MediaDevices 身份与虚拟摄像头隐私

媒体设备是浏览器身份的一部分

会议、客服、培训和产品演示经常需要摄像头或麦克风。浏览器会请求权限、列出设备并允许用户选择来源，这些行为构成身份表面。笔记本可能有内置和外接摄像头，移动设备可能有前后摄像头。

目标不是隐藏媒体能力，而是让访问原因清晰、范围受限并符合用户选择。需要虚拟摄像头的配置应解释用途，不需要媒体的上下文不应主动请求。可参阅移动浏览器配置一致性和WebRTC 网络身份与隐私。

从用途和同意开始

请求访问前说明为什么需要摄像头或麦克风、谁会接收音视频，以及用户拒绝后会发生什么。客服可能只需要麦克风，演示可能需要摄像头但不需要持续录制。

同意应针对当前上下文和任务。让用户知道如何查看或撤回权限，并记录受众类别，不要因为获得权限就保存不必要的录音录像。

理解 MediaDevices 表面

浏览器会依据权限和平台规则列出输入输出。用户授权前标签可能很笼统，多个设备可能名称相近，插入耳机或合上笔记本后列表顺序也可能变化。

把列表视为选择界面，而不是永久身份记录。分别显示权限状态和设备状态：设备可能存在但页面无法使用，也可能在授权后断开，应向用户说明下一步。

物理摄像头和麦克风

前置摄像头适合面对面通话，外接摄像头可能用于拍摄文档，耳机麦克风有助于降低噪声。使用便于选择的名称，不要在普通页面暴露序列号或完整资产清单。

始终显示当前来源。设备拔出时按已记录偏好暂停或请求重新选择，不要静默切换到具有不同隐私含义的麦克风。

合法工作流中的虚拟摄像头

虚拟摄像头可以提供品牌背景、演示画面、测试图案或批准工具的输出。说明使用原因并采用清晰名称，例如“演示摄像头”，让用户能与物理摄像头区分。

创建来源的应用应有生命周期：在浏览器会话前启动，确认浏览器能看到预期来源，任务结束时关闭。虚拟来源同样需要用户同意，并应说明内容来源、受众和停止方式。

虚拟来源的隐私审查

审查每个场景，避免展示内部文档、账户数据或人员图像。多场景团队可保留名称、负责人、受众和下线日期的短清单，而不保存完整录制。

用生产工作流的账户和区域测试场景，记录移动与桌面裁切、方向等预期差异。过时的培训页或支持地址应及时下线。

用户可信的权限提示

权限文字应使用任务语言，例如“允许麦克风用于本次客服通话”。说明接受或拒绝摄像头、麦克风分别带来的影响，不要在没有新操作时反复请求。

显示摄像头指示、来源标签和停止按钮，结束时释放设备。标签应支持屏幕阅读器、键盘、触控和高对比度模式。

浏览器与操作系统差异

桌面可能同时显示多个来源，移动端可能使用系统选择器。围绕用户目标适配界面，不要把不同的对话框直接视为错误。区分浏览器权限与系统拦截，并指向正确的设置。

更新后重新检查标签和权限时机。说明旋转设备、锁屏和切换应用时的行为；可见的暂停比用户无法察觉的持续采集更可信。

让媒体身份与配置协调

媒体设置应符合用途：客服上下文可以允许受管控的设备，阅读上下文可以保持不可用。复查 WebRTC 策略，因为媒体连接可能与普通页面使用不同路径。

选择不同摄像头不会改变账户或区域身份。复制上下文时重新审查权限和来源，除非有记录充分的受管控交接，否则应从清晰同意状态开始。

实用测试计划

每种媒体用途都测试无权限、解释、授权、切换来源和停止，并重复测试拒绝权限及设备断开。确认标签清楚、预览正确、虚拟来源应用能干净退出。

在桌面和移动平台检查方向、键盘、触控、屏幕阅读器和系统权限，同时确认分析系统不会存储不必要的设备列表或媒体内容。

治理与生命周期

为每种媒体工作流指定负责人，负责用途、受众、设备和保留策略。定期清理不存在的设备、重命名含糊来源并下线过时场景；上下文退役时撤销分配。

将故障视为产品或隐私问题，不能因此削弱同意流程。修复方案仍应让用户能理解并控制媒体访问。

常见问题

每个上下文都必须显示摄像头吗？

不必。只有工作流需要时才请求；纯阅读上下文可以保持不可用。

虚拟摄像头一定比物理摄像头不安全吗？

不一定。隐私取决于内容、受众、权限和生命周期。清晰命名且经过批准的来源可以适合演示。

页面可以记住设备选择吗？

可以，只要用户期望这种便利且保留政策允许。提供更改入口并清楚处理设备断开。

用户拒绝麦克风怎么办？

尊重选择并说明文字或视频等替代路径。没有新的用户操作时不要重复请求。

如何批准虚拟场景？

为每个场景指定负责人、受众、审查日期和清晰标签，移除包含过时或不必要信息的场景。

总结

MediaDevices 是体验与隐私决策。明确用途，只请求所需能力，为物理和虚拟来源提供清晰标签，并显示活动状态。Android、iOS 和桌面可以有不同控件，同时遵循同意和数据最小化原则。

参阅浏览器权限指纹，并将媒体政策放在配置说明旁边。透明的摄像头和麦克风流程能帮助用户安心参与，也让支持人员能解释设备选择。

媒体访问审查记录

记录每项能力的用途、批准人、来源类型、可见受众和复查日期。不要仅因为授权就保存录音录像；媒体本身应遵循组织保留政策。

发布前在每个平台走完来源选择、权限提示、预览、通话和停止流程。共享虚拟来源时指定一个负责人和明确受众，删除不用的场景并在演示或测试结束时撤销访问。清晰的负责人能让来源失效或改名时更快完成支持。