鸿蒙日志采集的安全与权限如何管理？

SLS HarmonyOS SDK 在安全与权限管理方面有以下建议和机制：

• 使用 RAM 子账号：强烈建议创建 RAM 用户并仅授权日志服务相关操作权限，避免直接使用阿里云账号 AccessKey（拥有所有 API 访问权限，风险极高）。
• STS 临时凭证：SDK 支持通过 STS Token 方式获取临时 AccessKey，适合移动端场景。Token 有效期短，即使泄露影响有限。初始化时传入 accesskey token 参数即可。
• 内存缓存上限：SDK 支持设置允许占用的缓存内存上限，超限写入失败，防止异常写入导致 OOM。
• 断点续传安全：本地缓存文件只在发送成功后删除，保证 At Least Once 语义；文件存储在应用沙箱内，不会暴露给第三方。

在实际落地中，建议结合服务端下发 STS Token + RAM 最小权限原则，确保移动端 AccessKey 不硬编码在客户端代码中，降低泄露风险。