1. 简介

本文列举了设备要与 Android 7.0 兼容必须满足的要求。

“必须 (MUST)”、“不得 (MUST NOT)”、“必需 (REQUIRED)”、“应 (SHALL)”、“不应 (SHALL NOT)”、“应该 (SHOULD)”、“不应该 (SHOULD NOT)”、“建议 (RECOMMENDED)”、“可以 (MAY)”和“可选 (OPTIONAL)”的使用符合 RFC2119 中定义的 IETF 标准。

在本文档中，“设备实现方”或“实现方”是指开发运行 Android 7.0 的硬件/软件解决方案的个人或组织。“设备实现”或“实现”是指如此开发的硬件/软件解决方案。

要被视为与 Android 7.0 兼容，设备实现必须满足本兼容性定义中提出的要求，包括通过引用并入的任何文档。

如果本定义或第 10 节中描述的软件测试存在沉默、歧义或不完整之处，则设备实现方有责任确保与现有实现兼容。

因此，Android 开源项目既是 Android 的参考实现，也是首选实现。强烈建议设备实现方尽可能以 Android 开源项目提供的“上游”源代码为基础进行实现。虽然某些组件在理论上可以替换为备选实现，但强烈建议不要遵循这种做法，因为通过软件测试将变得更加困难。设备实现方有责任确保与标准 Android 实现完全行为兼容，包括且不限于兼容性测试套件。最后，请注意，本文档明确禁止某些组件替换和修改。

本文档中链接的许多资源直接或间接来源于 Android SDK，并且在功能上与该 SDK 文档中的信息相同。如果本兼容性定义或兼容性测试套件与 SDK 文档不一致，则以 SDK 文档为准。本文档中链接资源中提供的任何技术细节均被视为本兼容性定义的一部分。

2. 设备类型

虽然 Android 开源项目已用于各种设备类型和外形规格的实现，但架构和兼容性要求的许多方面都针对手持设备进行了优化。从 Android 5.0 开始，Android 开源项目旨在如本节所述的那样，容纳更广泛的设备类型。

Android 手持设备是指通常用手持握的 Android 设备实现，例如 MP3 播放器、手机和平板电脑。Android 手持设备实现

• 必须在设备中嵌入触摸屏。
• 必须具有提供移动性的电源，例如电池。

Android 电视设备是指一种 Android 设备实现，它是一种娱乐界面，供用户在约 10 英尺远的地方坐着（“后仰”或“10 英尺用户界面”）消费数字媒体、电影、游戏、应用和/或直播电视。Android 电视设备

• 必须具有嵌入式屏幕或包含视频输出端口，例如 VGA、HDMI 或用于显示的无线端口。
• 必须声明功能 android.software.leanback 和 android.hardware.type.television。

Android 手表设备是指旨在佩戴在身上（可能在手腕上）的 Android 设备实现，并且

• 必须具有屏幕，物理对角线长度在 1.1 到 2.5 英寸之间。
• 必须声明功能 android.hardware.type.watch。
• 必须支持 uiMode = UI_MODE_TYPE_WATCH。

Android Automotive 实现是指车辆主机，它运行 Android 作为部分或全部系统和/或信息娱乐功能的操作系统。Android Automotive 实现

• 必须具有屏幕，物理对角线长度等于或大于 6 英寸。
• 必须声明功能 android.hardware.type.automotive。
• 必须支持 uiMode = UI_MODE_TYPE_CAR。
• Android Automotive 实现必须支持 android.car.* 命名空间中的所有公共 API。

所有不属于上述任何设备类型的 Android 设备实现仍然必须满足本文档中的所有要求才能与 Android 7.0 兼容，除非该要求明确说明仅适用于上述特定 Android 设备类型。

2.1 设备配置

这是按设备类型划分的硬件配置主要差异摘要。（空单元格表示“可以 (MAY)”）。并非所有配置都包含在此表中；有关更多详细信息，请参阅相关的硬件部分。

类别	功能	章节	手持设备	电视	手表	汽车	其他
输入	方向键	7.2.2. 非触摸式导航		必须
	触摸屏	7.2.4. 触摸屏输入	必须		必须		应该
	麦克风	7.8.1. 麦克风	必须	应该	必须	必须	应该
传感器	加速度计	7.3.1 加速度计	应该		应该		应该
	GPS	7.3.3. GPS	应该			应该
连接性	Wi-Fi	7.4.2. IEEE 802.11	应该	应该		应该	应该
	Wi-Fi Direct	7.4.2.1. Wi-Fi Direct	应该	应该			应该
	蓝牙	7.4.3. 蓝牙	应该	必须	必须	必须	应该
	蓝牙低功耗	7.4.3. 蓝牙	应该	必须	应该	应该	应该
	蜂窝无线	7.4.5. 最低网络能力				应该
	USB 外围设备/主机模式	7.7. USB	应该			应该	应该
输出	扬声器和/或音频输出端口	7.8.2. 音频输出	必须	必须		必须	必须

