该论文针对移动增强现实（MAR）应用隐私政策在美国各州隐私法律框架下的合规性进行了首次大规模审计。研究背景是：虽然已有研究对应用隐私政策进行审计，但通常只关注单一法律框架（如GDPR），而美国已有20个州生效的综合隐私法律，形成了碎片化且快速演变的义务要求，但尚无研究系统性地审计隐私政策是否符合这些州级立法。核心问题是：MAR应用收集和处理高度敏感数据（如空间地图、生物特征），其隐私政策是否充分披露？研究方法包括：首先构建了覆盖MAR生态系统的数据集，包含全球范围内8,013个Google Play MAR应用元数据记录，以及基于美国的子集（6,620个APK和6,426个隐私政策文件）。然后推导出一个可审计的披露分类体系，包含5项基线要求、10项触发要求和4个逻辑链，并构建了一个经过验证的四阶段自动化管道，可生成可追溯、有证据基础的披露判断。主要发现：审计显示存在广泛的披露缺口——44.62%的审计政策存在严重披露缺失，每条政策平均缺失超过8项要求，且4项隐私政策要求的违反率超过90%。这些发现表明MAR隐私披露未能跟上美国各州隐私法规日益复杂的步伐。该研究的理论贡献包括：首次大规模审计美国州级隐私法律合规性，提出了可复用的分类体系和自动化审计管道。实践价值：为开发者、监管者和用户提供了评估和改进MAR隐私政策的工具。适合对隐私合规、应用安全审计及AR领域感兴趣的研究人员、开发者、安全从业者和政策制定者阅读。 论文的影响面在于揭示了MAR应用在隐私披露方面的系统性缺陷，可能促使开发者改进隐私政策，同时为监管机构提供审计依据。