所以有一个应用，要求读取联系人的权限。它需要这个权限来对照自己的成员名单检查电话号码。这个没问题。
这个工作原理是通过一个选项 "从联系人中添加"，你选取一个联系人，应用会通过电话号码检查这个联系人是否是会员，并在弹出的报告中进行相应的检查。是否是会员。
有人用安卓代理，抓取了应用的流量，发现该应用将整个联系人列表的所有字段甚至是邮箱和邮寄地址都发布到了它的服务器上。
我的问题是，允许app通过扩展读取联系人，是否允许它复制联系人？
是的，绝对的，一个app的工作原理是，手机上有一个联系人的数据库，当你给它读取联系人的权限时，基本上你就给了它进入数据库的权限，它可以在没有任何东西阻止的情况下，对它为所欲为。