3. 软件

3.1. 托管 API 兼容性

托管的 Dalvik 字节码执行环境是 Android 应用的主要载体。Android 应用程序编程接口 (API) 是公开给在托管运行时环境中运行的应用的一组 Android 平台接口。设备实现必须提供Android SDK 或上游 Android 源代码中任何带有“@SystemApi”标记的任何已记录 API 的完整实现（包括所有已记录的行为）。

设备实现必须支持/保留 TestApi 注解 (@TestApi) 标记的所有类、方法和关联元素。

设备实现不得省略任何托管 API、更改 API 接口或签名、偏离已记录的行为或包含空操作，除非本兼容性定义明确允许。

本兼容性定义允许设备实现省略 Android 包含 API 的某些类型的硬件。在这种情况下，API 仍必须存在并且以合理的方式运行。请参阅第 7 节，了解此场景的具体要求。

3.1.1. Android 扩展程序

Android 包括在保持相同 API 级别版本的同时扩展托管 API 的支持。Android 设备实现必须预加载 ExtShared 共享库和 ExtServices 服务的 AOSP 实现，这些版本的版本必须高于或等于每个 API 级别允许的最低版本。例如，运行 API 级别 24 的 Android 7.0 设备实现必须至少包含版本 1。

3.2. 软 API 兼容性

除了第 3.1 节中的托管 API 之外，Android 还包括重要的运行时专用“软”API，其形式包括 Intent、权限以及 Android 应用的类似方面，这些方面无法在应用编译时强制执行。

3.2.1. 权限

设备实现方必须支持和强制执行 权限参考页中记录的所有权限常量。请注意，第 9 节列出了与 Android 安全模式相关的其他要求。

3.2.2. 构建参数

Android API 在 android.os.Build 类上包含许多常量，这些常量旨在描述当前设备。为了在设备实现中提供一致且有意义的值，下表包含对这些值的格式的附加限制，设备实现必须符合这些限制。

