欢乐颂

B | 鸿蒙收紧应用审核和权限，也确实可能增加开发者的适配成本，改变一些人已经习惯的使用方式。问题不在于用户该不该质疑，而在于这些质疑能不能被拆开，看看每一项机制真正限制了谁，又保护了谁。作为一家医用气体集成商，港通医疗获取收入的方式源于招投标。据信风（ID:TradeWind01）的不完全统计，该公司的高管和业务部门负责人曾先后3次由于招投标中涉嫌贿赂相关负责人的行为，而卷入贪腐案并遭到调查。高企不下的应收账款也在悄然冲击着港通医疗的业绩稳定性。

C | 截至2021年底，应收账款余额（含合同资产）高达5.75亿元，占当年营业收入比重已达84.34%。这个曾经困扰港通医疗2017年主板IPO如今依然存在的问题，是否会在5年后仍然对其创业板上市带来影响，市场正在持续关注。行贿、围标频发 港通医疗主要经营与医用相关的气体装备（含系统）、洁净装备（含系统）等医疗设备。         所以，这篇文章不打算用一句简单的「安全」或者「不安全」下定论。港通医疗主营的“医用气体装备”主要作用于医疗机构的输氧、医疗废气排放等需求；而医用洁净装备则主要应用于手术室的环境清洁作业。2021年，港通医疗的医用气体装备、医用洁净装备的销售收入合计可达6.29亿元，占比已超9成。我们挑出了十个最常见、也最容易产生误解的问题，从应用审核、权限访问一路讲到小艺、AI 防诈和密码保险箱。

D |          看完之后，你可能还是未必认同鸿蒙在安全上的每一个选择，但至少可以更清楚地知道，鸿蒙究竟在操作系统安全上带来了哪些与众不同的变化。

E | 在合同获取上，港通医疗主要以参与招投标方式取得，2019年至2021年该方式下的收入分别为3.71亿元、4.11亿元和5.33亿元，占比分别为81.02%、73.11%和78.25%。

F |          误解一：鸿蒙安全访问机制就是把安卓权限管理换了个名字          这是最常见的误解之一，但也是最容易被数据反驳的一个。         传统安卓的权限管理逻辑是「授权或拒绝」——用户一旦授权，相册、通讯录等整类数据都可能向应用开放。如此高的招投标占比，却可能让“中标”合规性隐患成为港通医疗此次IPO的困扰。申报资料显示，港通医疗实控人陈永曾在2006年至2016年期间，多次向安徽医科大学第二附属医院原院长张新书行贿约合人民币36.79万元，用于获取该医院的相关项目。但伴随着张新书于2018年遭到立案调查后，陈永也遭到有关部门的留置调查。鸿蒙安全访问机制则不同：用户主动选择具体的照片、文件或联系人，系统只将用户指定的数据交给应用，其余数据不可访问。港通医疗的副总经理樊雄然曾在2011年向遂宁市中心医院原副院长丁波行贿10万元，以此换取该人士对其竞标项目的“关照”。         结论：安卓给的是「钥匙」，鸿蒙给的是「你指定哪件，我就递哪件」。

G | 行贿不仅发生在港通医疗的高管身上，其业务相关负责人也曾参与其中。这不是换名字，是换逻辑。信风（ID:TradeWind01）获取的判决书显示，港通医疗的销售经理鄢某曾在2012年卷入菏泽市⽴医院采购办原副主任白某的贪腐案中。“2013年3⽉份，我在⽩某办公室，把投标的资料交给他，中标后签了合同。         误解二：星盾防诈就是骚扰拦截的升级版          传统防诈关注的是「号码」，而星盾防诈关注的是「骗局」。这中间的区别，是拦截和识别的区别。同年6、7⽉份，我去他办公室，为了感谢他和搞好关系，给他5000元现⾦。         从 AI 剧本诈骗、AI 换脸检测、AI 变声检测，到境外伪造号码、风险网页、风险二维码识别——星盾防诈识别的不再只是一个来电，而是整个诈骗行为链路。

H | ”鄢某表示。

I | 投标人之间共谋操纵投标价格及结果的“串通投标”、“围标”等模式也一度成为港通医疗获取合同订单的不正当竞争方式。

J | 信风（ID:TradeWind01）获取的一份文件显示，港通医疗的合作方四川桑瑞思环境技术工程有限公司（下称“桑瑞思”）技术负责人徐某曾在2011年与港通医疗“合谋”围标四川省妇幼保健院一期室内装饰装修工程，最后港通医疗成功中标该项目。并且它还支持帮助家人挂断诈骗电话，已标记的诈骗号码同步至家人手机黑名单。该事件直至2019年原四川投资非经营性项目代建中心副主任王建中被查后才浮出水面。桑瑞思目前仍是港通医疗的重要合作方，二者组成的联合体在2020年还中标“四川大学华西天府医院项目医疗专项系统（一期）设施采购及安装项目”，并为港通医疗带来0.40亿元收入。

