SystemHelper 确实在上报应用列表，但先关开关，别跟着教程删

那条「无 root 卸载 SystemHelper」的教程我点开看了一眼，收藏比点赞多出一倍。收藏的意思很清楚，不是看个热闹，是准备回去动手。

动手之前我把能找到的几份反编译记录和实机记录对了一遍。这东西确实在传，传得也不少。但对你手上这台机器来说，第一步不该是删。

先说它到底传了什么。

两份互相独立的拆解，字段能对上，出口只有一个：联通「沃」域名下的设备注册接口。

每次上报必带的是设备侧的信息——厂商、机型、硬件版本、系统版本、时间，加上双卡的 IMEI（明文）、ICCID、IMSI、MNC、网络制式、TAC/CID/PCI 小区信息、VoLTE 和 VoNR 状态、eSIM 状态、数据卡槽，还有你当前连着的那台路由器的 MAC 和 IPv6 地址。

真正让人后背发凉的是另外两组。

一组是 SigInfo：每 30 分钟采一次信号强度和经纬度，攒够 12 小时批量上报。一天下来 48 个点，足够把你从家到公司的路线拼出来。「行动轨迹」这个说法不算夸张。

另一组是 AppInfo：每 24 小时上报一次全部第三方应用的包名、每个应用的前台使用时长、每个应用走了多少 WiFi 和蜂窝流量。

触发时机也写得明明白白——首次开机、每次开机、换 SIM 卡、24 小时周期、12 小时信号采样、24 小时应用统计。

这里得把一句话掰回来：这份清单里没有录音，没有聊天记录，没有相册。把字段摊开看是正经事，把它叫「后台偷听」是标题党，两件事的严重程度差着量级。混在一起喊，最后被轻轻放过的恰好是该追问的那部分。

再说一个流传很广但不成立的说法：不插联通卡就没事。

拆解里有一段脱敏逻辑——插的不是联通卡，IMSI 和 ICCID 只留前十位、后面打星号，CID 和 TAC 做 SHA-256；插的是联通卡，不脱敏，明文上给联通。

而且有人插着移动的卡，这个组件照样往联通的服务器注册。它更像是入网和渠道环节塞进来的定制组件，装在哪台机器上，跟你手里那张卡关系没那么大。

接下来是我看到最危险的部分。

这几天传得最广的几份「删除清单」，包名对不上。

争议主角是 com.mobiletools.systemhelper，在 /system/priv-app 下，没有桌面图标，服务叫 RegisterHelperService，默认就授予了精确和后台定位，监听开机、SIM 卡变更和网络连接。这个是几份记录里唯一能对齐的。

高通那边有一个同名兄弟，com.qualcomm.qti.services.systemhelper，也有写成带空格的 system helper service 的。名字像，不是一个东西，动错了没人给你兜底。

再往下就乱了。com.miui.dmregservice 对应 /product/priv-app/RegService.apk，里面的服务类是 cn.richinfo.dm.service.DMService，以系统身份常驻，权限表里有 LOCATION_BYPASS、WRITE_SMS、BROADCAST_SMS。看到 LOCATION_BYPASS 这一行我停了一下——绕过定位开关拿位置，这个权限比应用列表扎眼得多，可它几乎没被提起过。

而这个包归谁，两份流传最广的清单给出了完全相反的答案：一份说它是电信的、com.xiaomi.registration 是移动的；另一份正好倒过来。richinfo 这个域名指向移动那条线，不过这只是我从类名推的，没有任何官方说法能确认。

所以别照着任何一张图去删。

知乎上传得最广的那份四包清单，作者自己在开头就写了，内容是让大模型根据视频整理出来的，还补了一句「应用有权限并不代表真的会这么做」，而原始视频已经下架。一份连作者都声明不做担保的东西，被转成操作手册传了好几天，这才是整件事里最离谱的地方。