参数	详情
VERSION.RELEASE	当前正在执行的 Android 系统的版本，采用人类可读的格式。此字段必须具有 7.0 中定义的字符串值之一。
VERSION.SDK	当前正在执行的 Android 系统的版本，采用第三方应用程序代码可访问的格式。对于 Android 7.0，此字段必须具有整数值 7.0_INT。
VERSION.SDK_INT	当前正在执行的 Android 系统的版本，采用第三方应用程序代码可访问的格式。对于 Android 7.0，此字段必须具有整数值 7.0_INT。
VERSION.INCREMENTAL	设备实现方选择的值，用于指定当前正在执行的 Android 系统的特定版本，采用人类可读的格式。此值不得重复用于提供给最终用户的不同版本。此字段的典型用途是指示用于生成版本的版本号或源代码控制更改标识符。对此字段的特定格式没有要求，但它不得为 null 或空字符串 ("")。
BOARD	设备实现方选择的值，用于标识设备使用的特定内部硬件，采用人类可读的格式。此字段的可能用途是指示设备主板的特定修订版本。此字段的值必须编码为 7 位 ASCII，并与正则表达式“^[a-zA-Z0-9_-]+$”匹配。
BRAND	反映最终用户已知的设备关联品牌名称的值。必须采用人类可读的格式，并且应该代表设备制造商或设备销售所用的公司品牌。此字段的值必须编码为 7 位 ASCII，并与正则表达式“^[a-zA-Z0-9_-]+$”匹配。
SUPPORTED_ABIS	原生代码的指令集名称（CPU 类型 + ABI 约定）。请参阅第 3.3 节：原生 API 兼容性。
SUPPORTED_32_BIT_ABIS	原生代码的指令集名称（CPU 类型 + ABI 约定）。请参阅第 3.3 节：原生 API 兼容性。
SUPPORTED_64_BIT_ABIS	第二指令集名称（CPU 类型 + ABI 约定）原生代码的指令集名称。请参阅第 3.3 节：原生 API 兼容性。
CPU_ABI	原生代码的指令集名称（CPU 类型 + ABI 约定）。请参阅第 3.3 节：原生 API 兼容性。
CPU_ABI2	第二指令集名称（CPU 类型 + ABI 约定）原生代码的指令集名称。请参阅第 3.3 节：原生 API 兼容性。
DEVICE	设备实现方选择的值，其中包含开发名称或代码名称，用于标识设备的硬件功能和工业设计的配置。此字段的值必须编码为 7 位 ASCII，并与正则表达式“^[a-zA-Z0-9_-]+$”匹配。此设备名称在产品的生命周期内不得更改。
FINGERPRINT	唯一标识此版本的字符串。它应该是合理的人类可读的。它必须遵循以下模板 $(BRAND)/$(PRODUCT)/     $(DEVICE):$(VERSION.RELEASE)/$(ID)/$(VERSION.INCREMENTAL):$(TYPE)/$(TAGS) 例如 acme/myproduct/     mydevice:7.0/LMYXX/3359:userdebug/test-keys 指纹不得包含空格字符。如果上面模板中包含的其他字段具有空格字符，则必须在构建指纹中将其替换为另一个字符，例如下划线 ("_") 字符。此字段的值必须编码为 7 位 ASCII。
HARDWARE	硬件名称（来自内核命令行或 /proc）。它应该是合理的人类可读的。此字段的值必须编码为 7 位 ASCII，并与正则表达式“^[a-zA-Z0-9_-]+$”匹配。
HOST	唯一标识构建所基于的主机的字符串，采用人类可读的格式。对此字段的特定格式没有要求，但它不得为 null 或空字符串 ("")。
ID	设备实现方选择的标识符，用于指代特定版本，采用人类可读的格式。此字段可以与 android.os.Build.VERSION.INCREMENTAL 相同，但应该是一个对最终用户而言具有足够意义的值，以便区分软件版本。此字段的值必须编码为 7 位 ASCII，并与正则表达式“^[a-zA-Z0-9._-]+$”匹配。
MANUFACTURER	产品原始设备制造商 (OEM) 的商标名称。对此字段的特定格式没有要求，但它不得为 null 或空字符串 ("")。
MODEL	设备实现方选择的值，其中包含最终用户已知的设备名称。这应该是设备销售给最终用户时使用的名称。对此字段的特定格式没有要求，但它不得为 null 或空字符串 ("")。
PRODUCT	设备实现方选择的值，其中包含特定产品 (SKU) 的开发名称或代码名称，该名称在同一品牌内必须是唯一的。必须是人类可读的，但不一定旨在供最终用户查看。此字段的值必须编码为 7 位 ASCII，并与正则表达式“^[a-zA-Z0-9_-]+$”匹配。此产品名称在产品的生命周期内不得更改。
SERIAL	硬件序列号，对于具有相同 MODEL 和 MANUFACTURER 的设备，该序列号必须可用且唯一。此字段的值必须编码为 7 位 ASCII，并与正则表达式“^([a-zA-Z0-9]{6,20})$”匹配。
TAGS	设备实现方选择的标记的逗号分隔列表，用于进一步区分版本。此字段必须具有与三个典型的 Android 平台签名配置之一对应的值：release-keys、dev-keys、test-keys。
TIME	表示构建发生时间的时间戳的值。
TYPE	设备实现方选择的值，用于指定版本的运行时配置。此字段必须具有与三个典型的 Android 运行时配置之一对应的值：user、userdebug 或 eng。
USER	生成版本的用户（或自动用户）的名称或用户 ID。对此字段的特定格式没有要求，但它不得为 null 或空字符串 ("")。
SECURITY_PATCH	指示版本安全补丁级别的数值。它必须表明该版本在任何方面都不会受到指定 Android 公共安全公告中所述的任何问题的影响。它必须采用 [YYYY-MM-DD] 格式，与 Android 公共安全公告或Android 安全公告中记录的已定义字符串匹配，例如“2015-11-01”。
BASE_OS	表示构建的 FINGERPRINT 参数的值，该构建在其他方面与此构建相同，但 Android 公共安全公告中提供的补丁除外。它必须报告正确的值，如果不存在此类版本，则报告空字符串 ("")。

3.2.3. Intent 兼容性

3.2.3.1. 核心应用 Intent

Android Intent 允许应用组件从其他 Android 组件请求功能。Android 上游项目包含一个应用程序列表，这些应用程序被视为核心 Android 应用程序，它们实现了多个 Intent 模式来执行常见操作。核心 Android 应用程序包括：

