我先把时间点记清楚：2026 年 7 月 2 日，晚上 23:07，周敏在微信里连发了三条语音。她刚从小米换到一台新机器，旧机上那个"私密空间"里的 17 张照片——其中有她和房东签的两页补充协议——在新机上没有任何入口找到对应文件夹。
她的操作我复述一遍：在旧机上打开 QQ 浏览器，点右下角"我的"，进"私密空间"，输入手势密码，然后选择"从相册导入"，勾了 17 张，确认。整个过程用了大约 40 秒。她记得文件"被移走了"，因为原相册里的那几张确实消失了。问题就在这里——移到了哪里？
我让她把旧机用数据线连到我的笔记本，打开 MTP 传输模式。在根目录下我逐一翻了 Android/data/com.tencent.mtt/ 这条路径。熟悉 Android 的人知道，QQ 浏览器早期版本的包名是 com.tencent.mtt，至今没改。这个目录下有几个子文件夹，files、cache、shared_prefs。私密文件并不以一个直白的名字躺在那里。
路径本身并不神秘，难的是入口
实际测试下来，Android 10 之后，系统对 Android/data 的访问收紧了。用手机自带的文件管理器，很多机型直接提示"无法访问此文件夹"。这不是 QQ 浏览器的问题，而是分区存储（Scoped Storage）策略带来的连锁反应。所以周敏找不到，第一层原因不是文件没了，而是路径被系统挡在了门外。
我换成电脑端 MTP 方式，才看见 com.tencent.mtt/files/ 下面有一个名为 .private 的隐藏目录，点进去是若干形如 p_20260701_xxxx.dat 的文件。注意后缀是 .dat，不是 .jpg。这是第二层门槛：文件被重命名并可能加了一层轻量封装，拖到看图软件里打不开。
我当时的判断是：这套设计的核心思路，是把"私密空间"当成一个应用内保险箱，路径对用户不透明是刻意的。你通过应用界面能看到缩略图和密码锁，但系统层面它不想让你用第三方工具直接搬运。这个取向我可以理解，但它和"换机迁移"这件事天然冲突。
说句可能招人反驳的话：我认为把私密文件的存取完全锁死在应用内、又不提供明确的官方导出通道，是一种对用户不友好的设计。加密本身没问题，问题是数据主权在谁手上。
周敏的 17 张照片最后是怎么处理的？她在旧机上重新进"私密空间"，逐张点开，用"分享到相册"的方式一张张导回去，花了差不多二十分钟。没有批量导出按钮，至少那一版的界面里我没找到。她边操作边叹气，说下次还是存在系统自带的加密相册里。
还有几个我没弄明白的问题
第一，那个 .dat 的封装方式，我没做逆向，不确定是简单改后缀还是加了头部字节。第二，不同厂商定制系统（比如某些国产 ROM 的"应用分身"）会不会把路径映射到别的地方，我没有实测样本。第三，也是最关键的——卸载重装之后 com.tencent.mtt 目录会不会被清空，我没有拿真机做破坏性测试。这三个问题留着，等有更多样本再补。
顺带说一句，同类工具里我见过有人把资源管理类的经验写成很细的步骤，比如 苹果下载49图库并安装 那篇，讲的就是路径和权限这层逻辑，虽然对象不同，但排查思路可以借用。另外关于正版资源库的入口，正版图库免费版 那边也有一份对照说明。至于误删之后的处理，找回删除的49图库 记录的流程，我在帮周敏时也翻过一遍，思路一致：先确认目录，再确认文件状态。
