和先前版本一樣，Android 14 也包含可能會影響應用程式的行為變更。以下行為變更僅適用於指定 Android 14 (API 級別 34) 以上版本的應用程式。如果您的應用程式指定 Android 14 以上版本，建議您視情況修改應用程式，以支援這些行為。
此外，無論應用程式的 targetSdkVersion 為何，請務必查看影響所有在 Android 14 上執行的應用程式行為變更清單。
核心功能
必須提供前景服務類型
如果您的應用程式以 Android 14 (API 級別 34) 以上版本為目標，則必須為應用程式中的每個前景服務指定至少一個前景服務類型。您應選擇代表應用程式用途的前景服務類型。系統會預期具有特定類型的前景服務，以滿足特定用途。
如果應用程式的用途與上述任一類型無關，強烈建議您遷移邏輯，以便使用 WorkManager 或使用者啟動的資料移轉作業。
在 BluetoothAdapter 中強制執行 BLUETOOTH_CONNECT 權限
針對指定 Android 14 (API 級別 34) 以上版本為目標版本的應用程式，Android 14 會在呼叫 BluetoothAdapter getProfileConnectionState() 方法時強制執行 BLUETOOTH_CONNECT 權限。
這個方法已要求 BLUETOOTH_CONNECT 權限，但未強制執行。請務必在應用程式的 AndroidManifest.xml 檔案中宣告 BLUETOOTH_CONNECT，如以下程式碼片段所示，並在呼叫 getProfileConnectionState 之前檢查使用者是否已授予權限。
<uses-permission android:name="android.permission.BLUETOOTH_CONNECT" />
OpenJDK 17 更新
Android 14 持續更新 Android 核心程式庫，以便與最新版 OpenJDK LTS 中的功能保持一致，其中包括程式庫更新以及應用程式與平台開發人員的 Java 17 語言支援。
以下部分變更可能會影響應用程式相容性：
- 規則運算式的變更：系統現在不允許無效的群組參照，以便更符合 OpenJDK 的語義學。您可能會發現
java.util.regex.Matcher類別擲回IllegalArgumentException的新案例，因此請務必就使用規則運算式的應用程式層面進行測試。如要在測試時啟用或停用這項變更，請使用相容性架構工具切換DISALLOW_INVALID_GROUP_REFERENCE標記。 - UUID 處理：從現在起，
java.util.UUID.fromString()方法在驗證輸入引數時會執行更嚴格的檢查，因此反序列化程序期間可能會出現IllegalArgumentException。如要在測試時啟用或停用這項變更，請使用相容性架構工具切換ENABLE_STRICT_VALIDATION標記。 - ProGuard 問題：在某些情況下，新增
java.lang.ClassValue類別之後，當您嘗試使用 ProGuard 縮減、模糊處理及最佳化應用程式時，可能會出現問題。問題出在 Kotlin 程式庫，因為此程式庫會根據Class.forName("java.lang.ClassValue")是否傳回類別來變更執行階段的行為。如果您的應用程式是在缺乏java.lang.ClassValue類別的情況下，按照舊版執行階段開發，則這些最佳化做法可能會在類別中移除衍生自java.lang.ClassValue的computeValue方法。
JobScheduler 強化回呼和網路行為
自推出以來，JobScheduler 就會在幾秒內，從 onStartJob 或 onStopJob 傳回應用程式。在 Android 14 以下版本
如果工作的執行時間過長，工作就會停止，且失敗並顯示通知。
如果應用程式指定 Android 14 (API 級別 34) 以上版本，且主執行緒的授權時間超過指定時間，應用程式就會觸發 ANR，並顯示「No response to onStartJob」或「No response to onStopJob」錯誤訊息。
這個 ANR 可能會發生在 2 種情況下：
1. 有工作會阻斷主執行緒，導致回呼 onStartJob 或 onStopJob 無法在預期的時間限制內執行及完成。2. 開發人員在 JobScheduler 回呼 onStartJob 或 onStopJob 中執行封鎖工作，導致回呼無法在預期的時間限制內完成。
如要解決 #1 問題，您需要進一步偵錯，解決主執行緒遭到阻斷的原因
您就可以使用
按下 ApplicationExitInfo#getTraceInputStream() 即可取得空值標記
