Google uses AI technology to translate content into your preferred language. AI translations can contain errors.

行為變更：指定 Android 16 以上版本的應用程式

和先前版本一樣，Android 16 也包含可能會影響應用程式的行為變更。以下行為變更僅適用於指定 Android 16 以上版本的應用程式。如果您的應用程式指定 Android 16 以上版本，建議您視情況修改應用程式，以支援這些行為。

此外，無論應用程式的 targetSdkVersion 為何，請務必查看對所有 Android 16 應用程式有影響的行為變更清單。

使用者體驗和系統 UI

Android 16 (API 級別 36) 包含下列變更，目的是打造更一致、直觀的使用者體驗。

無邊框設計停用選項即將移除

Android 15 對指定 Android 15 (API 級別 35) 的應用程式強制執行無邊框設計，但您可以將 R.attr#windowOptOutEdgeToEdgeEnforcement 設為 true，選擇不採用這項設計。如果應用程式指定 Android 16 (API 級別 36) 為目標，系統會淘汰並停用 R.attr#windowOptOutEdgeToEdgeEnforcement，且應用程式無法選擇不採用無邊框設計。

如果您的應用程式指定 Android 16 (API 級別 36) 版本為目標，且在 Android 15 裝置上執行，R.attr#windowOptOutEdgeToEdgeEnforcement 仍可正常運作。
如果應用程式指定 Android 16 (API 級別 36)，且在 Android 16 裝置上執行，系統會停用 R.attr#windowOptOutEdgeToEdgeEnforcement。

如要在 Android 16 中進行測試，請確保應用程式支援無邊框設計，並移除所有 R.attr#windowOptOutEdgeToEdgeEnforcement 的使用情形，讓應用程式也能在 Android 15 裝置上支援無邊框設計。如要支援無邊框設計，請參閱 Compose 和 Views 指南。

必須遷移或停用預測返回手勢

For apps targeting Android 16 (API level 36) or higher and running on an Android 16 or higher device, the predictive back system animations (back-to-home, cross-task, and cross-activity) are enabled by default. Additionally, onBackPressed is not called and KeyEvent.KEYCODE_BACK is not dispatched anymore.

If your app intercepts the back event and you haven't migrated to predictive back yet, update your app to use supported back navigation APIs, or temporarily opt out by setting the android:enableOnBackInvokedCallback attribute to false in the <application> or <activity> tag of your app's AndroidManifest.xml file.

The predictive back-to-home animation.

The predictive cross-activity animation.

The predictive cross-task animation.

優雅字型 API 已淘汰並停用

Apps targeting Android 15 (API level 35) have the elegantTextHeight TextView attribute set to true by default, replacing the compact font with one that is much more readable. You could override this by setting the elegantTextHeight attribute to false.

Android 16 deprecates the elegantTextHeight attribute, and the attribute will be ignored once your app targets Android 16. The "UI fonts" controlled by these APIs are being discontinued, so you should adapt any layouts to ensure consistent and future proof text rendering in Arabic, Lao, Myanmar, Tamil, Gujarati, Kannada, Malayalam, Odia, Telugu or Thai.

`elegantTextHeight` behavior for apps targeting Android 14 (API level 34) and lower, or for apps targeting Android 15 (API level 35) that overrode the default by setting the `elegantTextHeight` attribute to `false`.

`elegantTextHeight` behavior for apps targeting Android 16 (API level 36), or for apps targeting Android 15 (API level 35) that didn't override the default by setting the `elegantTextHeight` attribute to `false`.

核心功能

Android 16 (API 級別 36) 包含下列異動項目，這類變更會修改或擴充 Android 系統的各種核心功能。

固定費率工作排程最佳化

Prior to targeting Android 16, when scheduleAtFixedRate missed a task execution due to being outside a valid process lifecycle, all missed executions immediately execute when the app returns to a valid lifecycle.

When targeting Android 16, at most one missed execution of scheduleAtFixedRate is immediately executed when the app returns to a valid lifecycle. This behavior change is expected to improve app performance. Test this behavior in your app to check if your app is impacted. You can also test by using the app compatibility framework and enabling the STPE_SKIP_MULTIPLE_MISSED_PERIODIC_TASKS compat flag.