• 桌面时钟
• 浏览器
• 日历
• 联系人
• 图库
• GlobalSearch
• 启动器
• 音乐
• 设置

设备实现必须包含核心 Android 应用程序（如果适用），或者包含实现这些核心 Android 应用程序的所有 Activity 或 Service 组件通过 android:exported 属性隐式或显式地公开给其他应用程序的相同 Intent 模式的组件。

3.2.3.2. Intent 解析

由于 Android 是一个可扩展的平台，设备实现必须允许第 3.2.3.1 节中引用的每个 Intent 模式被第三方应用程序覆盖。上游 Android 开源实现默认允许这样做；设备实现方不得对系统应用程序使用这些 Intent 模式附加特殊权限，或阻止第三方应用程序绑定到和接管这些模式的控制权。此项禁止明确包括但不限于禁用“选择器”用户界面，该界面允许用户在处理同一 Intent 模式的多个应用程序之间进行选择。

设备实现必须为用户提供用户界面，以便用户修改 Intent 的默认 Activity。

但是，当默认 Activity 为数据 URI 提供更具体的属性时，设备实现可以为特定 URI 模式（例如 http://play.google.com）提供默认 Activity。例如，指定数据 URI“http://www.android.com”的 Intent 过滤器模式比浏览器的“http://”核心 Intent 模式更具体。

Android 还包括一种机制，供第三方应用为某些类型的网络 URI Intent 声明权威默认应用链接行为。当此类权威声明在应用的 Intent 过滤器模式中定义时，设备实现

• 必须尝试通过执行上游 Android 开源项目中软件包管理器实现的Digital Asset Links 规范中定义的验证步骤来验证任何 Intent 过滤器。
• 必须尝试在应用程序安装期间验证 Intent 过滤器，并将所有成功验证的 UIR Intent 过滤器设置为其 UIR 的默认应用处理程序。
• 如果特定 URI Intent 过滤器通过验证，但其他候选 URI 过滤器验证失败，则可以将其设置为其 URI 的默认应用处理程序。如果设备实现这样做，则必须在设置菜单中为用户提供适当的按 URI 模式的替换。
• 必须在“设置”中为用户提供每个应用的“应用链接”控件，如下所示：
  • 用户必须能够全面替换应用的默认应用链接行为，使其为：始终打开、始终询问或从不打开，这必须同等适用于所有候选 URI Intent 过滤器。
  • 用户必须能够查看候选 URI Intent 过滤器的列表。
  • 设备实现可以为用户提供按 Intent 过滤器替换特定已成功验证的候选 URI Intent 过滤器的功能。
  • 如果设备实现允许某些候选 URI Intent 过滤器验证成功，而另一些则失败，则设备实现必须为用户提供查看和替换特定候选 URI Intent 过滤器的功能。

3.2.3.3. Intent 命名空间

设备实现不得包含任何 Android 组件，该组件使用 android. 或 com.android. 命名空间中的 ACTION、CATEGORY 或其他键字符串来接受任何新的 Intent 或广播 Intent 模式。设备实现方不得包含任何 Android 组件，该组件使用属于另一个组织的软件包空间中的 ACTION、CATEGORY 或其他键字符串来接受任何新的 Intent 或广播 Intent 模式。设备实现方不得更改或扩展第 3.2.3.1 节中列出的核心应用使用的任何 Intent 模式。设备实现可以包含使用与其自身组织明确且明显关联的命名空间的 Intent 模式。此项禁止类似于第 3.6 节中为 Java 语言类指定的禁止。

3.2.3.4. 广播 Intent

第三方应用程序依赖于平台广播某些 Intent，以通知它们硬件或软件环境的变化。Android 兼容设备必须广播公共广播 Intent，以响应适当的系统事件。广播 Intent 在 SDK 文档中进行了描述。

3.2.3.5. 默认应用设置

Android 包括一些设置，这些设置让用户可以轻松地选择其默认应用程序，例如主屏幕或短信应用。在有意义的情况下，设备实现必须提供类似的设置菜单，并且必须与 SDK 文档中描述的 Intent 过滤器模式和 API 方法兼容，如下所示。

设备实现

• 必须遵守 android.settings.HOME_SETTINGS intent，以便在设备实现报告 android.software.home_screen 的情况下，显示主屏幕的默认应用设置菜单。
• 如果设备实现报告 android.hardware.telephony，则必须提供一个设置菜单，该菜单将调用 android.provider.Telephony.ACTION_CHANGE_DEFAULT intent 以显示一个对话框，用于更改默认的短信应用。
• 必须遵守 android.settings.NFC_PAYMENT_SETTINGS intent，以便在设备实现报告 android.hardware.nfc.hce 的情况下，显示“Tap and Pay”（触碰付款）的默认应用设置菜单。
• 必须遵守 android.telecom.action.CHANGE_DEFAULT_DIALER intent，以便在设备实现报告 android.hardware.telephony 的情况下，显示一个对话框，允许用户更改默认的电话应用。

