参考
权限参考
查询格式 2 清单支持的 14 项宿主能力与最小授权方式。
| 能力 | 清单值 | 控制范围 |
|---|---|---|
文件 | 路径列 | 相对包根的可访问文件根 |
网络 | 主机列 | 允许外连的 DNS 主机或地址 |
TCP监听 | 地址列 | 允许监听的地址范围 |
UDP绑定 | 地址列 | 允许绑定的数据报地址范围 |
环境 | 名称列 | 可读取的环境变量 |
进程 | 理值 | 启动子进程 |
原生扩展 | 理值 | 装载通过目标、ABI、大小与摘要校验的原生库 |
图形界面 | 理值 | 创建官方桌面图形后端 |
剪贴板 | 理值 | 读写系统剪贴板 |
文件对话框 | 理值 | 打开系统文件对话框 |
系统通知 | 理值 | 发布系统通知 |
托盘 | 理值 | 创建系统托盘项目 |
打开外部地址 | 理值 | 请求系统打开外部 URL |
全局快捷键 | 理值 | 注册系统级快捷键 |
所有能力默认拒绝。依赖不能向应用传递权限;桌面能力彼此独立;原生扩展是进程内受信任代码,摘要门禁不构成恶意代码隔离。YXB 的申请还会与宿主上限相交。