裝置板型規格

在大型螢幕裝置上顯示應用程式時，Android 16 (API 級別 36) 會進行下列變更。

自動調整式版面配置

现在，Android 应用可在各种设备（例如手机、平板电脑、可折叠设备、桌面设备、汽车和电视）上运行，并且在大屏设备上支持多种窗口模式（例如分屏和桌面窗口化模式），因此开发者应构建能够适应任何屏幕和窗口尺寸的 Android 应用，无论设备屏幕方向如何。在当今的多设备世界中，限制屏幕方向和尺寸可调整性等范式过于严格。

忽略屏幕方向、尺寸可调整性和宽高比限制

对于以 Android 16（API 级别 36）为目标平台的应用，屏幕方向、尺寸可调整性和宽高比限制不再适用于最小宽度 >= 600dp 的显示屏。无论宽高比或用户偏好的屏幕方向如何，应用都会填满整个显示窗口，且不会采用竖条模式。

此变更引入了新的标准平台行为。Android 正在向一种模型转变，在该模型中，应用需要适应各种屏幕方向、显示大小和宽高比。固定屏幕方向或有限的尺寸调整等限制会阻碍应用的适应性。使应用具有自适应性，以提供尽可能最佳的用户体验。

您还可以使用应用兼容性框架并启用 UNIVERSAL_RESIZABLE_BY_DEFAULT 兼容性标志来测试此行为。

常见的重大更改

忽略屏幕方向、可调整大小性和宽高比限制可能会影响应用在某些设备上的界面，尤其是那些专为锁定为纵向的小布局设计的元素，例如布局拉伸、动画和组件超出屏幕等问题。任何关于宽高比或屏幕方向的假设都可能导致应用出现视觉问题。详细了解如何避免这些问题并改进应用的自适应行为。

允许设备旋转会导致更多 activity 重新创建，如果未正确保留，可能会导致用户状态丢失。如需了解如何正确保存界面状态，请参阅保存界面状态。

实现细节

在全屏模式和多窗口模式下，以下清单属性和运行时 API 会被大屏设备忽略：

系统会忽略 screenOrientation、setRequestedOrientation() 和 getRequestedOrientation() 的以下值：

portrait
reversePortrait
sensorPortrait
userPortrait
landscape
reverseLandscape
sensorLandscape
userLandscape

对于显示屏可调整大小性，android:resizeableActivity="false"、android:minAspectRatio 和 android:maxAspectRatio 没有影响。

对于以 Android 16（API 级别 36）为目标平台的应用，默认情况下，大屏设备会忽略应用的屏幕方向、可调整尺寸性和宽高比限制，但尚未完全准备就绪的每个应用都可以选择停用此行为，从而暂时替换此行为（这会导致应用恢复到之前放置在兼容模式下的行为）。

例外情况

在以下情况下，Android 16 的屏幕方向、尺寸调整能力和宽高比限制不适用：

游戏（基于 android:appCategory 标志）
用户在设备的宽高比设置中明确选择启用应用的默认行为
小于 sw600dp 的屏幕

暂时选择不接收

如需选择停用特定 activity，请声明 PROPERTY_COMPAT_ALLOW_RESTRICTED_RESIZABILITY 清单属性：

<activity ...>
  <property android:name="android.window.PROPERTY_COMPAT_ALLOW_RESTRICTED_RESIZABILITY" android:value="true" />
  ...
</activity>

如果您的应用有太多部分尚未准备好支持 Android 16，您可以在应用级别应用相同的属性，从而完全选择不启用该功能：

<application ...>
  <property android:name="android.window.PROPERTY_COMPAT_ALLOW_RESTRICTED_RESIZABILITY" android:value="true" />
</application>

健康與健身

Android 16 (API 級別 36) 包含下列與健康和健身資料相關的變更。

健康與健身權限

如果應用程式是以 Android 16 (API 級別 36) 以上版本為目標，BODY_SENSORS 權限會使用 android.permissions.health 底下更精細的權限，健康資料同步也會使用這些權限。自 Android 16 起，凡是先前需要 BODY_SENSORS 或 BODY_SENSORS_BACKGROUND 的 API，現在都需要對應的 android.permissions.health 權限。這會影響下列資料類型、API 和前景服務類型：

