一句话看懂：一位用户在社交平台称，用 Claude Code 检查 Android 手机备份时，在系统与 Google Play Services 目录中发现 14,219 张自己从未主动拍摄的前置摄像头照片，说明人脸解锁流程可能留下原始图像帧而非仅存数学模板。
事件核心：发生了什么
据原帖，2026 年 10 月 24 日前后，用户 Cooler（@coolerwave）把 Android 手机连接到笔记本电脑做完整备份，然后让 Claude Code 在备份中查找“不在相册里的前置摄像头文件”。工具定位到 /data/system/users/0/faceunlock/cache 以及 Google Play Services 下的另一个目录，共超过 14,000 个文件，包含普通画面和 Face Unlock 红外帧，几乎都带时间戳与 GPS 信息。
该用户称照片覆盖近 15 个月，包括在火车、车里和家中拿起手机时；他还看到文件生成于“2 秒前”，即浏览目录时手机仍在写入。相册和“最近删除”中均无这些文件。帖文说部分写入进程来自系统诊断，少数仍持有相机权限的旧应用也可能访问该目录。该作者此前还发帖称用同样方法在 iPhone 上发现约 145,763 个已永久删除的照片和视频缓存。这些均为个人帖文，未经平台或厂商确认。
为什么重要
目前公开信息显示，人脸解锁通常被描述为在设备端生成数学特征、随即删除原始图像。若原帖属实，问题不在 AI 模型本身，而在系统缓存、诊断日志和权限边界：能接触备份或 ADB 的应用与工具，可能读取用户以为不存在的生物特征原始帧。把 Claude Code 这类 Agent 用作本地安全审计工具，也展示了 AI 应用从“生成内容”走向“自动检索与取证”的实用价值，但其结论仍需人工复核。
对用户/开发者/创作者的影响
普通用户可检查人脸解锁相关缓存、关闭不必要的诊断上报、收紧非必要应用的相机权限；涉及敏感内容的创作者尤其应定期做本地备份审计。开发者应注意，系统目录和 Play Services 缓存往往是隐私合规盲区，权限申请与数据留存策略需要更明确。安全工具作者则可参考“备份 + Agent 检索”的流程，但应区分系统缓存、应用沙箱和云端同步，避免把单一机型现象泛化。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 Google 及手机厂商是否回应上述目录的用途与保留周期；二是其他用户能否复现同样的文件路径与数量；三是 Claude Code 等 Agent 工具在本地取证场景中的准确率与误报情况。目前相关信息仅来自个人帖文，需等待官方说明或独立验证。
