行為變更：所有應用程式

Android 16 平台包含可能對應用程式造成影響的行為變更。無論 targetSdkVersion 為何，當應用程式在 Android 16 上執行時，下列行為變更將會套用至所有應用程式。您應測試應用程式，並視需要修改，以便在適當情況下支援這些變更。

另請務必查看僅對指定 Android 16 為目標版本的應用程式造成影響的行為變更。

核心功能

Android 16 (API 級別 36) 包含下列變更，可修改或擴充 Android 系統的各種核心功能。

JobScheduler 配額最佳化

自 Android 16 起，我們會根據下列因素調整一般和快速工作執行的執行時間配額：

• 應用程式位於哪個應用程式待命值區：在 Android 16 中，系統會開始以充裕的執行階段配額強制執行有效待命值區。
• 如果工作在應用程式處於頂層狀態時開始執行：在 Android 16 中，如果工作在應用程式向使用者顯示時開始執行，並在應用程式不再顯示後繼續執行，則會遵守工作執行時間配額。
• 如果工作在執行前景服務時執行：在 Android 16 中，與前景服務同時執行的工作會遵守工作執行時間配額。如果您要使用工作來進行使用者啟動的資料移轉作業，請考慮改用使用者啟動的資料移轉工作。

這項異動會影響使用 WorkManager、JobScheduler 和 DownloadManager 排定的任務。如要對工作停止的原因進行偵錯，建議您呼叫 WorkInfo.getStopReason() 來記錄工作停止的原因 (JobScheduler 工作請呼叫 JobParameters.getStopReason())。

如要進一步瞭解應用程式狀態如何影響可使用的資源，請參閱「電源管理資源限制」。如要進一步瞭解電池最佳化最佳做法，請參閱最佳化工作排程 API 的電池用量相關指南。

我們也建議您利用 Android 16 中推出的新 JobScheduler#getPendingJobReasonsHistory API，瞭解為何未執行工作。

測試

如要測試應用程式的行為，只要應用程式在 Android 16 裝置上執行，您就可以啟用特定工作配額最佳化設定的覆寫功能。

如要停用「頂層狀態會遵守工作執行時間配額」的強制執行，請執行下列 adb 指令：

adb shell am compat enable OVERRIDE_QUOTA_ENFORCEMENT_TO_TOP_STARTED_JOBS APP_PACKAGE_NAME

如要停用「與前景服務同時執行的作業會遵守作業執行時間配額」的強制執行功能，請執行下列 adb 指令：

adb shell am compat enable OVERRIDE_QUOTA_ENFORCEMENT_TO_FGS_JOBS APP_PACKAGE_NAME

如要測試特定的應用程式待命值區行為，您可以使用下列 adb 指令設定應用程式的應用程式待命值區：

adb shell am set-standby-bucket APP_PACKAGE_NAME active|working_set|frequent|rare|restricted

如要瞭解應用程式所屬的應用程式待命值區，您可以使用下列 adb 指令取得應用程式的應用程式待命值區：

adb shell am get-standby-bucket APP_PACKAGE_NAME

因工作空白而停止的原因

如果与作业关联的 JobParameters 对象已被垃圾回收，但尚未调用 JobService#jobFinished(JobParameters, boolean) 来指示作业已完成，则会发生作业被废弃的情况。这表示作业可能会在应用不知情的情况下运行和重新调度。

依赖于 JobScheduler 的应用不会维护对 JobParameters 对象的强引用，并且超时现在将获得新的作业停止原因 STOP_REASON_TIMEOUT_ABANDONED，而不是 STOP_REASON_TIMEOUT。

如果新的作业被废弃停止原因频繁出现，系统会采取缓解措施来降低作业频率。

应用应使用新的停止原因来检测和减少被废弃的作业。

如果您使用的是 WorkManager、AsyncTask 或 DownloadManager，则不会受到影响，因为这些 API 会代表您的应用管理作业生命周期。

