行為變更：所有應用程式

Android 16 平台包含可能對應用程式造成影響的行為變更。無論 targetSdkVersion 為何，當應用程式在 Android 16 上執行時，下列行為變更將會套用至所有應用程式。您應測試應用程式，並視需要修改，以便在適當情況下支援這些變更。

另請務必查看僅對指定 Android 16 為目標版本的應用程式造成影響的行為變更。

核心功能

Android 16 (API 級別 36) 包含下列變更，可修改或擴充 Android 系統的各種核心功能。

JobScheduler 配額最佳化

从 Android 16 开始，我们将根据以下因素调整常规作业和加急作业的执行运行时配额：

• 应用所处的应用待机存储分区：在 Android 16 中，活跃待机存储分区将开始通过宽松的运行时配额强制执行。
• 如果作业在应用处于前台状态时开始执行：在 Android 16 中，如果作业在应用对用户可见时开始执行，并在应用变为不可见后继续执行，则会遵守作业运行时配额。
• 如果作业在运行前台服务时执行：在 Android 16 中，与前台服务同时执行的作业将遵守作业运行时配额。如果您利用作业进行用户发起的数据传输，请考虑改用用户发起的数据传输作业。

此变更会影响使用 WorkManager、JobScheduler 和 DownloadManager 调度的任务。如需调试作业停止的原因，我们建议您通过调用 WorkInfo.getStopReason()（对于 JobScheduler 作业，请调用 JobParameters.getStopReason()）来记录作业停止的原因。

如需了解应用的状态如何影响其可使用的资源，请参阅电源管理资源限制。 如需详细了解电池优化方面的最佳实践，请参阅有关针对任务调度 API 优化电池使用的指南。

我们还建议利用 Android 16 中引入的新 JobScheduler#getPendingJobReasonsHistory API 来了解作业未执行的原因。

测试

如需测试应用的行为，只要应用在 Android 16 设备上运行，您就可以启用对某些作业配额优化功能的替换。

如需停用“顶级状态将遵守作业运行时配额”的强制执行，请运行以下 adb 命令：

adb shell am compat enable OVERRIDE_QUOTA_ENFORCEMENT_TO_TOP_STARTED_JOBS APP_PACKAGE_NAME

如需停用“在与前台服务同时执行时，作业将遵守作业运行时配额”的强制执行，请运行以下 adb 命令：

adb shell am compat enable OVERRIDE_QUOTA_ENFORCEMENT_TO_FGS_JOBS APP_PACKAGE_NAME

如需测试特定应用待机分桶行为，您可以使用以下 adb 命令设置应用的应用待机分桶：

adb shell am set-standby-bucket APP_PACKAGE_NAME active|working_set|frequent|rare|restricted

如需了解应用所在的待机分桶，您可以使用以下 adb 命令获取应用的待机分桶：

adb shell am get-standby-bucket APP_PACKAGE_NAME

放棄空白工作停止原因

如果与作业关联的 JobParameters 对象已被垃圾回收，但尚未调用 JobService#jobFinished(JobParameters, boolean) 来指示作业已完成，则会发生作业被废弃的情况。这表示作业可能会在应用不知情的情况下运行和重新调度。

依赖于 JobScheduler 的应用不会维护对 JobParameters 对象的强引用，并且超时现在将获得新的作业停止原因 STOP_REASON_TIMEOUT_ABANDONED，而不是 STOP_REASON_TIMEOUT。

如果新的作业被废弃停止原因频繁出现，系统会采取缓解措施来降低作业频率。

应用应使用新的停止原因来检测和减少被废弃的作业。

如果您使用的是 WorkManager、AsyncTask 或 DownloadManager，则不会受到影响，因为这些 API 会代表您的应用管理作业生命周期。

完全淘汰 JobInfo#setImportantWhileForeground

JobInfo.Builder#setImportantWhileForeground(boolean) 方法用于在调度应用位于前台或暂时豁免于后台限制时指示作业的优先级。

