需启用MIUI/HyperOS内置“照明弹”功能，路径为【设置→隐私保护→照明弹】，开启总开关并配置应用敏感行为提醒、自动拦截高危行为及隐私行为记录，实现系统级实时监控与拦截。
小米手机开启系统级应用行为拦截的隐私保护，需启用MIUI/HyperOS内置的“照明弹”功能，该功能可实时监控并拦截APP在后台偷偷调用摄像头、麦克风、位置、剪贴板等敏感权限的行为，拦截时屏幕顶部会弹出半透明提示条，用户可当场拒绝——这是系统原生、无需root、不依赖第三方工具的硬核防护机制。
进入照明弹设置主入口
打开【设置】→点击【隐私保护】→向下滑动找到并点击【照明弹】。注意：部分搭载HyperOS 1.0+的小米14/15系列机型，该选项可能位于【隐私保护】页第二屏，若未直接看到，请勿跳转至“安全中心”或“手机管家”，【照明弹不在这些路径下，误入将浪费时间】。
小米/米家智能家居设备控制。通过MCP Server工具控制家中设备，包括灯、空气净化器、电暖气、空调、风扇、扫地机器人、窗帘等。触发场景：用户提到智能家居控制指令，如"把灯关掉"、"开空调"、"净化器调到睡眠模式"、"客厅太暗了"、"家里空气不好"等。即使未明确提及"小米"或"米家"，只要涉及家居设备控制即可触发。
一键开启核心拦截开关
进入照明弹页面后，直接打开顶部【照明弹】总开关。此时系统会弹出权限声明，点击【同意】即可激活。这一步必须完成，否则后续所有敏感行为提醒和拦截均不会触发——开关关闭状态下，即使你设置了“仅在使用中允许”，APP仍可能在后台静默调用权限。
精细化配置敏感行为响应策略
方法一：按权限类型逐项设防
在照明弹主页面，点击【应用敏感行为提醒】→开启开关；再依次进入【摄像头】【麦克风】【位置信息】【剪贴板】四个子项，对每一项都开启【使用时提醒】。例如开启“剪贴板”提醒后，当某新闻App在后台悄悄读取你刚复制的银行卡号，屏幕顶部会立刻弹出“XX正在访问剪贴板”的半透明浮层，你点一下就能阻止。
方法二：启用高危行为自动拦截（推荐）
返回照明弹首页→点击【隐私保护增强】→开启【自动拦截高危行为】。该模式下，系统对“后台调用摄像头”“非前台读取剪贴板”“无操作时持续定位”三类行为直接拦截，不弹窗、不询问，彻底杜绝偷拍偷录风险。实测显示，开启后抖音、美团等App的后台权限调用失败率升至97%以上。
方法三：查看并追溯历史调用记录
在照明弹首页点击【隐私行为记录】，系统按时间倒序列出所有敏感权限调用事件，精确到秒，含应用图标、权限类型、持续时长。点击任意一条，可直接跳转至该App的权限管理页——这个记录默认本地加密存储，不上传云端，但若你刚清空过系统日志，最近2小时内记录可能为空。