完全淘汰 JobInfo#setImportantWhileForeground

JobInfo.Builder#setImportantWhileForeground(boolean) 方法用于在调度应用位于前台或暂时豁免于后台限制时指示作业的优先级。

自 Android 12（API 级别 31）起，此方法已废弃。从 Android 16 开始，它不再有效，系统会忽略调用此方法。

此功能移除也适用于 JobInfo#isImportantWhileForeground()。从 Android 16 开始，如果调用该方法，该方法会返回 false。

已排序的廣播優先順序範圍不再是全域

Android 应用可以为广播接收器定义优先级，以控制接收器接收和处理广播的顺序。对于清单声明的接收器，应用可以使用 android:priority 属性来定义优先级；对于上下文注册的接收器，应用可以使用 IntentFilter#setPriority() API 来定义优先级。发送广播时，系统会按接收器的优先级（从高到低）将其传送给接收器。

在 Android 16 中，无法保证使用 android:priority 属性或 IntentFilter#setPriority() 在不同进程中传送广播的顺序。广播优先级仅在同一应用进程内有效，而不会跨所有进程有效。

此外，广播优先级将自动限制在 (SYSTEM_LOW_PRIORITY + 1, SYSTEM_HIGH_PRIORITY - 1) 的范围内。只有系统组件才能将 SYSTEM_LOW_PRIORITY、SYSTEM_HIGH_PRIORITY 设置为广播优先级。

如果您的应用执行以下任一操作，可能会受到影响：

1. 您的应用声明了具有相同广播 intent 的多个进程，并且希望根据优先级以特定顺序接收这些 intent。
2. 您的应用进程与其他进程交互，并期望以特定顺序接收广播 intent。

如果进程需要相互协调，则应使用其他协调渠道进行通信。

ART 內部變更

Android 16 包含 Android 运行时 (ART) 的最新更新，这些更新可提升 Android 运行时 (ART) 的性能，并支持更多 Java 功能。通过 Google Play 系统更新，搭载 Android 12（API 级别 31）及更高版本的 10 亿多部设备也将受益于这些改进。

发布这些变更后，依赖于 ART 内部结构的库和应用代码在搭载 Android 16 的设备以及通过 Google Play 系统更新来更新 ART 模块的较低 Android 版本上可能无法正常运行。

依赖于内部结构（例如非 SDK 接口）始终会导致兼容性问题，但避免依赖于利用内部 ART 结构的代码（或包含代码的库）尤为重要，因为 ART 更改与设备所运行的平台版本无关，并且会通过 Google Play 系统更新推送到超过 10 亿部设备。

所有开发者都应在 Android 16 上对其应用进行全面测试，以检查其应用是否受到影响。此外，请查看已知问题，了解您的应用是否依赖于我们发现的任何依赖于内部 ART 结构的库。如果您的应用代码或库依赖项受到影响，请尽可能寻找公共 API 替代方案，并在问题跟踪器中创建功能请求，为新用例请求公共 API。

16 KB 頁面大小相容模式

Android 15 推出了 16 KB 記憶體分頁支援功能，以提升平台效能。Android 16 新增了相容模式，可讓為 4 KB 記憶體分頁建構的部分應用程式，在針對 16 KB 記憶體分頁設定的裝置上執行。

當應用程式在搭載 Android 16 以上版本的裝置上執行時，如果 Android 偵測到應用程式有 4 KB 對齊的記憶體分頁，就會自動使用相容性模式，並向使用者顯示通知對話方塊。在 AndroidManifest.xml 中設定 android:pageSizeCompat 屬性以啟用向後相容性模式，可防止應用程式啟動時顯示對話方塊。如要使用 android:pageSizeCompat 屬性，請使用 Android 16 SDK 編譯應用程式。

