Android 安全：移除不必要的三方依赖权限

        平时开发过程中避免不了要使用一些三方依赖来实现我们的需求，但是有时三方申请的权限，我们并没有使用到，但是打包过程中又会合并到AndroidManifest.xml文件中，这就造成了权限滥用的风险。

        在App的下AndroidManifest.xml中加上 tools:node="remove"，在打包时移除权限:

    <uses-permission
        android:name="android.permission.VIBRATE"
        tools:node="remove" />

        最终打包的Apk里将不会有此权限。