“用进废退” 何冰选择开掘自己******
何冰说自己是那种一拍脑门就把事做了的人 ，2018年自导自演的《陌生人》被大家知道时已经开始排练，今年这部《代价》更是直接传出了1月11日登台国家大剧院的消息。相隔4年 ，没有漫长 的等待和准备 ，何冰说 ，就 是偶然间看到了这个剧本，一拍脑门就开干了 。
坐下来对词 根基是热爱
阿瑟·米勒的《代价》不仅从未被搬上过国内的舞台，甚至在其众多剧本中也并非知名度高的大经典 ，可何冰看后内心却极其想排 。“从好剧本到付诸行动之间总是隔着一个‘机缘’，我们在生活中约一顿饭都不容易，更别说做一个戏了，但没想到真 的就约成了 。在过去 的一年还有一个能成事 的因素就是有大把 的时间，这些因素凑到一起就转化成了一个利好。”
于 是，何冰开始“忽悠”人 ，无论是弟弟何靖 ，还是剧院 的同事周帅 ，甚至曾经在影视剧中合作过 的冯文娟 ，给大家看了剧本 ，每个人都很喜欢。“大家就真的坐下来对词了 ，根基就是热爱。”
这4年中虽然也遇到过其他的剧本，但作为和阿瑟·米勒自身经历有着极高相似度的一部作品，剧本最打动何冰的是“戏本身很中式” 。“我不了解西方文化的精髓 ，我只能根据自己 的体验去读解它 ，这个戏说 的恰 是全人类都面临 的问题。表面呈现 的 是哥俩如何分一堂家具，但又远远不止这个表象。剧作把我们所能面对的人物关系都写到了，父母 、姐妹、兄弟、朋友 、上下级等等。更有趣 的是还把几个演员放在不一样 的年龄段和阅历中进行表达，三位男演员代表着那群很努力 的人 。每个人都追求圆满丰盈，于 是人跟自我的矛盾就出现了 ，而这个矛盾基本就 是无解的 。”
依然会犯上一次的错误
从翻译本到舞台本 ，何冰和翻译一句一句推敲 ，尽可能摆脱书面化 的语言，但何冰也毫不讳言，“我依然会犯上一次的错误 。《陌生人》时 ，他们老说我演 的 是一个北京老头儿，尽管过了4年，我依然没能解决这个问题，我还是没能演一个法国老头儿 ，只 是尽可能不去说戏剧化 、书面化 的语言。”
虽然这次照旧没能演一个美国的中年人，但剧本却和4年前 的《陌生人》有着某种近似，“我不 是主动选择，一个剧本打动你一定 是有原因 的 ，从戏 的角度来说，我们是服务于观众 的 ，这就需要一个通感，在中国文化 的土壤中亲情关系是最重要的，家庭关系恰恰可以建立这个通感 ，通感之上再去探讨价值观。”
虽然是一出喜剧 ，但何冰说，“虽然阿瑟· 米勒说剧本里没有好坏，只是价值选择不同，但我们在舞台上还是会有偏向 ，我自己认为其实没有真相 ，我们不过 是在努力寻求真相而已 。”
我心中的英雄还 是演员
时隔4年，面对导演手法上是否精进 的疑问 ，何冰直言，“没有进步，我也没有用4年 的时间专攻导演术 ，我依然那么匮乏 ，依然不会，因为我根本就不想学 。我心中的英雄还 是演员 ，我对导演那把椅子没什么兴趣 。导演和演员只 是分工不同，没有高低之分。我对导演 的理解不是要强加自己 的想法 ，恰恰是鼓励你去呈现 ，生活中我们都要按照自己 的活法去生活 ，舞台上也是如此 。导演应该激发和保护每一个个体 的热情 ，集体商榷一个方向后 ，每个人都按自己的方式，集体奔那去。”
从《陌生人》到《代价》 ，何冰的戏似乎很难用是否现实主义来定义，在他看来，“我的根基 是现实主义，但我又 是林兆华先生训练出来的演员 ，老爷子的精髓我学不来 ，这么多年我一直想向他学的就 是胆儿大一点。戏剧第一位 的 是‘假定性’，如果对这三个字没有透彻 的理解，你将寸步难行。而且观众走进剧场 ，也绝不 是来寻求物质真实 的 ，因此这中间 的自由度是很大 的。阿瑟·米勒被称为良心作家 ，我们也得干得有良心 。”不过，自导自演大多数时间是看不见自己 的 ，“没有一双冷静的眼睛去帮你审视 ，也是某种缺失 。”
狗熊掰棒子 重要的 是过程
4年前 的《陌生人》只在北京演了几场，没有巡演，也是何冰自己 的选择。做戏不为挣钱，何冰确实有点任性。在他看来 ，这个过程就是“享受” 。“从小家里人说我狗熊掰棒子 ，以前觉得这 是贬义 ，什么也没留下 ，我却觉得是一个好词，重要 的难道不 是掰的过程吗 。《陌生人》虽然只演了几场，但那不 是历练、不 是美好 的回忆吗 ？”