為獲得最佳效能、可靠性和穩定性，應用程式仍應以 16 KB 對齊。如要進一步瞭解如何更新應用程式以支援 16 KB 記憶體分頁，請參閱近期的網誌文章。

系統偵測到 4 KB 對齊的應用程式在 16 KB 對齊的情況下執行時，可獲得更佳的效能時，會顯示相容模式對話方塊。

使用者體驗和系統 UI

Android 16 (API 級別 36) 包含下列異動，旨在打造更一致、直觀的使用者體驗。

淘汰令人混淆的無障礙工具公告

Android 16 废弃了无障碍功能通告，其特征是使用 announceForAccessibility 或调度 TYPE_ANNOUNCEMENT 无障碍功能事件。这可能会给 TalkBack 和 Android 屏幕阅读器用户带来不一致的用户体验，而替代方案可以更好地满足各种 Android 辅助技术的用户需求。

替代方案示例：

• 对于窗口更改等重大界面更改，请使用 Activity.setTitle(CharSequence) 和 setAccessibilityPaneTitle(java.lang.CharSequence)。在 Compose 中，使用 Modifier.semantics { paneTitle = "paneTitle" }
• 如需向用户告知关键界面的更改，请使用 setAccessibilityLiveRegion(int)。在 Compose 中，请使用 Modifier.semantics { liveRegion = LiveRegionMode.[Polite|Assertive]}。应谨慎使用这些事件，因为它们可能会在每次更新视图时生成通知。
• 如需向用户发送错误通知，请发送类型为 AccessibilityEvent#CONTENT_CHANGE_TYPE_ERROR 的 AccessibilityEvent 并设置 AccessibilityNodeInfo#setError(CharSequence)，或使用 TextView#setError(CharSequence)。

已废弃的 announceForAccessibility API 的参考文档中包含有关建议替代方案的更多详细信息。

支援三按鈕操作模式

Android 16 为已正确迁移到预测性返回的应用的三按钮导航栏引入了预测性返回支持。长按返回按钮会启动预测性返回动画，让您预览返回滑动手势会打开的界面。

此行为适用于系统中支持预测性返回动画的所有区域，包括系统动画（返回主屏幕、跨任务和跨 activity）。

“三按钮”导航模式下的预测性返回动画。

裝置板型規格

Android 16 (API 級別 36) 包含以下變更，適用於虛擬裝置擁有者將應用程式投放到螢幕時。

虛擬裝置擁有者覆寫

虛擬裝置擁有者是可信任或具備特殊權限的應用程式，可建立及管理虛擬裝置。虛擬裝置擁有者可以在虛擬裝置上執行應用程式，然後將應用程式投影到遠端裝置的螢幕，例如個人電腦、虛擬實境裝置或車輛資訊娛樂系統。虛擬裝置擁有者使用本機裝置，例如手機。

手機上的虛擬裝置擁有者建立虛擬裝置，將應用程式投放到遠端螢幕。

個別應用程式覆寫值

在搭載 Android 16 (API 級別 36) 的裝置上，虛擬裝置擁有者可以覆寫所管理特定虛擬裝置的應用程式設定。舉例來說，為了改善應用程式版面配置，虛擬裝置擁有者在將應用程式投影到外部螢幕時，可以忽略方向、長寬比和可調整大小的限制。

常見的破壞性變更

Android 16 的這項行為可能會影響應用程式在大型螢幕 (例如車用螢幕或 Chromebook) 上的 UI，尤其是專為直向小螢幕設計的版面配置。如要瞭解如何讓應用程式自動調整版面配置，以配合所有裝置板型規格，請參閱「關於自動調整版面配置」。