自 Android 12（API 级别 31）起，此方法已废弃。从 Android 16 开始，它不再有效，系统会忽略调用此方法。

此功能移除也适用于 JobInfo#isImportantWhileForeground()。从 Android 16 开始，如果调用该方法，该方法会返回 false。

已排序的廣播優先順序範圍不再是全域

Android 应用可以为广播接收器定义优先级，以控制接收器接收和处理广播的顺序。对于清单声明的接收器，应用可以使用 android:priority 属性来定义优先级；对于上下文注册的接收器，应用可以使用 IntentFilter#setPriority() API 来定义优先级。发送广播时，系统会按接收器的优先级（从高到低）将其传送给接收器。

在 Android 16 中，无法保证使用 android:priority 属性或 IntentFilter#setPriority() 在不同进程中传送广播的顺序。广播优先级仅在同一应用进程内有效，而不会跨所有进程有效。

此外，广播优先级将自动限制在 (SYSTEM_LOW_PRIORITY + 1, SYSTEM_HIGH_PRIORITY - 1) 的范围内。只有系统组件才能将 SYSTEM_LOW_PRIORITY、SYSTEM_HIGH_PRIORITY 设置为广播优先级。

如果您的应用执行以下任一操作，可能会受到影响：

1. 您的应用声明了具有相同广播 intent 的多个进程，并且希望根据优先级以特定顺序接收这些 intent。
2. 您的应用进程与其他进程交互，并期望以特定顺序接收广播 intent。

如果进程需要相互协调，则应使用其他协调渠道进行通信。

ART 內部變更

Android 16 包含 Android 執行階段 (ART) 的最新更新，可改善 Android 執行階段 (ART) 的效能，並提供其他 Java 功能的支援。透過 Google Play 系統更新，這些改善項目也適用於搭載 Android 12 (API 級別 31) 以上版本的十億部裝置。

隨著這些變更發布，依賴 ART 內部結構的程式庫和應用程式程式碼，可能無法在搭載 Android 16 的裝置上正常運作，也無法在透過 Google Play 系統更新更新 ART 模組的舊版 Android 上正常運作。

依賴內部結構 (例如 非 SDK 介面) 可能會導致相容性問題，但特別要避免依賴利用內部 ART 結構的程式碼 (或包含程式碼的程式庫)，因為 ART 變更並未與裝置執行的平台版本綁定，且會透過 Google Play 系統更新傳送至十億部裝置。

所有開發人員都應在 Android 16 上徹底測試應用程式，檢查應用程式是否受到影響。此外，請檢查已知問題，瞭解您的應用程式是否依附我們已識別的任何程式庫，而這些程式庫又依附 ART 內部結構。如果確實有受到影響的應用程式程式碼或程式庫依附元件，請盡可能尋找公用 API 替代方案，並在問題追蹤工具中建立功能要求，為新的用途要求公用 API。

16 KB 頁面大小相容模式

Android 15 引入了对 16 KB 内存页面的支持，以优化平台性能。Android 16 添加了兼容模式，让一些针对 4 KB 内存页面构建的应用可以在配置为 16 KB 内存页面的设备上运行。

当您的应用在搭载 Android 16 或更高版本的设备上运行时，如果 Android 检测到您的应用具有 4 KB 对齐的内存页面，则会自动使用兼容模式并向用户显示通知对话框。在 AndroidManifest.xml 中设置 android:pageSizeCompat 属性以启用向后兼容模式，将会阻止应用启动时显示对话框。如需使用 android:pageSizeCompat 属性，请使用 Android 16 SDK 编译您的应用。

