把 iPhone 插上电脑跑个备份，顺手让 Claude Code 做一次安全检查，结果它翻出了 18 万张我以为早就删掉的照片——护照、银行卡截图、助记词截图，全在。删照片这件事，比你想象的要难得多。
手机里：删掉的照片还藏在聊天记录里
第一处在手机上。所有经 iMessage、WhatsApp、Telegram 发过的照片，都还藏在聊天记录里，图库里看不到，你就以为删干净了。有些聊天记录可以追溯到 2020 年，里面的照片一张都没走。
电脑里：五个没加密的旧备份
第二处在电脑上。AppData 里有个被 Windows 默认隐藏的文件夹 MobileSync\Backup，里面躺着五个旧 iPhone 备份，最早的来自 2021 年，全都没加密。每个备份都是备份当天相机胶卷的完整拷贝，备份之后再删的照片，全都原样躺在里面。Claude 一共数出 183,406 个文件，很多还是全分辨率原图。
它翻出来的东西包括：一张 2023 年办签证用的护照照片、带完整账号的银行 App 截图、分手后立刻删掉的私密照片、2022 年“只存一分钟”的助记词截图、为记卡号拍了 5 秒就删的身份证和银行卡照片。4 分钟后它还交了一份完整报告：每个备份的日期、大小、照片视频数量、是否加密，外加一份超过 6 个月没打开过的程序清单。
真正吓人的部分：任何程序都能读这些备份
文件夹看不见，不代表程序看不见。任何在电脑上运行的程序都能打开未加密的备份，而那份“半年没打开”清单里，有两个“电脑清理工具”、一个免费视频转换器、一个旧 VPN 和一个记不清什么时候装的游戏启动器。
接上 REA（Reverse Engineer Anything）让 Claude 把这五个程序拆开看，结果是一个“电脑清理工具”每次启动都会遍历整个 AppData 文件夹，包括 MobileSync——也就是说，它已经有两年时间可以接触到全部五个备份。另外手机上有 23 个应用拿到了照片库的“完全访问”权限，包括天气应用和一个 2022 年装的手电筒应用，能看到的不是你挑给它的照片，而是全部照片。
5 分钟清理清单
1. 打开 iTunes 或 Apple Devices 应用 → 你的 iPhone → 管理备份，删掉旧备份；2. 勾选“加密本地备份”，让下一次备份带密码；3. 卸载 Claude 列出的“半年没打开”程序，先从 REA 抓到会读 AppData 的开始；4. iPhone 设置 → 隐私与安全 → 照片，把应用从“完全访问”改成“有限访问”或“无”；5. 设置 → 通用 → iPhone 储存空间 → 信息 → 查看大附件，清理不想留的照片；6. WhatsApp 和 Telegram 的旧聊天也一样过一遍，它们的媒体在图库删除后依然保留。
自己跑一遍检查
给 Claude Code 的提示词：“找出这台电脑上的所有 iPhone 备份，包括 AppData 这类隐藏文件夹。对每一个备份告诉我日期、大小、里面有多少照片和视频、是否加密。再列出所有超过 6 个月没打开的已安装程序。只给报告，不要删除或改动任何东西。”
REA 的用法：先用 npx rea-agents setup 安装，再让 Claude 用 REA 分析清单上的每个程序，“告诉我哪些程序会读取 AppData 里的文件，有没有碰 MobileSync 文件夹。”
按这份清单清理完，照片库完全访问权限的应用从 23 个降到了 3 个。只要你曾经把 iPhone 插过电脑，这件事就值得查一次。