本文首次对iOS 14引入的本地网络权限进行了全面分析，从技术和用户两个维度展开。技术方面，研究者通过系统性地访问本地网络，发现两种通过WebView绕过权限的方法，并指出受保护的本地网络地址范围不足。通过对10,862个iOS和Android应用进行大规模动态分析，揭示了应用访问本地网络的模式及iOS与Android之间的差异。用户方面，基于权限弹窗中呈现的概念，设计并实施了一项N=150的在线调查，评估用户对权限的理解、威胁认知及常见误解。结果显示，虽然83.11%的参与者能意识到至少一种威胁，但84.46%的人存在误解，表明该权限的概念对用户而言高度技术化，难以做出明智决策。本研究为移动操作系统权限设计提供了重要参考，并提出了改进建议。