结论：会不会读数据取决于技能申请的权限，安装前的权限清单就是判断依据，不能一概而论。

① 安装时务必逐条看权限说明。只处理本地文件的技能不该要网络上传权限，只做提醒的不该要通讯录或相册权限。

② 优先选权限申请最小化的技能。同样功能的两个技能，一个只要文件读写、一个还要账号信息，选前者。

③ 定期审查已装技能。在技能管理页看每个技能的权限和最近调用记录，发现异常调用及时停用或卸载。

④ 敏感数据尽量别交给来源不明的第三方技能处理。真要处理，先脱敏或只给必要的那部分数据，别整份文件直接丢进去。