真删出事的案例不是没有。红米和小米上有个「应用包管理组件」，有人删完重启直接卡在开机画面。荣耀那边也有类似记录，把自带软件清了一遍之后出现卡顿和断流。

那有没有便宜一点的办法？有。

反编译的代码里有一行判断：operator_service_improve_plan 等于 1 才会上报，对应的中文叫「参与运营商服务改善计划」。这个值关着，数据就只存本地。有人在 iQOO 15 上也翻出了这个组件，对着代码看，取消勾选这一项就不再上报。

这个开关在各家系统里的位置不一样，我没找到一份把所有机型入口都列全的记录。在设置搜索框里试「运营商」「服务改善」「用户体验」这几个词，比一层层翻菜单快。

这一步的成本就是进设置翻一下，最坏情况是某次系统更新把它重置回去，那就再关一次。

删的成本要高得多。

有一份在 Xiaomi 15 Pro、HyperOS V816、Android 16 上逐项跑过的记录，把边界摸得很清楚。HyperOS 在 PackageManagerServiceImpl 里加了一道判断，系统包不允许改启用状态，组件级别同样拦；READ_SMS 这类权限的 flags 带着 SYSTEM_FIXED，shell 撤不掉；appops 对跑在系统 uid 里的进程基本无效。

结论是，不 root 的话你能做的只有 pm uninstall --user 0，也就是「从当前用户移除」，APK 还老老实实躺在系统分区里。恢复出厂或者一次 OTA 之后大概率回来，得再查一遍。还原命令是 cmd package install-existing，前提是你还记得包名。

而移除 com.miui.guardprovider 之后，安全中心绑定 VirusScanService 会失败，病毒云查杀和 URL 检测直接不可用。

这就是删的价签。我翻了一圈教程，几乎没人把它写在前面。

还有一条我想单独拎出来。那份记录顺手打开了手机管家的电诈防护页面，通话防护、短信防护、应用防护、网页防护、屏幕共享防护，五项右侧全部写着「未开启」，页面上连个总开关都没有。

也就是说，那套被传成「反诈录屏」的检测服务确实常驻在系统里，但功能面是关着的。常驻和干活是两件事。

「反诈组件」这个说法本身有依据。华为的星盾反诈是发布会上公开讲的，HarmonyOS 7 的 AI 变声检测走本地端侧识别，隐私声明里写清了在本地录制通话录音进行检测、上传风险号码，除伪基站检测之外的子项都能关。做卸载工具的那个作者也在简介里承认，运营商为终端入网、网络运维和故障排查，确有在相应场景收集必要数据的合理合法需求。

它存在这件事有依据，真正的问题在于默认开着、藏在没有图标的系统分区里、不连上电脑你根本发现不了。

工信部那份《关于进一步规范移动智能终端应用软件预置行为的通告》2023 年 1 月 1 日起施行，要求除基本功能软件外的预置应用都能卸载。可它管的是「预置应用软件」，桌面上有图标的那一类。systemhelper 躺在 /system/priv-app 里没有图标，算不算这份清单管的东西，我没找到明确解释。

至于「录屏片段上传做检测」，我到现在没找到能独立核验的东西，有一份拆解也明确标了未经独立证实。这条先不当事实传。

到 11 月 15 日为止，我也没找到联通、小米或者任何一家厂商对这件事的正式回应。

那到底该不该动？看你是哪一种人。

只想让它别传、又不想折腾的，进设置搜「运营商服务改善计划」，顺手把「用户体验计划」「个性化推荐」这类一起关掉。不花钱，不会变砖，随时能改回来。这一步先做，剩下的都可以慢慢想。

用过 Shizuku、清楚自己这台是什么系统版本、也认得清包名的，可以只移除 com.mobiletools.systemhelper 这一个，把还原命令抄在旁边，接受云查杀可能失效、OTA 之后要重来这两件事。

双卡里有一张是工作号或者家里长辈的号、平时靠骚扰拦截和病毒云查杀过日子的，别动。你换来的那点安心，抵不上丢掉的这两样。

从来没连过电脑、分不清高通那个同名包的，也别动。别拿一台还能正常用的手机，去赌一条三分钟的短视频。