K | 尽管过往的“围标”历史未能在港通医疗的招股书中得到充分披露，但这并不是港通医疗招投标过程中的不当竞争孤例。一人标记，全家受益。         结论：不是骚扰拦截的升级版，是诈骗防护的架构级重构。今年3月，德州市城管局发现港通医疗提供的招投标文件与其他投标公司的错误均一致，并以此认定为“围标”并处以罚款。自上而下、屡禁不止的行贿、围标等违法违规或都在给港通医疗埋下定时炸弹。虽然管理部门尚未对以港通医疗为代表的医院建设企业实施负面清单管理，但医药行业的乱象频发已受到更多关注。         误解三：星盾安全架构听着很牛，但用起来和其它手机差不多          「感觉差不多」本身就是一个有趣的信号——隐私保护做得好的时候，用户确实是「无感」的。

L | 但鸿蒙星盾架构和传统安卓的隐私保护有本质差异。         其他手机的隐私保护大多是应用层的权限管控增强。鸿蒙星盾安全架构则以软硬芯云协同为基础，包含纯净治理、隐私保护、数据安全和分布式安全四大架构。

M | HarmonyOS 7 的星盾防诈平台已与抖音、支付宝、京东等伙伴合作，可主动预警风险。这不是「改个名字」，而是安全防护逻辑的根本升级。2020年8月，国家医保局发布《国家医疗保障局关于建立医药价格和招采信用评价制度的指导意见》，对医药类企业招投标过程中的行贿、围标等失信行为进行负面清单管理；并指出失信行为涉及省份数量达到规定条件后，将启动全国联合处置；如果针对医药行业的负面清单管理同样向医疗行业延伸，港通医疗自身的违规操作或给其自身带来潜在的准入风险。坏账计提的的“黑洞” 高企不下的应收账款也在给港通医疗此番闯关IPO带来更多不确定性。         结论：感觉「差不多」恰恰说明做得好——但底层逻辑完全不一样。截至2021年底，港通医疗的应收账款余额（含合同资产）达5.75亿元，占当年营业收入比重已达84.34%。

N | 港通医疗对此曾解释道，其终端客户系公立医院为主，财政拨款速度等会影响相关医院的支付进度，进而造成收款进度的滞后。         误解四：鸿蒙禁用 9 类不合理权限会影响应用正常功能          鸿蒙禁止 9 类不合理权限，并不意味着应用功能被削弱。鸿蒙通过安全访问机制等新能力，为开发者提供了更安全的替代方案。深交所曾要求港通医疗补充披露客户是否存在资金链紧张等情形。

o | “结合重点逾期客户或账龄较长客户的相关情况进行分析，说明是否存在资金链紧张、经营困难、被列为失信被执行人的客户，是否存在应单项计提坏账准备而未单项计提的情形。         例如上传照片、下载图片、分享联系人等场景，不再需要应用获取整个相册或通讯录的权限，而是由系统按需、安全地将用户指定的数据交给应用。对于规范开发的应用来说，正常功能完全不受影响——真正受限制的是那些依赖过度收集用户数据的应用。”深交所指出。

p | 据港通医疗披露，截至去年年末逾期金额在500万以上的大客户共12家，且均不存在资金链紧张、经营困难、被列为失信被执行人的情形。港通医疗还曾强调“与其（上述客户）日常业务联系正常，不存在应单项计提坏账准备的情形”。         结论：好的应用不受影响，受影响的只有「想做坏事」的应用。         误解五：鸿蒙应用审核太严了，开发者做不起来生态          严格的审核是一把双刃剑。它确实增加了开发者的上架时间成本。但换个角度看：鸿蒙系统级禁止 9 类不合理权限（比如手电筒 App 不能读通讯录）——这在安卓上靠审核约束，在鸿蒙上是系统级硬限制，应用根本没有权限去申请。         截至 2026 年 6 月，鸿蒙可获取的应用与服务已超 40 万。但信风（ID:TradeWind01）注意到，港通医疗上述部分大客户近期刚遭遇法院强制执行，但相关信息并未在招股书中得到足够呈现，这是否将给港通医疗的业绩带来潜在冲击犹未可知。以前五大客户中国华西企业股份有限公司（下称“华西股份”）为例，截至2021年末港通医疗对华西股份的应收账款余额高达0.17亿元，而该公司刚于今年8月刚刚成为限制高消费企业，并于今年9月被法院列为被执行人，执行金额为0.01亿元。截至2021年末，港通医疗的应收账款逾期金额达3.02亿元，占应收账款的比例已达52.52%，而同期坏账准备金额仅为0.93亿元。华为也推出了开发者赋能计划和审核前预检工具来降低沟通成本。这意味着，港通医疗去年底5.75亿元的应收账款中，有超过半数已经逾期，但其中被计提坏账的比例却仅有16.17%。         误解六：鸿蒙系统里到处都是广告，还吹什么安全可靠          系统应用内嵌广告，是手机行业的共性做法，也是厂商的重要商业模式之一。iOS 有、安卓有、鸿蒙也有。

