参考

权限参考

查询格式 2 清单支持的 14 项宿主能力与最小授权方式。

能力清单值控制范围
文件路径列相对包根的可访问文件根
网络主机列允许外连的 DNS 主机或地址
TCP监听地址列允许监听的地址范围
UDP绑定地址列允许绑定的数据报地址范围
环境名称列可读取的环境变量
进程理值启动子进程
原生扩展理值装载通过目标、ABI、大小与摘要校验的原生库
图形界面理值创建官方桌面图形后端
剪贴板理值读写系统剪贴板
文件对话框理值打开系统文件对话框
系统通知理值发布系统通知
托盘理值创建系统托盘项目
打开外部地址理值请求系统打开外部 URL
全局快捷键理值注册系统级快捷键

所有能力默认拒绝。依赖不能向应用传递权限;桌面能力彼此独立;原生扩展是进程内受信任代码,摘要门禁不构成恶意代码隔离。YXB 的申请还会与宿主上限相交。

可运行清单示例与建议见权限与资源,嵌入宿主见嵌入与宿主权限