以及追蹤 ANR 事件的時間點如果您可以手動重現 ANR，可以記錄系統追蹤記錄，並使用 Android Studio 或 Perfetto 檢查追蹤記錄，進一步瞭解發生 ANR 時主執行緒正在執行的作業。請注意，直接使用 JobScheduler API 時，可能會發生這種情況
或使用 androidx 程式庫 WorkManager
如要解決 #2 問題，請考慮遷移至 WorkManager，
支援包裝 onStartJob 或 onStopJob 中的任何處理程序
在非同步執行緒中運作
JobScheduler 也會引進一項規定，宣告
ACCESS_NETWORK_STATE 權限 (若使用 setRequiredNetworkType 或
setRequiredNetwork 限制條件。如果應用程式在安排工作時未宣告 ACCESS_NETWORK_STATE 權限，且指定 Android 14 以上版本，則會導致 SecurityException。
圖塊啟動 API
对于以 Android 14 及更高版本为目标平台的应用，
TileService#startActivityAndCollapse(Intent) 已弃用，现在会抛出
调用时抛出异常。如果您的应用从功能块启动 activity，请使用
TileService#startActivityAndCollapse(PendingIntent)。
隱私權
相片和影片的部分存取權
Android 14 推出「Selected Photos Access」功能，讓使用者可授予應用程式存取媒體庫中特定圖片和影片的權限，而非授予特定類型的所有媒體存取權。
只有在應用程式指定 Android 14 (API 級別 34) 以上版本為目標版本時，才能啟用這項異動。如果您尚未使用相片挑選工具，建議您在應用程式中導入這項工具，以便提供一致的圖片和影片選取體驗，同時提升使用者隱私權，且無須要求任何儲存空間權限。
如果您使用儲存空間權限維護自己的相片庫挑選器，且需要完全掌控實作方式，請調整實作方式，以便使用新的 READ_MEDIA_VISUAL_USER_SELECTED 權限。如果應用程式未使用新權限，系統會以相容模式執行應用程式。
使用者體驗
安全的全螢幕意圖通知
在 Android 11（API 级别 30）中，任何应用都可以在手机处于锁定状态时使用 Notification.Builder.setFullScreenIntent 发送全屏 intent。您可以通过在 AndroidManifest 中声明 USE_FULL_SCREEN_INTENT 权限，在应用安装时自动授予此权限。
全屏 intent 通知适用于需要用户立即注意的极高优先级通知，例如用户来电或用户配置的闹钟设置。对于以 Android 14（API 级别 34）或更高版本为目标平台的应用，获准使用此权限的应用仅限于提供通话和闹钟的应用。对于不适合此情况的任何应用，Google Play 商店会撤消其默认的 USE_FULL_SCREEN_INTENT 权限。这些政策变更的截止日期为 2024 年 5 月 31 日。
在用户更新到 Android 14 之前，在手机上安装的应用仍拥有此权限。用户可以开启和关闭此权限。
您可以使用新 API NotificationManager.canUseFullScreenIntent 检查应用是否具有该权限；如果没有，应用可以使用新 intent ACTION_MANAGE_APP_USE_FULL_SCREEN_INTENT 启动设置页面，在该页面中，用户可以授予权限。
安全性
隱含和待處理意圖的限制
針對以 Android 14 (API 級別 34) 以上版本為目標的應用程式，Android 會透過以下方式，限制應用程式傳送隱含意圖至內部應用程式元件：
- 隱含意圖只會傳送至匯出的元件。應用程式必須使用明確意圖傳送至未匯出的元件，或將元件標示為已匯出。
- 如果應用程式建立可變動的待處理意圖，且意圖未指定元件或套件，系統會擲回例外狀況。
這些異動可防止惡意應用程式攔截由應用程式內部元件使用的隱含意圖。
例如，以下是可在應用程式資訊清單檔案中宣告的意圖篩選器：
<activity
android:name=".AppActivity"
android:exported="false">
<intent-filter>
<action android:name="com.example.action.APP_ACTION " />
<category android:name="android.intent.category.DEFAULT" />
</intent-filter>
</activity>
