Как правильно применять least privilege permissions в реальном Android Kotlin проекте?

Практический подход: применяйте least privilege permissions там, где это решает конкретную задачу приложения, а не ради шаблона.

• Определите слой: UI, ViewModel, domain, data, platform или infrastructure.
• Проверьте lifecycle, cancellation, ошибки, configuration change и process death.
• Добавьте тест или хотя бы воспроизводимый сценарий.

Смысл темы: приложение должно запрашивать только необходимые permissions и в правильный момент UX. На собеседовании: объясните не только API, но и границы ответственности.

request when user action requires it