HEART_RATE_BPM 從 Wear OS 的健康照護服務
Sensor.TYPE_HEART_RATE (來自 Android 感應器管理員)
heartRateAccuracy 和 heartRateBpm 從 Wear OS 上的 ProtoLayout 移除
FOREGROUND_SERVICE_TYPE_HEALTH，需要使用相應的 android.permission.health 權限，而非 BODY_SENSORS

如果應用程式使用這些 API，就應要求對應的精細權限：

如要監控使用中的心率、血氧濃度或皮膚溫度：請要求 android.permissions.health 底下的精細權限，例如 READ_HEART_RATE，而非 BODY_SENSORS。
如要存取背景感應器，請要求 READ_HEALTH_DATA_IN_BACKGROUND，而非 BODY_SENSORS_BACKGROUND。

這些權限與保護「健康資料同步」資料存取權的權限相同，可確保只有獲得授權的應用程式，才能讀取 Android 健康、健身和保健資料儲存空間的資料。

行動應用程式

行動應用程式遷移至使用 READ_HEART_RATE 和其他精細權限時，也必須宣告活動，才能顯示應用程式的隱私權政策。這與健康資料同步的規定相同。

連線能力

Android 16 (API 級別 36) 的藍牙堆疊包含下列變更，可提升與周邊裝置的連線能力。

處理債券遺失和加密變更的新意圖

As part of the Improved bond loss handling, Android 16 also introduces 2 new intents to provide apps with greater awareness of bond loss and encryption changes.

Apps targeting Android 16 can now:

Receive an ACTION_KEY_MISSING intent when remote bond loss is detected, allowing them to provide more informative user feedback and take appropriate actions.
Receive an ACTION_ENCRYPTION_CHANGE intent whenever encryption status of the link changes. This includes encryption status change, encryption algorithm change, and encryption key size change. Apps must consider the bond restored if the link is successfully encrypted upon receiving ACTION_ENCRYPTION_CHANGE intent later.

Adapting to varying OEM implementations

While Android 16 introduces these new intents, their implementation and broadcasting can vary across different device manufacturers (OEMs). To ensure your app provides a consistent and reliable experience across all devices, developers should design their bond loss handling to gracefully adapt to these potential variations.

We recommend the following app behaviors:

If the ACTION_KEY_MISSING intent is broadcast:

The ACL (Asynchronous Connection-Less) link will be disconnected by the system, but the bond information for the device will be retained (as described here).

Your app should use this intent as the primary signal for bond loss detection and guiding the user to confirm the remote device is in range before initiating device forgetting or re-pairing.

If a device disconnects after ACTION_KEY_MISSING is received, your app should be cautious about reconnecting, as the device may no longer be bonded with the system.
If the ACTION_KEY_MISSING intent is NOT broadcast:

The ACL link will remain connected, and the bond information for the device will be removed by the system, same to behavior in Android 15.

In this scenario, your app should continue its existing bond loss handling mechanisms as in previous Android releases, to detect and manage bond loss events.

移除藍牙配對的新方式

所有以 Android 16 為目標版本的應用程式，現在都能使用 CompanionDeviceManager 中的公開 API 解除配對藍牙裝置。如果隨附裝置是以 CDM 關聯方式管理，應用程式可以在關聯裝置上使用新的 removeBond(int) API 觸發藍牙連結移除作業。應用程式可以監控連結狀態變更，方法是監聽藍牙裝置廣播事件 ACTION_BOND_STATE_CHANGED。

安全性

Android 16 (API 級別 36) 包含下列安全性異動。

MediaStore 版本鎖定

針對指定 Android 16 以上版本的應用程式，MediaStore#getVersion() 現已成為每個應用程式的專屬值。這麼做可移除版本字串中的識別屬性，以免遭到濫用，並防止用於指紋辨識技術。應用程式不應對此版本的格式做出任何假設。應用程式在使用此 API 時應已處理版本變更，且在大多數情況下，不必變更目前的行為，除非開發人員嘗試推斷超出此 API 預期範圍的其他資訊。

