查看无障碍服务
一些监控或远程控制 App 使用无障碍服务读取界面内容、观察操作或执行点击。进入辅助功能设置，查看已安装服务和当前启用状态。陌生服务、与 App 名称不一致的服务，或者无法解释用途的高权限服务，都值得进一步核实。
关闭无障碍权限可能导致合法工具停止，也可能触发监控方注意。若涉及家庭暴力、跟踪或现实安全风险，不要贸然改变设备状态，应先咨询可信机构或安全专业人员。
检查四：检查通知、耗电和网络痕迹
需要持续运行的普通 Android App 可能使用前台服务提高存活率，而前台服务通常会显示持续通知。伪装成系统更新的通知仍可以通过长按查看真正来源。电池使用情况和移动数据统计也可能显示某个看似无关的 App 长期在后台活动。
这些记录不是绝对证据。厂商系统界面、统计窗口和省电策略不同，App 也可能间歇上传数据。但多个迹象同时出现时，例如陌生 App、广泛权限、无障碍服务和持续网络活动，就应该进一步调查。
检查五：保持 Google Play Protect 开启
Google Play Protect 会检查来自 Google Play 和其他来源的 App，并定期扫描设备。发现潜在有害行为时，它可能警告、停用或移除 App；对隐藏或歪曲重要信息的软件，也可能发出提示。关闭 Play Protect 会减少一层保护，不应被任何监控产品当作常规安装步骤。
Play Protect 没有报警也不能证明设备完全安全。新样本、厂商预装软件、合法签名但被滥用的工具，以及不以普通 APK 形式存在的管理方式，可能不会以同样方式出现。
隐藏 App 与无常驻 App 不是一回事
| 检查项 | 隐藏的普通监控 App | 无普通常驻 App 的管理方式 |
|---|---|---|
| 是否安装 APK | 是 | 不依赖普通控制 APK 长期驻留 |
| 应用列表是否有记录 | 通常有 | 不以普通受管 App 出现 |
| 是否申请普通 App 权限 | 通常需要 | 使用预先授权的设备管理通道 |
| 是否可能被卸载 | 可能 | 不存在同样的普通 App 卸载入口 |
| 是否需要初次授权 | 需要 | 同样需要设备所有者或管理员授权 |
Teralivo 不应被描述成“无需任何软件或授权即可连接手机”。准确说法是：设备所有者或有权管理员先通过 USB、无线调试或受支持的设置方式完成绑定，后续管理不依赖一个带桌面图标的普通控制 App 长期安装。设备仍需开机、联网并保持绑定有效。
发现可疑项目后怎么处理
先记录应用名称、包名、权限和安装来源，再从可信设备修改重要账号密码并检查登录会话。确认是未经授权的软件后，可以撤销权限、取消设备管理身份并卸载；若无法判断，联系设备厂商、安全专家或当地支持机构。
不要只删除桌面快捷方式，也不要下载来源不明的所谓“一键反监控”工具。完成处理后，重新检查 Play Protect、系统更新、账号恢复方式和家庭共享设置。