本文针对苹果Vision Pro (AVP) 设备上应用隐私泄露问题进行了系统研究。XR设备具备远超传统平台的数据采集能力，因此引发严重的隐私担忧。尽管已有研究通过分析网络流量来检测安卓系XR设备（如Meta Quest）上的隐私问题，但由于AVP生态的封闭性和技术挑战，针对AVP的隐私分析工作非常稀缺。作者提出了一种自动动态分析框架AVP-Inspect，其核心见解是有效的AVP应用测试需要同时协调控制软件（网络）与硬件（物理）组件，即"协同网络-物理测试"。框架由三个组件构成：通过定制硬件设备实现自动设备控制，通过设计新型探索引擎驱动3D界面交互，以及通过构建统一的AVP隐私分类体系来检测隐私违规行为。作者先在人工标注的ground truth数据集上验证了框架的有效性，随后对App Store中324款商业AVP应用各进行了20分钟的自动测试。结果显示，188款应用（58.0%）至少存在一项隐私违规行为，且超过60%的网络流量在隐私政策中未被正确披露。该研究是首次对COTS Apple Vision Pro应用进行规模化隐私分析的尝试，克服了闭源生态带来的重重挑战，为后续XR设备隐私监管、应用合规审计及自动测试工具研发提供了方法论基础和实证数据支撑。