參考資料

隨附應用程式串流

安全性

Android 16 (API 級別 36) 包含多項異動，可提升系統安全性，協助保護應用程式和使用者免受惡意應用程式侵害。

安全性提高，避免意圖重新導向攻擊

Android 16 提供了针对一般 Intent 重定向攻击的默认安全性，并且只需进行最低限度的兼容性更改和开发者更改。

我们正在推出默认安全强化解决方案，以应对重定向漏洞。Intent在大多数情况下，使用 intent 的应用通常不会遇到任何兼容性问题；我们在整个开发过程中收集了指标，以监控哪些应用可能会出现中断。

当攻击者可以部分或完全控制用于在存在漏洞的应用上下文中启动新组件的 intent 内容时，Android 中就会出现 intent 重定向问题，而受害应用会在（“顶级”）Intent 的 extras 字段中启动不可信的子级 intent。这可能会导致攻击者应用在受害者应用的上下文中启动私有组件、触发特权操作或获得对敏感数据的 URI 访问权限，从而可能导致数据盗窃和任意代码执行。

选择停用 intent 重定向处理

Android 16 引入了一项新 API，允许应用选择停用启动安全保护功能。在默认安全行为会干扰正当应用用例的特定情况下，这可能是必要的。

重要提示： 退出安全保护功能时应谨慎行事，并且仅在绝对必要时才应这样做，因为这可能会增加出现安全漏洞的风险。请在调用此 API 之前仔细评估其对应用安全性的潜在影响。

对于针对 Android 16（API 级别 36）SDK 或更高版本进行编译的应用

您可以直接对 Intent 对象使用 removeLaunchSecurityProtection() 方法。

val i = intent
val iSublevel: Intent? = i.getParcelableExtra("sub_intent")
iSublevel?.removeLaunchSecurityProtection() // Opt out from hardening
iSublevel?.let { startActivity(it) }

对于针对 Android 15（API 级别 35）或更低版本进行编译的应用

虽然不建议这样做，但您可以使用反射来访问 removeLaunchSecurityProtection() 方法。

注意： 使用反射可能会使您的代码更加脆弱且容易出错，尤其是在未来的 Android 版本中底层 API 发生变化时。请尽可能更新编译 SDK，以将 Android 16（API 级别 36）或更高版本作为目标平台，从而直接使用该 API。

val i = intent
val iSublevel: Intent? = i.getParcelableExtra("sub_intent", Intent::class.java)
try {
    val removeLaunchSecurityProtection = Intent::class.java.getDeclaredMethod("removeLaunchSecurityProtection")
    removeLaunchSecurityProtection.invoke(iSublevel)
} catch (e: Exception) {
    // Handle the exception, e.g., log it
} // Opt-out from the security hardening using reflection
iSublevel?.let { startActivity(it) }

隨附應用程式不再收到探索逾時通知

Android 16 在配套设备配对流程期间引入了一种新行为，以防恶意应用侵犯用户的位置信息隐私。在 Android 16 上运行的所有配套应用都不再直接通过 RESULT_DISCOVERY_TIMEOUT 收到发现超时通知。而是通过可视对话框通知用户超时事件。当用户关闭对话框时，系统会通过 RESULT_USER_REJECTED 提醒应用关联失败。

搜索时长也从原来的 20 秒延长到了 30 秒，并且用户可以在搜索期间的任何时间停止设备发现。如果在开始搜索的前 20 秒内发现了至少 1 部设备，CDM 会停止搜索其他设备。

連線能力

Android 16 (API 級別 36) 的藍牙堆疊包含下列變更，可提升與周邊裝置的連線能力。

改善債券損失處理方式

从 Android 16 开始，蓝牙堆栈已更新，以便在检测到远程配对丢失时提高安全性和用户体验。以前，系统会自动解除配对并启动新的配对流程，这可能会导致意外重新配对。在许多情况下，我们发现应用未以一致的方式处理债券损失事件。

为了统一体验，Android 16 改进了系统的绑定丢失处理。如果之前配对的蓝牙设备在重新连接时无法进行身份验证，系统会断开关联，保留本地配对信息，并显示系统对话框，告知用户配对已断开并指示他们重新配对。