为了实现最佳性能、可靠性和稳定性，应用仍应以 16 KB 对齐。如需了解详情，请参阅我们近期发布的博文，了解如何更新应用以支持 16 KB 的内存页面。

兼容模式对话框：当系统检测到 4 KB 对齐的应用在 16 KB 对齐的情况下可以更高效地运行时，系统会显示此对话框。

使用者體驗和系統 UI

Android 16 (API 級別 36) 包含下列變更，旨在打造更一致、直覺的使用者體驗。

淘汰令人混淆的無障礙工具公告

Android 16 已淘汰無障礙公告，這類公告的特色是使用 announceForAccessibility 或調度 TYPE_ANNOUNCEMENT 無障礙事件。這可能會為 TalkBack 和 Android 螢幕閱讀器的使用者帶來不一致的使用者體驗，而替代方案可在各種 Android 輔助技術中，滿足更廣泛的使用者需求。

替代方案範例：

• 如要進行重大的 UI 變更 (例如變更視窗)，請使用 Activity.setTitle(CharSequence) 和 setAccessibilityPaneTitle(java.lang.CharSequence)。在 Compose 中使用 Modifier.semantics { paneTitle = "paneTitle" }
• 如要通知使用者關鍵 UI 的變更，請使用 setAccessibilityLiveRegion(int)。在 Compose 中使用 Modifier.semantics { liveRegion = LiveRegionMode.[Polite|Assertive]}。這些事件應謹慎使用，因為每次 View 更新時，這些事件都可能產生通知。
• 如要通知使用者錯誤，請傳送 AccessibilityEvent#CONTENT_CHANGE_TYPE_ERROR 類型的 AccessibilityEvent，並設定 AccessibilityNodeInfo#setError(CharSequence)，或使用 TextView#setError(CharSequence)。

如要進一步瞭解建議的替代方案，請參閱已淘汰的 announceForAccessibility API 參考說明文件。

支援三按鈕操作模式

Android 16 為已正確遷移至預測返回功能的應用程式，提供 3 鍵導覽的預測返回功能支援。長按返回按鈕會啟動預測返回動畫，讓您預覽返回滑動手勢會帶您前往的位置。

這項行為適用於系統中所有支援預測返回動畫的區域，包括系統動畫 (返回首頁、跨工作和跨活動)。

在 3 個按鈕操作模式中，預測返回動畫。

自動套用主題色應用程式圖示

從 Android 16 QPR 2 開始，Android 會自動將主題套用至應用程式圖示，打造一致的主畫面體驗。如果應用程式未提供自己的主題式應用程式圖示，就會發生這種情況。應用程式可以在自動調整式圖示中加入單色圖層，並在 Android Studio 中預覽應用程式圖示的外觀，藉此控制主題式應用程式圖示的設計。

裝置板型規格

Android 16 (API 級別 36) 包含以下變更，適用於虛擬裝置擁有者將應用程式投放到螢幕時。

虛擬裝置擁有者覆寫

虚拟设备所有者是创建和管理虚拟设备的受信任应用或特权应用。虚拟设备所有者在虚拟设备上运行应用，然后将应用投影到远程设备的显示屏上，例如个人电脑、虚拟现实设备或车载信息娱乐系统。虚拟设备所有者位于本地设备上，例如手机。

手机上的虚拟设备所有者创建将应用投影到远程显示屏的虚拟设备。

按应用替换项

在搭载 Android 16（API 级别 36）的设备上，虚拟设备所有者可以替换其管理的特定虚拟设备上的应用设置。例如，为了改进应用布局，虚拟设备所有者在将应用投影到外部显示屏上时，可以忽略屏幕方向、宽高比和可调整大小性限制。

常见的重大更改

Android 16 的行为可能会影响应用在汽车显示屏或 Chromebook 等大屏幕设备上的界面，尤其是那些专为竖屏小显示屏设计的布局。如需了解如何让应用适应所有设备类型，请参阅自适应布局简介。

参考文档

配套应用串流

安全性

Android 16 (API 級別 36) 包含多項異動，可提升系統安全性，協助保護應用程式和使用者免受惡意應用程式侵害。

安全性提高，避免意圖重新導向攻擊

Android 16 提供了针对一般 Intent 重定向攻击的默认安全性，并且只需进行最低限度的兼容性更改和开发者更改。

我们正在引入默认安全强化解决方案，以应对Intent重定向漏洞。在大多数情况下，使用 intent 的应用通常不会遇到任何兼容性问题；我们在整个开发过程中收集了指标，以监控哪些应用可能会出现中断。

