“与 APP相比，小程序相关能力较为简单。”中国信息通信研究院安全研究所信息安全研究部副主任张媛媛说，小程序在接口调用、权限获取和管理、消息推送等方面都受限于小程序平台。
　　小程序有权调用的API（应用程序编程接口）少于 APP。小程序无法绕过小程序平台直接调用手机系统API并和系统互动；APP则可调用所有手机系统 API，直接与系统对话，实现修改手机系统音量、网络连接等功能。
　　小程序可获取的权限少于APP。小程序只能获取小程序平台已经从手机系统获取的权限，通常仅限于用户信息、地理位置、后台定位、相册、通讯地址、发票、录音、摄像头、运动步数；而APP能够获取的手机系统权限多达100余项，其中包括日历、通讯录、麦克风、短信等敏感权限。
　　小程序的权限管理方式与APP不同。小程序的权限管理通常是从小程序平台“设置”中选择“允许”或“拒绝”某项权限，且一次只能进行一款小程序的权限设置；APP的权限管理则可在手机系统设置中完成，且可实现集中管理，即可一次性针对多款APP的权限情况进行修改。
　　小程序推送消息的渠道少于APP。小程序只能发送模板消息，或在被用户主动订阅后进行推送，APP则可以随时随地为用户推送消息。《2019年小程序互联网发展白皮书》显示，小程序可从小程序平台获取用户信息、设备信息和统计信息。小程序在获得用户授权后，可获取用户的平台昵称、头像、性别、所在地区、语言、手机号、身份证号等个人信息，人脸、指纹等个人生物信息，以及通过权限申请获取的地理位置、通讯地址等信息。除此之外，小程序还可从具备资金管理能力和实人认证能力的平台获取财产信息相关认证结果。
　　小程序可获取的设备信息有网络状态、WiFi、加速度传感器、罗盘、剪贴板、系统信息、屏幕等，其中系统相关信息包括操作系统版本、操作系统类型、手机品牌、手机型号、平台版本号、平台名称、屏幕宽度、屏幕高度、设备像素比等，屏幕相关的设备信息包括屏幕是否常亮、用户是否截屏等，有些平台还支持小程序添加手机通讯录联系人、获取设备电量、添加和删除日历活动等功能。
　　大量用户使用小程序的行为可汇聚形成统计数据，小程序运营者借此了解小程序的运营状况，分析小程序的用户来源、用户构成、用户增长趋势、用户留存与转化、用户使用行为习惯等，帮助小程序迭代优化和运营。除了常规的数据分析，例如通过用户访问规模、来源、频次、时长、深度、留存来判断产品使用年限，通过用户年龄、性别、地区、终端及机型分布刻画用户画像，通过展示各个页面的访次、停留时间、退出率等体现页面受欢迎的程度等之外，小程序还可在小程序平台内自定义分析用户实时行为，对其行为做精细化跟踪，满足页面访问等标准统计以外的个性化分析需求。 （武晓莉）