更安全的意圖

「更安全的意圖」功能是一項多階段安全防護計畫，旨在提升 Android 意圖解析機制的安全性。目標是在意圖處理期間新增檢查，並篩除不符合特定條件的意圖，藉此保護應用程式免於惡意行為。

Android 15 的這項功能著重於傳送應用程式，現在 Android 16 則將控制權轉移至接收應用程式，開發人員可使用應用程式資訊清單選擇加入嚴格的意圖解析。

我們將實施兩項重大變更：

明確意圖必須與目標元件的意圖篩選器相符：如果意圖明確指定元件，則應與該元件的意圖篩選器相符。
沒有動作的意圖無法與任何意圖篩選器相符：如果意圖未指定動作，就不應解析至任何意圖篩選器。

這些變更只會在涉及多個應用程式時生效，不會影響單一應用程式內的意圖處理作業。

影響

由於這項功能採選擇啟用制，開發人員必須在應用程式資訊清單中明確啟用，才會生效。因此，這項功能只會影響開發人員符合下列條件的應用程式：

瞭解 Safer Intents 功能及其優點。
主動選擇在應用程式中採用更嚴格的意圖處理做法。

這種選擇加入的做法可將風險降到最低，避免現有應用程式因依賴目前安全性較低的意圖解析行為而無法運作。

雖然 Android 16 的初步影響可能有限，但「更安全的意圖」計畫的藍圖，將在未來的 Android 版本中發揮更廣泛的影響。我們計畫最終將嚴格意圖解析設為預設行為。

Safer Intents 功能可讓惡意應用程式更難以利用意圖解析機制中的安全漏洞，因此有助於大幅提升 Android 生態系統的安全性。

不過，為解決現有應用程式的潛在相容性問題，我們必須謹慎管理選擇不採用和強制執行的過渡期。

實作

開發人員必須在應用程式資訊清單中使用 intentMatchingFlags 屬性，明確啟用更嚴格的意圖比對。以下範例說明如何為整個應用程式啟用這項功能，但對接收器停用/停選這項功能：

<application android:intentMatchingFlags="enforceIntentFilter">
    <receiver android:name=".MyBroadcastReceiver" android:exported="true" android:intentMatchingFlags="none">
        <intent-filter>
            <action android:name="com.example.MY_CUSTOM_ACTION" />
        </intent-filter>
        <intent-filter>
            <action android:name="com.example.MY_ANOTHER_CUSTOM_ACTION" />
        </intent-filter>
    </receiver>
</application>

支援的標記詳細說明：

旗標名稱	說明
enforceIntentFilter	對傳入的意圖強制執行更嚴格的比對作業
無	停用所有傳入意圖的特殊比對規則。指定多個旗標時，系統會優先採用「none」旗標，解決值衝突的問題
allowNullAction	放寬比對規則，允許比對沒有動作的意圖。這個旗標應與「enforceIntentFilter」搭配使用，以達成特定行為

測試和偵錯

強制執行機制啟動後，如果意圖呼叫端已正確填入意圖，應用程式應可正常運作。不過，遭封鎖的 Intent 會觸發警告記錄訊息，例如 "Intent does not match component's intent filter:" 和 "Access blocked:"，並附上 "PackageManager." 標記。這表示可能存在影響應用程式的問題，需要特別注意。

Logcat 篩選器：

tag=:PackageManager & (message:"Intent does not match component's intent filter:" | message: "Access blocked:")

GPU 系統呼叫篩選

為強化 Mali GPU 介面，我們已在正式版建構作業中封鎖已淘汰或僅供 GPU 開發使用的 Mali GPU IOCTL。此外，用於 GPU 剖析的 IOCTL 已限制為僅供殼層程序或可偵錯的應用程式使用。如要進一步瞭解平台層級政策，請參閱 SAC 更新。

這項異動會影響使用 Mali GPU 的 Pixel 裝置 (Pixel 6 到 Pixel 9)。Arm 已在 Documentation/ioctl-categories.rst 的 r54p2 版本中，提供 IOCTL 的官方分類。我們會在日後發布的驅動程式版本中，持續維護這份清單。