如果您的應用程式嘗試以隱含意圖啟動這個活動，系統會擲回 ActivityNotFoundException 例外狀況：
// Throws an ActivityNotFoundException exception when targeting Android 14. context.startActivity(Intent("com.example.action.APP_ACTION "))
// Throws an ActivityNotFoundException exception when targeting Android 14. context.startActivity(new Intent("com.example.action.APP_ACTION "));
若要啟動非匯出活動，應用程式應改用明確意圖：
// This makes the intent explicit. val explicitIntent = Intent("com.example.action.APP_ACTION ") explicitIntent.apply { package = context.packageName } context.startActivity(explicitIntent)
// This makes the intent explicit. Intent explicitIntent = new Intent("com.example.action.APP_ACTION ") explicitIntent.setPackage(context.getPackageName()); context.startActivity(explicitIntent);
已註冊執行階段的廣播接收器必須指定匯出行為
應用程式和服務若以 Android 14 (API 級別 34) 以上版本為目標版本，並使用已註冊使用情境的接收器，必須利用 RECEIVER_EXPORTED 或 RECEIVER_NOT_EXPORTED 標記，指定應否將接收器匯出至裝置上其他所有應用程式。透過 Android 13 針對這些接收器引進的功能，上述要求有助於避免應用程式出現安全漏洞。
僅接收系統廣播訊息的接收器除外
如果應用程式僅透過 Context#registerReceiver 方法 (例如 Context#registerReceiver())，為系統廣播訊息註冊接收器，則註冊接收器時不應指定標記。
更安全的動態程式碼載入
如果您的应用以 Android 14（API 级别 34）或更高版本为目标平台，并且使用动态代码加载 (DCL) 功能，则必须将所有动态加载的文件标记为只读。否则，系统会抛出异常。我们建议应用尽可能避免动态加载代码，因为这样做会大大增加应用因代码注入或代码篡改而遭到入侵的风险。
如果必须动态加载代码，请使用以下方法，在动态文件（例如 DEX、JAR 或 APK 文件）打开并写入任何内容之前立即将其设为只读：
val jar = File("DYNAMICALLY_LOADED_FILE .jar")
val os = FileOutputStream(jar)
os.use {
// Set the file to read-only first to prevent race conditions
jar.setReadOnly()
// Then write the actual file content
}
val cl = PathClassLoader(jar, parentClassLoader)
File jar = new File("DYNAMICALLY_LOADED_FILE .jar");
try (FileOutputStream os = new FileOutputStream(jar)) {
// Set the file to read-only first to prevent race conditions
jar.setReadOnly();
// Then write the actual file content
} catch (IOException e) { ... }
PathClassLoader cl = new PathClassLoader(jar, parentClassLoader);
处理已存在的动态加载文件
为防止系统对现有动态加载的文件抛出异常，我们建议您先删除并重新创建文件，然后再尝试在应用中重新动态加载这些文件。重新创建文件时，请按照上述指南在写入时将文件标记为只读。或者，您可以将现有文件重新标记为只读，但在这种情况下，我们强烈建议您先验证文件的完整性（例如，对照可信值检查文件的签名）以保护应用免遭恶意操作的影响。
從背景啟動活動的額外限制
