淘宝天猫实际上使用 UIImagePickerController / PHPicker 这个接口来调用照片，这个接口不受照片权限的影响。

你也会发现，选择照片的界面不是淘宝的界面，而是系统的界面。

楼主也不用担心隐私风险，因为这个其实是系统接管了，大致过程是这样：

这样做的好处是：你无需给某一个 App 读取整个照片图库的权限，而依然可以将图库中的任意一张或多张照片传递给 App，其实是更加保护隐私的。

有兴趣可以查看 WWDC 2020 的视频，对此有详细介绍（有中文字幕）

https://developer.apple.com/videos/play/wwdc2020/10652/

让人困惑的是，淘宝天猫在使用 UIImagePickerController / PHPicker 请求照片的情况下，依然请求了照片权限。

这样就很迷惑，因为不论用户是否允许照片权限，都不影响相关功能使用。