QQ空间在有权限的情况下仍然可能收到陌生人的私密留言，原因可能有以下几点：

双方为非好友：

如果留言者与空间主人不是好友，但访问了空间，并且空间主人没有设置拒绝陌生人访问，那么留言者可能会看到私密留言入口，并能够提交留言。

访问权限设置：

空间主人可能设置了访问权限，允许特定用户或所有用户访问，但设置了问题和答案，或者留言需要审核。如果留言者符合这些条件，他们的留言可能会显示在空间主人的留言板中。

黄钻用户：

某些情况下，访客如果是黄钻用户，可能会获得额外的权限来访问空间，包括查看私密留言。

软件或工具：

存在一些软件或工具可以通过模拟登录、获取授权等方式绕过访问权限，自动批量评论或留言，这些行为可能是诈骗或恶意行为。

账号泄露：

QQ账号可能因为登录了某些网站、输入了QQ和邮箱或在浏览某些网站留言评论而泄露，导致陌生人能够访问空间。

未保存设置：

有时空间主人可能没有正确设置访问权限，或者只设置了部分好友不可见，导致陌生人仍然能够看到留言。

心情更新：

如果空间主人在心情更新中提到了某些信息，这些信息可能会通过好友动态显示在好友的空间中，即使这些好友并非实际好友。

为了确保空间安全，建议定期检查并更新空间访问权限，关闭陌生人访问权限，并警惕可能的诈骗行为。如果遇到可疑留言，应及时举报并检查账号安全。