q |          但需要区分两个概念：系统安全和系统纯净度不是一回事。对于如此低的坏账准备计提，港通医疗曾将合理性归结为“客户优质”。鸿蒙在安全机制上——微内核、星盾架构、应用审查、AI 防诈——是业界顶尖的。

r | 但安全不等于无广告，正如 iOS 也有系统广告，没有人会因此说 iOS 不安全。         结论：安全和广告是两件事，混为一谈是对安全概念的误读。         误解七：小艺随时随地「听」着我说话，我的隐私全被上传到云端了          这是 AI 助手时代最普遍的担忧。“公司应收账款客户主要系公立医院、政府工程管理公司、国有控股建设企业等单位，客户信用状况整体较为优质。

s | 同时，医院建设款项主要来自财政拨款，最终实际坏账的可能性较低。

t | 每次小艺「主动」弹出建议、识别到你说的话并给出回应，用户就会产生 「它是不是一直在录音」的疑虑。         实际上，小艺的语音唤醒机制是在设备本地完成的——手机内置的 AI 芯片持续检测音频流中的「小艺小艺」声纹特征，这个过程只在本地运行，不会上传任何音频到云端。只有当你明确唤醒、发出指令后，该次指令数据才会以加密形式传输至云端处理，且做到即用即删。         更根本的保障在于：鸿蒙对智能体的数据安全执行「本地优先 + 云端匿名」双轨机制。未来，公司将持续加强收款，以缩短回款时间。”港通医疗表示。但据《首发业务若干问题解答》规定，客户的回款周期、历史逾期、违约风险、时间损失、账龄结构等因素都应该被纳入减值损失的考虑中。该文件还强调发行人不应以欠款方为政府工程客户或历史上未发生实际损失等理由而不计提坏账准备。用户的唤醒词、声纹等生物特征数据完全本地化存储；云端处理时通过三重盲化技术剥离身份信息，系统管理员也无法获取明文数据。2026 年，小艺 Claw 已通过中国信通院安全能力评估，成为首个获得国家级认证的终端厂商 Claw 类智能体。事实上，不少国企、公立医院都曾被港通医疗告上法庭。         结论：不是「一直在录音」，而是「只在本地等唤醒词，唤醒后也是即用即删」。

u |          误解八：鸿蒙系统会不会有后门？数据会不会被华为内部看？          这个问题可以从三个层面回答。

v | 报告期内包括中建八局、重庆市璧山区人民医院等都曾由因逾期付款被港通医疗推上被告席。

w | 应收账款的催收最终不得不表达为频繁的诉讼背后，港通医疗的坏账风险是否已经得到充分披露，而这又会对其业绩带来哪些潜在威胁，都是市场关注的焦点。事实上，高应收账款早在2017年就一度成为摆在港通医疗面前的上市障碍。“一般来说，企业都到上市这步了，逾期应收账款不会太高。

x | 企业也会和客户进行沟通，加强催收。如果到上市都收不回来逾期的账款，那可能确实存在一定的回收困难。

y |          技术层面：鸿蒙微内核的进程隔离机制使得「开后门」比宏内核更难实现；端到端加密让华为自身也无法解密用户云备份数据。

z | ”一位北京的审计人士表示。         合规层面：鸿蒙同时遵守《个人信息保护法》和 GDPR，欧洲市场的合规要求与国内完全一致。         审计层面：所有权限调用都有日志记录，用户可随时在「访问记录」中查看。早在 2024 年，HarmonyOS 5 的安全能力就获得了智能终端整机操作系统领域首个 EAL5+ 认证，鸿蒙内核获得业界通用操作系统内核领域首个国际 CC EAL6+ 证书。

|          结论：从架构到合规到审计，三层保障让「后门」没有存在的空间。         误解九：密码保险箱就是把密码存到华为服务器上          这是对「本地加密」和「云端同步」两个概念的混淆。返回搜狐，查看更多责任编辑：