3.3. 原生 API 兼容性

原生代码兼容性具有挑战性。因此，强烈建议设备实现者使用来自上游 Android 开源项目的下列库的实现。

3.3.1. 应用程序二进制接口

托管的 Dalvik 字节码可以调用应用程序 .apk 文件中提供的原生代码，该原生代码是为相应的设备硬件架构编译的 ELF .so 文件。由于原生代码高度依赖于底层处理器技术，因此 Android 在 Android NDK 中定义了多个应用程序二进制接口 (ABI)。设备实现必须与一个或多个已定义的 ABI 兼容，并且必须实现与 Android NDK 的兼容性，如下所述。

如果设备实现包含对 Android ABI 的支持，则

• 必须包含对在托管环境中运行的代码调用原生代码的支持，并使用标准的 Java 原生接口 (JNI) 语义。
• 必须与以下列表中每个必需库在源代码上兼容（即标头兼容）和二进制兼容（对于 ABI）。
• 如果支持任何 64 位 ABI，则必须支持等效的 32 位 ABI。
• 必须通过 android.os.Build.SUPPORTED_ABIS、android.os.Build.SUPPORTED_32_BIT_ABIS 和 android.os.Build.SUPPORTED_64_BIT_ABIS 参数准确报告设备支持的原生应用程序二进制接口 (ABI)，每个参数都是以逗号分隔的 ABI 列表，并按首选程度从高到低排序。
• 必须通过上述参数，仅报告 Android NDK ABI 管理文档最新版本中记录和描述的 ABI，并且必须包含对 Advanced SIMD（又名 NEON）扩展的支持。
• 应该使用上游 Android 开源项目中提供的源代码和标头文件进行构建

请注意，未来版本的 Android NDK 可能会引入对其他 ABI 的支持。如果设备实现与现有的预定义 ABI 不兼容，则绝不能报告对任何 ABI 的支持。

以下原生代码 API 必须可供包含原生代码的应用使用

• libandroid.so（原生 Android 活动支持）
• libc（C 库）
• libcamera2ndk.so
• libdl（动态链接器）
• libEGL.so（原生 OpenGL Surface 管理）
• libGLESv1_CM.so (OpenGL ES 1.x)
• libGLESv2.so (OpenGL ES 2.0)
• libGLESv3.so (OpenGL ES 3.x)
• libicui18n.so
• libicuuc.so
• libjnigraphics.so
• liblog（Android 日志记录）
• libmediandk.so（原生媒体 API 支持）
• libm（数学库）
• libOpenMAXAL.so (OpenMAX AL 1.0.1 支持)
• libOpenSLES.so (OpenSL ES 1.0.1 音频支持)
• libRS.so
• libstdc++（C++ 的最低限度支持）
• libvulkan.so (Vulkan)
• libz (Zlib 压缩)
• JNI 接口
• 对 OpenGL 的支持，如下所述

对于上面列出的原生库，设备实现绝不能添加或删除公共函数。

未在上面列出但在 AOSP 中实现并作为系统库提供的原生库是保留的，绝不能向面向 API 级别 24 或更高版本的第三方应用公开。

设备实现可以添加非 AOSP 库，并将其直接作为 API 公开给第三方应用，但附加库应位于 /vendor/lib 或 /vendor/lib64 中，并且必须在 /vendor/etc/public.libraries.txt 中列出。

请注意，设备实现必须包含 libGLESv3.so，进而必须导出 NDK 版本 android-24 中定义的所有 OpenGL ES 3.1 和 Android Extension Pack 函数符号。虽然所有符号都必须存在，但只有设备实际支持的 OpenGL ES 版本和扩展的对应函数才必须完全实现。

3.3.1.1. 图形库

Vulkan 是一个用于高性能 3D 图形的低开销、跨平台 API。即使设备实现不包含对 Vulkan API 的支持，也必须满足以下要求

• 它必须始终提供名为 libvulkan.so 的原生库，该库导出核心 Vulkan 1.0 API 以及 VK_KHR_surface、VK_KHR_android_surface 和 VK_KHR_swapchain 扩展的函数符号。

