特许权限许可名单  

特权应用是位于系统映像某个分区上 priv-app 目录下的系统应用。在各 Android 版本中，相应分区为：

在本页面中，/etc/permissions/priv-app 解析为 partition/etc/permissions/priv-app。

过去，设备制造商几乎无法控制可对特权应用授予哪些签名|特许权限。从 Android 8.0 开始，制造商必须在 /etc/permissions 目录下的系统配置 XML 文件中明确授予特许权限。从 Android 9 开始，实现人员必须明确授予或拒绝授予所有特许权限，否则设备将无法启动。

privapp-permissions.xml 文件只有在与特权应用位于同一分区时才能授予或拒绝授予该应用权限。例如，如果 /product 分区上的应用请求特许权限，则只能由同样位于 /product 上的 privapp-permissions.xml 文件来同意或拒绝该请求。

应用的权限许可名单可列在位于 frameworks/base/etc/permissions 目录下的单个或多个 XML 文件中，如下所示：

对于如何组织内容，没有严格的规则。设备实现人员可以决定内容结构，只要 /system/priv-app 下的所有应用均列入许可名单即可。例如，Google 针对由 Google 开发的所有特权应用提供了一个许可名单，并建议使用以下组织方式：

AOSP 包含可根据需要自定义的许可名单实现。 对于包含在 AOSP 中的应用，其权限已在 /etc/permissions/privapp-permissions-platform.xml 中列入许可名单。

如果有不应授予的权限，请修改 XML，用“deny-permission”标记代替“permission”标记。示例：

如需在启动新设备时查找缺少的权限，请启用过渡日志模式：

违规行为会记录在日志文件中，但非特许权限仍将得到准许。这样，在提供违规行为列表的同时，设备仍能正常运行。下面是错误消息格式：

必须将缺少的权限加入相应的许可名单来解决所有违规行为。

许可名单列好后，可设置 build 属性 ro.control_privapp_permissions=enforce 使其在运行时生效。