這項異動不會影響支援的繪圖 API (包括 Vulkan 和 OpenGL)，預計也不會影響開發人員或現有應用程式。Streamline Performance Analyzer 和 Android GPU 檢查器等 GPU 剖析工具不會受到影響。

測試

如果看到類似以下的 SELinux 拒絕訊息，表示您的應用程式可能受到這項異動影響：

06-30 10:47:18.617 20360 20360 W roidJUnitRunner: type=1400 audit(0.0:85): avc:  denied  { ioctl }
for  path="/dev/mali0" dev="tmpfs" ino=1188 ioctlcmd=0x8023
scontext=u:r:untrusted_app_25:s0:c512,c768 tcontext=u:object_r:gpu_device:s0 tclass=chr_file
permissive=0 app=com.google.android.selinux.pts

如果應用程式需要使用遭封鎖的 IOCTL，請回報錯誤並指派給 android-partner-security@google.com。

常見問題

這項政策異動是否適用於所有原始設備製造商？ 這項變更將採選擇加入制，但任何想使用這項強化方法的 OEM 都能加入。如需實作變更的操作說明，請參閱實作說明文件。
是否必須在 OEM 程式碼集中進行變更才能導入這項功能，還是預設會隨新版 AOSP 發布？ 根據預設，平台層級的變更會隨附於新的 Android 開放原始碼計畫版本。如要套用這項變更，供應商可以在程式碼庫中選擇加入。
SoC 是否負責更新 IOCTL 清單？舉例來說，如果我的裝置使用 ARM Mali GPU，是否需要向 ARM 尋求任何變更？ 個別 SoC 必須在驅動程式發布後，更新每個裝置的 IOCTL 清單。舉例來說，ARM 會在驅動程式更新時，更新已發布的 IOCTL 清單。不過，原始設備製造商應確保將更新內容納入 SEPolicy，並視需要將所選自訂 IOCTL 新增至清單。
這項變更會自動套用至所有市售 Pixel 裝置嗎？還是使用者必須切換某些設定才能套用這項變更？ 這項異動適用於所有使用 Mali GPU 的 Pixel 上市裝置 (Pixel 6 到 Pixel 9)。這項異動會自動生效，您不必採取任何行動。
使用這項政策會影響核心驅動程式的效能嗎？ 這項政策已在 Mali GPU 上使用 GFXBench 進行測試，結果顯示 GPU 效能沒有明顯變化。
IOCTL 清單是否必須與目前的使用者空間和核心驅動程式版本一致？是，允許的 IOCTL 清單必須與使用者空間和核心驅動程式支援的 IOCTL 同步。如果使用者空間或核心驅動程式中的 IOCTL 已更新，SEPolicy IOCTL 清單也必須更新，才能與之相符。
ARM 已將 IOCTL 分類為「受限」/「檢測」，但我們想在實際使用案例中採用部分 IOCTL，並/或拒絕其他 IOCTL。個別 OEM/SoC 負責根據使用者空間 Mali 程式庫的設定，決定如何分類所用的 IOCTL。ARM 的清單可協助您做出這些決定，但每個 OEM/SoC 的使用案例可能有所不同。

隱私權

Android 16 (API 級別 36) 包含下列隱私權異動。

區域網路權限

只要應用程式具有 INTERNET 權限，就能存取區域網路上的裝置。這項功能可讓應用程式輕鬆連線至本機裝置，但也會造成隱私權問題，例如形成使用者指紋，以及成為位置資訊的 Proxy。

「區域網路保護」專案的目標是透過新的執行階段權限，限制區域網路的存取權，進而保護使用者隱私權。

發布計畫

這項異動將在兩個版本之間部署，分別是 25Q2 和 26Q2。開發人員務必在 2025 年第 2 季遵循這項指引，並分享意見回饋，因為這些保護措施將在日後的 Android 版本中強制執行。此外，開發人員也必須按照下列指引更新依附於隱含本機網路存取的案例，並做好準備，因應使用者拒絕或撤銷新權限。

影響

目前 LNP 是選擇加入的功能，因此只有選擇加入的應用程式會受到影響。在選擇加入階段，應用程式開發人員的目標是瞭解應用程式的哪些部分依附於隱含的區域網路存取權，以便為下一個版本準備權限防護措施。