如果设备实现包含对 Vulkan API 的支持

• 必须通过 vkEnumeratePhysicalDevices 调用报告一个或多个 VkPhysicalDevices。
• 每个枚举的 VkPhysicalDevices 必须完全实现 Vulkan 1.0 API。
• 必须报告正确的 PackageManager#FEATURE_VULKAN_HARDWARE_LEVEL 和 PackageManager#FEATURE_VULKAN_HARDWARE_VERSION 功能标记。
• 必须通过 libvulkan.so 中的 vkEnumerateInstanceLayerProperties 和 vkEnumerateDeviceLayerProperties 函数，枚举应用程序软件包原生库目录中名为 libVkLayer*.so 的原生库中包含的层。
• 除非应用程序具有 android:debuggable=”true” 属性，否则绝不能枚举应用程序软件包外部库提供的层，或提供其他跟踪或拦截 Vulkan API 的方法。

如果设备实现不包含对 Vulkan API 的支持

• 必须通过 vkEnumeratePhysicalDevices 调用报告 0 个 VkPhysicalDevices。
• 绝不能声明任何 Vulkan 功能标记 PackageManager#FEATURE_VULKAN_HARDWARE_LEVEL 和 PackageManager#FEATURE_VULKAN_HARDWARE_VERSION。

3.3.2. 32 位 ARM 原生代码兼容性

ARMv8 架构弃用了一些 CPU 操作，包括现有原生代码中使用的一些操作。在 64 位 ARM 设备上，以下弃用的操作必须仍然可用于 32 位原生 ARM 代码，可以通过原生 CPU 支持或通过软件模拟来实现

• SWP 和 SWPB 指令
• SETEND 指令
• CP15ISB、CP15DSB 和 CP15DMB 屏障操作

旧版本的 Android NDK 使用 /proc/cpuinfo 从 32 位原生 ARM 代码中发现 CPU 功能。为了与使用此 NDK 构建的应用程序兼容，设备必须在 32 位 ARM 应用程序读取 /proc/cpuinfo 时，在 /proc/cpuinfo 中包含以下行

• “Features: ”，后跟设备支持的任何可选 ARMv7 CPU 功能的列表。
• “CPU architecture: ”，后跟描述设备支持的最高 ARM 架构的整数（例如，ARMv8 设备为“8”）。

这些要求仅在 32 位 ARM 应用程序读取 /proc/cpuinfo 时适用。当 64 位 ARM 或非 ARM 应用程序读取 /proc/cpuinfo 时，设备不应更改 /proc/cpuinfo。

3.4. Web 兼容性

3.4.1. WebView 兼容性

平台功能 android.software.webview 必须在提供 android.webkit.WebView API 完整实现的任何设备上报告，并且绝不能在没有 API 完整实现的设备上报告。Android 开源实现使用来自 Chromium 项目的代码来实现 android.webkit.WebView。由于为 Web 呈现系统开发全面的测试套件不可行，因此设备实现者必须在 WebView 实现中使用 Chromium 的特定上游构建版本。具体而言

• 设备 android.webkit.WebView 实现必须基于来自 Android 7.0 的上游 Android 开源项目的 Chromium 构建版本。此构建版本包含 WebView 的一组特定功能和安全修复程序。

• WebView 报告的用户代理字符串必须采用以下格式

  Mozilla/5.0 (Linux; Android $(VERSION); $(MODEL) Build/$(BUILD); wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 $(CHROMIUM_VER) Mobile Safari/537.36

  • $(VERSION) 字符串的值必须与 android.os.Build.VERSION.RELEASE 的值相同。
  • $(MODEL) 字符串的值必须与 android.os.Build.MODEL 的值相同。
  • $(BUILD) 字符串的值必须与 android.os.Build.ID 的值相同。
  • $(CHROMIUM_VER) 字符串的值必须是上游 Android 开源项目中 Chromium 的版本。
  • 设备实现可以省略用户代理字符串中的 Mobile。

WebView 组件应尽可能多地支持 HTML5 功能，如果它支持该功能，则应符合 HTML5 规范。

3.4.2. 浏览器兼容性

独立的浏览器可以基于 WebKit 以外的浏览器技术。但是，即使使用备用浏览器应用程序，提供给第三方应用程序的 android.webkit.WebView 组件也必须基于 WebKit，如 第 3.4.1 节中所述。

实现可以在独立的浏览器应用程序中附带自定义用户代理字符串。

独立的浏览器应用程序（无论是基于上游 WebKit 浏览器应用程序还是第三方替代品）应尽可能多地支持 HTML5。最低限度，设备实现必须支持与 HTML5 相关的以下每个 API

