本文通过小规模示例 ImportShelf，揭示图片导入中“选中”与“导入完成”的本质区别。核心思想是将选择、复制、校验等阶段状态分离，以 taskId 为唯一标识，避免因异步回调延迟导致的状态错乱。通过引入任务令牌机制与 finally 确保文件句柄闭环关闭，实现可追溯、可恢复的可靠导入流程，强调“预览成功 ≠ 导入成功”，提升应用对用户选择的可控性与健壮性。

本文提出通过静态工具 PermissionLedger 实现权限三端一致性核验，将 module.json5、ArkTS 代码与隐私说明中的权限声明、使用与用途映射为可计算的集合关系，识别四类状态（如 DECLARED_ONLY、CODE_ONLY），自动检测不一致项并阻断构建。工具以可复查的报告和非零退出码推动团队在发布前主动对齐权限配置，避免提审时因三向错位被拒，提升合规效率与可维护性。