当攻击者可以部分或完全控制用于在存在漏洞的应用上下文中启动新组件的 intent 内容时，就会出现 Android 中的 intent 重定向问题，而受害应用会在（“顶级”）intent 的 extras 字段中启动不可信的子级 intent。这可能会导致攻击者应用在受害者应用的上下文中启动私有组件、触发特权操作或获得对敏感数据的 URI 访问权限，从而可能导致数据窃取和任意代码执行。

选择停用 intent 重定向处理

Android 16 引入了一项新 API，允许应用选择停用启动安全保护功能。在默认安全行为会干扰正当应用用例的特定情况下，这可能是必要的。

重要提示： 退出安全保护功能时应谨慎行事，并且仅在绝对必要时才应这样做，因为这可能会增加出现安全漏洞的风险。请在调用此 API 之前仔细评估其对应用安全性的潜在影响。

对于针对 Android 16（API 级别 36）SDK 或更高版本进行编译的应用

您可以直接对 Intent 对象使用 removeLaunchSecurityProtection() 方法。

val i = intent
val iSublevel: Intent? = i.getParcelableExtra("sub_intent")
iSublevel?.removeLaunchSecurityProtection() // Opt out from hardening
iSublevel?.let { startActivity(it) }

对于针对 Android 15（API 级别 35）或更低版本进行编译的应用

虽然不建议这样做，但您可以使用反射来访问 removeLaunchSecurityProtection() 方法。

注意： 使用反射可能会使您的代码更加脆弱且容易出错，尤其是在未来的 Android 版本中底层 API 发生变化时。请尽可能更新编译 SDK，以将 Android 16（API 级别 36）或更高级别作为目标平台，从而直接使用该 API。

val i = intent
val iSublevel: Intent? = i.getParcelableExtra("sub_intent", Intent::class.java)
try {
    val removeLaunchSecurityProtection = Intent::class.java.getDeclaredMethod("removeLaunchSecurityProtection")
    removeLaunchSecurityProtection.invoke(iSublevel)
} catch (e: Exception) {
    // Handle the exception, e.g., log it
} // Opt-out from the security hardening using reflection
iSublevel?.let { startActivity(it) }

隨附應用程式不會再收到探索逾時通知

Android 16 在配件裝置配對流程中導入了新行為，以保護使用者的所在位置隱私，避免遭到惡意應用程式竊取。所有在 Android 16 上執行的隨附應用程式，都不再直接透過 RESULT_DISCOVERY_TIMEOUT 收到發現逾時的通知。而是透過視覺對話方塊通知使用者逾時事件。當使用者關閉對話方塊時，應用程式會收到關於 RESULT_USER_REJECTED 關聯失敗的警示。

搜尋時間也從原本的 20 秒延長，使用者可在搜尋期間的任何時間停止裝置探索。如果在開始搜尋的頭 20 秒內發現至少一台裝置，CDM 就會停止搜尋其他裝置。

連線能力

Android 16 (API 級別 36) 包含藍牙堆疊的下列變更，可提升與周邊裝置的連線能力。

改善債券損失處理方式

自 Android 16 起，我們已更新藍牙堆疊，以便在偵測到遠端連結遺失時，提升安全性和使用者體驗。先前系統會自動移除配對連結，並啟動新的配對程序，這可能會導致不小心重新配對。我們發現許多應用程式並未以一致的方式處理連結失效事件。

為統一使用體驗，Android 16 改善了系統的連結遺失處理方式。如果先前已配對的藍牙裝置無法在重新連線時驗證，系統會中斷連結、保留本機配對資訊，並顯示系統對話方塊，告知使用者配對失敗，並引導他們重新配對。