• 应用程序缓存/离线操作
• <video> 标记
• 地理位置

此外，设备实现必须支持 HTML5/W3C Web Storage API，并且应支持 HTML5/W3C IndexedDB API。请注意，由于 Web 开发标准机构正在过渡到偏向于 IndexedDB 而不是 Web Storage，因此 IndexedDB 预计将成为未来 Android 版本中的必需组件。

3.5. API 行为兼容性

每种 API 类型（托管、软件、原生和 Web）的行为必须与上游 Android 开源项目的首选实现保持一致。一些特定的兼容性领域是

• 设备绝不能更改标准 Intent 的行为或语义。
• 设备绝不能更改特定类型的系统组件（例如 Service、Activity、ContentProvider 等）的生命周期或生命周期语义。
• 设备绝不能更改标准权限的语义。

以上列表并非详尽无遗。兼容性测试套件 (CTS) 测试了平台行为兼容性的重要部分，但并非全部。实现者有责任确保与 Android 开源项目的行为兼容性。因此，设备实现者应尽可能使用通过 Android 开源项目提供的源代码，而不是重新实现系统的重要部分。

3.6. API 命名空间

Android 遵循 Java 编程语言定义的软件包和类命名空间约定。为确保与第三方应用程序的兼容性，设备实现者绝不能对以下软件包命名空间进行任何禁止的修改（见下文）

• java.*
• javax.*
• sun.*
• android.*
• com.android.*

禁止的修改包括 :

• 设备实现绝不能通过更改任何方法或类签名，或通过删除类或类字段来修改 Android 平台上公开的 API。
• 设备实现者可以修改 API 的底层实现，但此类修改绝不能影响任何公开 API 的声明行为和 Java 语言签名。
• 设备实现者绝不能在上述 API 中添加任何公开的元素（例如类或接口，或现有类或接口的字段或方法）。

“公开的元素”是指任何未使用上游 Android 源代码中使用的“@hide”标记修饰的构造。换句话说，设备实现者绝不能在上述命名空间中公开新 API 或更改现有 API。设备实现者可以进行仅限内部的修改，但这些修改绝不能向开发者宣传或以其他方式公开。

设备实现者可以添加自定义 API，但任何此类 API 都绝不能位于其他组织拥有或引用的命名空间中。例如，设备实现者绝不能将 API 添加到 com.google.* 或类似命名空间：只有 Google 可以这样做。同样，Google 绝不能将 API 添加到其他公司的命名空间。此外，如果设备实现包含标准 Android 命名空间之外的自定义 API，则这些 API 必须打包在 Android 共享库中，以便只有显式使用它们的应用程序（通过 <uses-library> 机制）才会受到此类 API 增加内存使用量的影响。

如果设备实现者建议改进上述软件包命名空间之一（例如，通过向现有 API 添加有用的新功能，或添加新 API），则实现者应访问 source.android.com 并根据该站点上的信息，开始贡献更改和代码的过程。

请注意，上述限制对应于 Java 编程语言中命名 API 的标准约定；本节仅旨在加强这些约定，并通过将其纳入本兼容性定义使其具有约束力。

3.7. 运行时兼容性

设备实现必须支持完整的 Dalvik Executable (DEX) 格式和 Dalvik 字节码规范和语义。设备实现者应使用 ART，即 Dalvik Executable 格式的参考上游实现，以及参考实现的软件包管理系统。

设备实现必须按照上游 Android 平台配置 Dalvik 运行时以分配内存，并按照下表中的规定进行分配。（有关屏幕尺寸和屏幕密度定义，请参见 第 7.1.1 节。）请注意，以下指定的内存值被视为最小值，设备实现可以为每个应用程序分配更多内存。