如果應用程式使用下列方式存取使用者的本機網路，就會受到影響：

直接或透過程式庫使用本機網路位址上的原始通訊端 (例如 mDNS 或 SSDP 服務探索通訊協定)
使用可存取本機網路的架構層級類別 (例如 NsdManager)

傳送至和傳送自區域網路位址的流量需要區域網路存取權。下表列出一些常見案例：

應用程式低層級網路作業	必須授予區域網路權限
建立外送 TCP 連線	是
接受傳入的 TCP 連線	是
傳送 UDP 單點傳播、多點傳播、廣播	是
接收傳入的 UDP 單點傳播、多點傳播、廣播	是

這些限制是在網路堆疊深處實作，因此適用於所有網路 API。包括以原生或受管理程式碼建立的通訊端、Cronet 和 OkHttp 等網路程式庫，以及在這些程式庫上實作的任何 API。如要解析區域網路上的服務 (即含有 .local 後置字元的服務)，必須具備區域網路權限。

上述規則的例外狀況：

如果裝置的 DNS 伺服器位於區域網路上，則往返該伺服器的流量 (通訊埠 53) 不需要區域網路存取權。
如果應用程式使用 Output Switcher 做為應用程式內選取器，則不需要區域網路權限 (更多指引將於 2025 年第 4 季發布)。

開發人員指引 (選擇加入)

如要啟用區域網路限制，請按照下列步驟操作：

將裝置刷機為 25Q2 Beta 3 以上版本。
安裝要測試的應用程式。

在 adb 中切換 Appcompat 標記：

adb shell am compat enable RESTRICT_LOCAL_NETWORK <package_name>

重新啟動裝置

現在應用程式的區域網路存取權受到限制，任何存取區域網路的嘗試都會導致通訊端錯誤。如果您使用的 API 會在應用程式程序外部執行本機網路作業 (例如 NsdManager)，在選擇加入階段不會受到影響。

如要還原存取權，請授予應用程式 NEARBY_WIFI_DEVICES 權限。

確認應用程式在資訊清單中宣告 NEARBY_WIFI_DEVICES 權限。
依序前往「設定」>「應用程式」>「[應用程式名稱]」>「權限」>「鄰近裝置」>「允許」。

現在應用程式應該已恢復區域網路存取權，所有情境也應能正常運作，與應用程式加入測試前相同。

區域網路保護措施開始強制執行後，應用程式網路流量會受到以下影響。

權限	傳出 LAN 要求	傳出/傳入網際網路要求	傳入 LAN 要求
已允許	Works	Works	Works
未授予	凸槌影片	Works	凸槌影片

使用下列指令切換關閉 App-Compat 旗標

adb shell am compat disable RESTRICT_LOCAL_NETWORK <package_name>

錯誤

每當呼叫端通訊端叫用 send 或 send 變數傳送至區域網路位址時，系統就會將因這些限制而產生的錯誤傳回該通訊端。

錯誤示例：

sendto failed: EPERM (Operation not permitted)

sendto failed: ECONNABORTED (Operation not permitted)

區域網路定義

本專案中的本機網路是指使用可廣播的網路介面 (例如 Wi-Fi 或乙太網路) 的 IP 網路，但不包括行動網路 (WWAN) 或 VPN 連線。

下列為本機網路：

IPv4：

169.254.0.0/16 // 連結本機
100.64.0.0/10 // CGNAT
10.0.0.0/8 // RFC1918
172.16.0.0/12 // RFC1918
192.168.0.0/16 // RFC1918

IPv6：

連結至本機
直接連線的路徑
Thread 等存根網路
多個子網路 (待定)

此外，多點播送位址 (224.0.0.0/4、ff00::/8) 和 IPv4 廣播位址 (255.255.255.255) 都屬於本機網路位址。

應用程式擁有的相片

當指定 SDK 36 以上版本的應用程式在搭載 Android 16 以上版本的裝置上執行時，如果系統提示使用者授予相片和影片權限，選擇限制所選媒體存取權的使用者會在相片挑選器中看到應用程式預先選取的所有相片。使用者可以取消選取任何預先選取的項目，這樣一來，應用程式就無法存取這些相片和影片。