針對以 Android 14 (API 級別 34) 以上版本為目標版本的應用程式，系統會進一步限制應用程式可從背景啟動活動的情況：
- 當應用程式使用
PendingIntent#send()或類似方法傳送PendingIntent時，如果應用程式要自行授予背景活動啟動權限，以便啟動待處理意圖，則須在當前階段選擇加入。如要選擇加入，應用程式應透過setPendingIntentBackgroundActivityStartMode(MODE_BACKGROUND_ACTIVITY_START_ALLOWED)傳遞ActivityOptions組合。 - 如果開放瀏覽權限的應用程式使用
bindService()方法，在背景中綁定另一個應用程式的服務，則開放瀏覽權限的應用程式必須在當前階段選擇加入，才可將其背景活動啟動權限授予該綁定的服務。如要選擇加入，應用程式在呼叫bindService()方法時，應納入BIND_ALLOW_ACTIVITY_STARTS標記。
這些變更會擴大現有的限制組合，避免惡意應用程式濫用 API 而從背景啟動干擾活動，進而為使用者提供保護。
Zip Path Traversal
对于以 Android 14（API 级别 34）或更高版本为目标平台的应用，Android 会通过以下方式防止 Zip 路径遍历漏洞：如果 Zip 文件条目名称包含“..”或以“/”开头，ZipFile(String) 和 ZipInputStream.getNextEntry() 会抛出 ZipException。
应用可以通过调用 dalvik.system.ZipPathValidator.clearCallback() 选择停用此验证。
每個 MediaProjection 擷取工作階段都需要使用者同意
对于以 Android 14（API 级别 34）或更高版本为目标平台的应用，在以下任一情况下，MediaProjection#createVirtualDisplay 都会抛出 SecurityException：
- 您的应用会缓存从
MediaProjectionManager#createScreenCaptureIntent返回的Intent，并多次将其传递给MediaProjectionManager#getMediaProjection。 - 您的应用在同一
MediaProjection实例上多次调用MediaProjection#createVirtualDisplay。
您的应用必须在每次捕获会话之前征求用户同意。单次捕获会话是对 MediaProjection#createVirtualDisplay 的单次调用，并且每个 MediaProjection 实例只能使用一次。
处理配置变更
如果您的应用需要调用 MediaProjection#createVirtualDisplay 来处理配置更改（例如屏幕方向或屏幕大小更改），您可以按照以下步骤更新现有 MediaProjection 实例的 VirtualDisplay：
- 使用新的宽度和高度调用
VirtualDisplay#resize。 - 向
VirtualDisplay#setSurface提供新的Surface，并为其指定新的宽度和高度。
注册回调
您的应用应注册回调，以处理用户不同意继续拍摄会话的情况。为此，请实现 Callback#onStop，并让应用释放所有相关资源（例如 VirtualDisplay 和 Surface）。
如果您的应用未注册此回调，当您的应用调用它时，MediaProjection#createVirtualDisplay 会抛出 IllegalStateException。
更新非 SDK 限制
基於與 Android 開發人員合作及最新的內部測試，Android 14 包含更新後的受限制非 SDK 介面清單。在限制非 SDK 介面之前，我們盡可能確保公開替代方案的可得性。
如果您的應用程式並不是以 Android 14 為目標版本，則此處所述的某些變更可能不會立即對您造成影響。雖然您目前可以使用某些非 SDK 介面 (視應用程式的目標 API 級別而定)，但使用任何非 SDK 方法或欄位時，均可能面臨應用程式故障的高度風險。
如果不確定應用程式是否使用非 SDK 介面，您可以測試應用程式來確認。如果您的應用程式仰賴非 SDK 介面，則建議您開始規劃遷移至 SDK 替代方案。不過，我們瞭解有些應用程式可使用非 SDK 介面運作。如果您除了為應用程式中的某個功能使用非 SDK 介面外，已別無他法，則應要求新的公用 API。
如要進一步瞭解此 Android 版本中的變更，請參閱「Android 14 的非 SDK 介面限制更新內容」。如要進一步瞭解非 SDK 介面的一般資訊，請參閱「非 SDK 介面的限制」。