不过时隔4年，对于何冰而言，虽有坚持亦有观念的改变 。尚在排练阶段，何冰就已经接到了十几个邀约巡演 的电话 ，这一次 ，他没有拒绝，但到目前为止也没有答应，“我得跟观众碰一碰再决定，观众说够看，咱就试试 。”
改变的除了对巡演 的态度，何冰还完成了从单一的话剧演员到朗读者、演讲者，甚至综艺中表演老师的转变 ，对他而言也并不容易。“年长了几岁，这两年思想方式也变了 。以前我受 的教育告诉我 ，每一行都会神化自己 ，比如戏剧是高大上 的，总觉得我不能怎样，现在这个思维方式变了 ，一个人逃不掉的4个字是‘用进废退’，以前那种傲慢 是不可取的，所以我决定把自己‘用进废退’。时代更迭越来越快 ，这或许就是对自己的一个开掘。”
文/本报记者 郭佳 统筹/满羿
摄影/本报记者 刘畅
剧照供图/赵彤 苑晓辉
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要 ，但APP使用SDK也可能带来相关安全问题 ，包括SDK自身安全漏洞 、SDK恶意行为 、SDK收集使用个人信息三类 。
其中 ，SDK恶意行为是指嵌入APP中 的SDK自身产生 的恶意行为 。这种恶意行为将破坏使用SDK 的APP 的安全性，对用户权益、数据等方面造成严重威胁 。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取 、上报和展示目标App提供者设定 的目标不同，恶意劫持App流量 ，可能对App造成损害 ；隐私窃取指SDK在用户不知情或误导用户的情况下 ，隐蔽窃取用户的通讯录 、短信息等个人敏感信息 ，隐蔽进行拍照 、录音等敏感行为 ，并发送给恶意开发者 ；广告刷量指SDK在最终用户不知情 的情况下，在后台模拟人工点击广告链接进行牟利 。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发 的违规收集个人信息问题较为普遍 。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入 的SDK和数据收集情况 、SDK收集的个人信息范围与隐私政策不相符等 。
除了上述 SDK恶意行为外 ，当前 App 接入 的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能 ，并在此过程中实现用户终端数据的收集和上传 。
由于该SDK 在不同App中存在模块代码和版本的不同 ，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析 ，从结果上来看 ，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中 ，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况 ，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例 ，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集 的个人信息类型为设备信息和 Wi-Fi 地址 。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围 的最小化原则。而在应用接入 的 SDK 中，收集个人信息范围、频度 的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集 的个人信息范围，但其合理性和必要性存疑 ，例如收集个人信息范围为软件安装列表 ，但实际除了收集安装应用包名信息外 ，还收集了安装应用运行状态信息等 ，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听 、对用户终端安装 、卸载应用行为进行监听，除此以外 ，还会监听应用前台、后台的切换行为从而触发数据 的收集和上传。
另外 ，当前 App 接入 的 SDK 中还存在云端控制SDK行为 ，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为 。
（监制 ：张宁 策划 ：李政葳 制作 ：黎梦竹）
