权限只在需要时出现
麦克风、辅助功能和同步相关动作都应该来自明确的用户操作，而不是 app 一启动就自动打断。这样用户能理解为什么要授权，也知道不授权会影响什么。
- 权限入口只在需要时出现，避免系统弹窗先打断判断。
- 用户在授权前能先看到这项能力会影响什么。
隐私
先解释边界，再请求权限
TypeCute 的隐私设计目标很简单：用户应该知道什么时候会请求权限、什么时候会处理语音、哪些能力是本地的、哪些能力是可选云能力。
当前体验里你能直接观察到
01权限按钮只会出现在 onboarding 或设置里，而不是 app 一启动就抢焦点。
02语音默认目标是立刻转成结果，而不是长期保留原始录音。
03同步要等你明确进入账号或备份流程后才会发生。
语音体验不应变成数据焦虑
产品默认以“先得到结果”为目标，而不是长期囤积原始音频。用户关心的是表达能不能更好，而不是系统偷偷保留了多少原始素材。
- 重点是把语音尽快变成结果，而不是保存一份原始素材档案。
- 用户先感知的是输出质量，而不是“我是不是被录下来留存了”。
云能力永远是可选层
备份、恢复和跨设备查看属于后续价值，不应该成为第一次使用的门槛。用户可以先建立信任，再决定是否把数据带到云端。
- 云备份、恢复和跨设备查看都属于后续价值。
- 本地先开始用，等信任建立后再决定是否连云。
信任页面
先判断首次体验是否顺，再用这些页面确认隐私、安全和发布节奏是不是同样克制、清楚、可信。