结论：网贷平台是否在贷款申请时上传通讯录，需分情况讨论，具体取决于平台合规性及用户授权范围。以下从法律合规、实际操作、风险防范三个角度展开分析：

1. 合规平台：需明确授权，通常不会在申请阶段强制上传

根据《个人信息保护法》及《网络小额贷款业务管理暂行办法》，合规网贷平台在收集用户通讯录等敏感信息时，必须遵循“最小必要”原则，并取得用户单独、明确的授权。具体表现为：

• 授权时机：通常在用户提交贷款申请后、放款前，平台会通过弹窗、协议勾选等方式要求用户授权通讯录访问权限，用于“风险控制”或“逾期催收”。
• 授权范围：用户可自主选择是否授权，若拒绝，平台可能因无法评估还款能力而拒绝放款，但不得以“不授权则不通过申请”为由强制收集。
• 例外情形：若平台在申请阶段即要求上传通讯录，且未明确告知用途或未提供拒绝选项，则涉嫌违反《个人信息保护法》第14条（需单独同意）和第6条（目的限制原则）。

2. 非合规平台：可能通过技术手段非法获取通讯录

部分非法网贷平台（如高利贷、套路贷）为规避监管，可能采取以下手段：

• 预装恶意软件：在APP中嵌入非法代码，在用户下载时自动读取通讯录，无需用户授权。
• 虚假授权协议：将通讯录访问权限隐藏在冗长协议中，用户若未仔细阅读即勾选同意，可能被视为“默认授权”。
• 数据共享：与第三方数据公司合作，通过用户手机号匹配通讯录信息，违反《个人信息保护法》第23条（需单独告知并取得同意）。

法律后果：此类行为可能构成《刑法》第253条之一的“侵犯公民个人信息罪”，用户可向网信办、公安部门举报，并要求平台删除信息、赔偿损失。

3. 用户风险防范建议

• 申请前核查资质：通过地方金融监管局官网查询平台是否持牌，避免使用无资质平台。
• 仔细阅读授权协议：重点关注“通讯录访问”“数据共享”等条款，拒绝非必要授权。
• 关闭非必要权限：在手机设置中限制APP读取通讯录的权限，即使授权后也可随时撤销。
• 留存证据：若发现平台非法获取通讯录，立即截图保存协议、操作记录，并向12321网络不良信息举报中心投诉。

总结：合规网贷平台通常不会在申请阶段强制上传通讯录，但需警惕非法平台通过隐蔽手段获取信息。用户应优先选择持牌机构，并严格管控个人信息授权范围。如有疑问，可直接向我咨询具体平台的合规性。