一条截图把 " 智能车的边界感 " 直接撕开了：有网传消息称，7 月 10 日，多张疑似华为内部工作群聊天记录截图在网上流传。截图里，华为常务董事、终端 BG 董事长余承东就问界 M8 隐私权限 Bug 严厉批评团队，放出 "不吃不喝不睡觉，都得立即把问题解决""说要等 9 月修复的可以淘汰处理" 等狠话。截至发稿，华为及鸿蒙智行官方均未回应，截图真实性仍存疑；但 " 车主关了定位，老婆仍能看见 " 这一句，已经足够让所有买过车、用过 App 的人瞬间心里发凉。

更刺的是反差：这边是 " 隐私权限 "" 车主可控 "；那边是 " 泊车代驾辅助（VPD）还能看实时定位 "。你以为关掉了，其实只是换了个门锁。你以为自己在掌控，车却在替别人掌控。

时间线很短，但火药味很重。

事情从 7 月 8 日开始。上海华江一名问界 M8 车主向媒体投诉：他在 App 内关闭了被授权账号（即妻子账号）的 "获取位置信息" 权限，可妻子仍可通过 "泊车代驾辅助（VPD）" 功能看到车辆实时定位。

这不是那种 " 偶尔延迟几分钟 " 的小毛病。车主说得很直白：他本来的初衷就是 " 不想让配偶知晓行踪 "。但 Bug 把这件事搞成了 " 双重暴露 "。

问题并不止在系统层面。车主反馈称，门店服务人员在车主服务群内直接 @了其妻子沟通此事。你可以理解成 " 帮你们解决问题 "，但对当事人来说，这更像在公共频道把隐私打出来了。车主当场情绪激化，提出 "补偿延保 + 修复 Bug"，否则就要 " 投诉退车 "。

车主想要的是一个结论：你们到底有没有把我的权限当回事？

车主得到了第二个结论：你们连沟通方式都踩到了雷。

接下来是内部核实与时间表。内部核实后，初始方案是在群里给出的节奏是 "9 月通过 App 版本升级优化"。

而对车主来说，这个时间点就是 " 把隐私漏洞按下暂停键 "。你让他 9 月再来修，那他这几个月怎么过？权限漏洞不是漏水，漏的是信任。

所以群里反弹出现得很快。

网传截图显示，余承东在群内的态度非常强硬。有人提到 "9 月修复 "，余承东直接回怼：" 必须立即修复！哪个家伙说要等 9 月份修复的，可以把它给淘汰处理了！！"

紧接着，他给出更激烈的要求：" 不吃不喝不睡觉，都得立即把问题解决，立即、马上！！"

还有一句更像 " 当场判责 "：" 这种错误太愚蠢了，我们对于做出这种错误 Bug 的人，应该给予处罚处理！"

这几句放在一起，看起来像 " 总得有人背锅 "，但更像一句话：你们把隐私当成能拖的东西了。

随后，网传对接人焦健回复 " 收到，余总！立马整改 "。余承东还要求隐私安全办公室对智选车网络安全与隐私做一轮全面 review，" 看看是否还有其他漏洞 "。

从技术视角看，这一步逻辑并不复杂：一个权限出问题，往往不是单点 Bug。可能存在流程绕过、功能联动、权限继承、服务侧策略等多种链条漏洞。

但从用户视角看，这更像是 " 你别只修一个口子，先把整件衣服的线都检查一遍 "。否则下次又是另一个入口 " 看见了你不想被看见的地方 "。

：到目前为止，华为及鸿蒙智行官方均未回应，截图真实性仍存疑。也就是说，大家讨论的可能不仅是 Bug 本身，还包括 " 内部沟通风格 "" 信息是否被二次传播 "" 狠话是否被截取拼接 "。

可即便把真实性争议先放一边，这条投诉的核心逻辑仍然很扎心：你关闭了定位权限，但通过 VPD 功能仍可能被看见。

在家庭使用场景里，这件事特别容易升级为 " 夫妻关系问题 "。不是你多疑，是系统给了一个 " 错误的确定性 "。你关了，系统却表现得像没关。

而最现实的痛点是：车是大件，App 也是绑定的。用户一旦发现 " 权限不可靠 "，换车不是说换就换，纠结只能拖着走。

更大的背景，是余承东这段 " 炮轰汽车团队 " 的行为并不新鲜。

网传资料里提到，2026 年 1 月，余承东在内部群批评鸿蒙座舱智能提醒缺失，称现有系统 "没有资格叫鸿蒙智能座舱，应改叫鸿蒙功能座舱"，并举胎压不提前预警、高速却提醒开窗通风为例，直斥 "非常非常愚蠢""傻 X 到什么程度"。

2026 年 4 月，余承东还转发了与零售设计审美相关的内容，称 " 最近多次猛烈批评团队有些零售设计没做好，核心原因出在审美上 "。

把这些事串起来看，会发现一种稳定的叙事：他对 " 体验问题 " 的容错率很低。

这次为什么对隐私 Bug 这么硬？至少从市场角度，答案听起来很现实。

问界 M8 是谁：家庭智慧旗舰 SUV，2025 年 4 月上市，指导价 35.98 万— 44.98 万元，提供增程纯电双动力，五至六座布局。

但销量并不像 " 稳 " 字那样好写。素材给出的数据是：2026 年上半年问界 M8 累计零售 31390 辆，6 月单月 4012 辆；在鸿蒙智行问界家族中排第四，整体不及同系列 M6、M9。

如果销量是 " 底盘 "，那隐私信任就是 " 发动机 "。车卖不动可以慢慢来，但用户一旦觉得 " 我不该被看见却被看见 "，那信任损失就不是简单的补丁能抹平的。

尤其问界 M8 价格带在 40 万级别，这个价位买的通常不是 " 工具 "，而是 " 体面 " 和 " 掌控 "。你给用户最不该出的错，却偏偏出在最敏感的那根神经上。

再回到 7 月 8 日那起投诉，争议点不只是 "Bug 是否存在 "。还有两件事叠在一起：

第一，权限逻辑是否真能做到 " 关了就关 "。如果 VPD 功能天然具备定位能力，那权限开关到底控制的是 " 谁看见 "，还是控制的是 " 看见的路径 "？用户关的是 " 获取位置信息 "，但系统让另一路功能仍可展示，这就是定义不清带来的后果。

第二，服务群沟通方式把家庭隐私变成公开信息。你可以认为是 " 为了让问题尽快对齐 "，但用户体验里，它就是 " 你把我的问题现场摊开 "。

当这两件事叠加，余承东群里 " 立即修复 " 和 " 处罚处理 " 的强硬态度就不难理解。因为他盯的不是某个按钮，而是 " 信任被踩碎 " 的速度。

素材里还提到一个背景差异：有网友指出华为内部统一办公工具为 WeLink 而非微信。

这句话听起来像在争真假，但它也在提醒大家：当你看到 " 截图里的人说了狠话 "，你看到的可能只是截取片段。真实性要查，责任也要分清。

可无论截图真假，这件事已经把行业的窗户纸戳得很明显：

当 App 权限和车端功能联动时，你以为 " 关掉权限 " 就一定能 " 关掉被看见 "，这真的是用户想当然的安全感吗？

如果系统真的能做到 " 关了就不再暴露 "，为什么会发生？

如果系统真的无法做到一致，为什么还要把 " 权限 " 说得像开关一样简单？

所以问题来了：当 " 隐私控制 " 被设计成多入口、多链路时，用户到底应该相信谁的权限逻辑，是系统，还是宣传口径？