屏幕布局	屏幕密度	最低应用程序内存
Android 手表	120 dpi (ldpi)	32MB
	160 dpi (mdpi)
	213 dpi (tvdpi)
	240 dpi (hdpi)	36MB
	280 dpi (280dpi)
	320 dpi (xhdpi)	48MB
	360 dpi (360dpi)
	400 dpi (400dpi)	56MB
	420 dpi (420dpi)	64MB
	480 dpi (xxhdpi)	88MB
	560 dpi (560dpi)	112MB
	640 dpi (xxxhdpi)	154MB
小/正常	120 dpi (ldpi)	32MB
	160 dpi (mdpi)
	213 dpi (tvdpi)	48MB
	240 dpi (hdpi)
	280 dpi (280dpi)
	320 dpi (xhdpi)	80MB
	360 dpi (360dpi)
	400 dpi (400dpi)	96MB
	420 dpi (420dpi)	112MB
	480 dpi (xxhdpi)	128MB
	560 dpi (560dpi)	192MB
	640 dpi (xxxhdpi)	256MB
大	120 dpi (ldpi)	32MB
	160 dpi (mdpi)	48MB
	213 dpi (tvdpi)	80MB
	240 dpi (hdpi)
	280 dpi (280dpi)	96MB
	320 dpi (xhdpi)	128MB
	360 dpi (360dpi)	160MB
	400 dpi (400dpi)	192MB
	420 dpi (420dpi)	228MB
	480 dpi (xxhdpi)	256MB
	560 dpi (560dpi)	384MB
	640 dpi (xxxhdpi)	512MB
超大	120 dpi (ldpi)	48MB
	160 dpi (mdpi)	80MB
	213 dpi (tvdpi)	96MB
	240 dpi (hdpi)
	280 dpi (280dpi)	144MB
	320 dpi (xhdpi)	192MB
	360 dpi (360dpi)	240MB
	400 dpi (400dpi)	288MB
	420 dpi (420dpi)	336MB
	480 dpi (xxhdpi)	384MB
	560 dpi (560dpi)	576MB
	640 dpi (xxxhdpi)	768MB

3.8. 用户界面兼容性

3.8.1. 启动器（主屏幕）

Android 包括启动器应用程序（主屏幕），并支持第三方应用程序替换设备启动器（主屏幕）。允许第三方应用程序替换设备主屏幕的设备实现必须声明平台功能 android.software.home_screen。

3.8.2. 小部件

Android 定义了一种组件类型以及相应的 API 和生命周期，允许应用程序向最终用户公开 “AppWidget”，强烈建议在手持设备实现上支持此功能。支持在主屏幕上嵌入小部件的设备实现必须满足以下要求，并声明支持平台功能 android.software.app_widgets。

• 设备启动器必须包含对 AppWidget 的内置支持，并公开用户界面功能，以便直接在启动器内添加、配置、查看和移除 AppWidget。
• 设备实现必须能够呈现标准网格尺寸为 4 x 4 的小部件。有关详细信息，请参阅 Android SDK 文档中的 App Widget 设计指南。
• 包含锁屏支持的设备实现可以在锁屏上支持应用程序小部件。

3.8.3. 通知

Android 包含 API，允许开发者使用设备的硬件和软件功能通知用户值得注意的事件。

某些 API 允许应用程序使用硬件（特别是声音、振动和灯光）执行通知或引起注意。设备实现必须支持使用硬件功能的通知，如 SDK 文档中所述，并在设备实现硬件允许的范围内支持。例如，如果设备实现包含振动器，则必须正确实现振动 API。如果设备实现缺少硬件，则必须将相应的 API 实现为无操作。此行为在 第 7 节中有更详细的说明。

此外，实现必须正确呈现为 API 或状态/系统栏 图标样式指南中提供的所有 资源（图标、动画文件等），对于 Android 电视设备而言，包括不显示通知的可能性。设备实现者可以为通知提供与参考 Android 开源实现提供的用户体验不同的替代用户体验；但是，此类替代通知系统必须支持上述现有通知资源。

Android 包括对各种通知的支持，例如

• 富通知。用于正在进行的通知的交互式视图。
• 浮动通知。用户无需离开当前应用即可操作或关闭的交互式视图。
• 锁屏通知。在锁屏上显示的通知，具有对可见性的精细控制。

当这些通知可见时，Android 设备实现必须正确执行富通知和浮动通知，并包括标题/名称、图标、文本，如 Android API 文档中所述。

Android 包括通知侦听器服务 API，允许应用（一旦用户明确启用）接收所有通知的副本，因为它们会被发布或更新。设备实现必须正确且及时地将完整通知发送到所有此类已安装且用户启用的侦听器服务，包括附加到 Notification 对象的所有元数据。

支持 DND（请勿打扰）功能的设备实现必须满足以下要求

• 必须实现一个 Activity，该 Activity 将响应 Intent ACTION_NOTIFICATION_POLICY_ACCESS_SETTINGS，对于具有 UI_MODE_TYPE_NORMAL 的实现，它必须是一个用户可以在其中授予或拒绝应用访问 DND 策略配置的 Activity。
• 对于设备实现已提供用户授予或拒绝第三方应用访问 DND 策略配置的方式的情况，必须显示应用程序创建的 自动 DND 规则 以及用户创建和预定义的规则。
• 必须遵守沿 NotificationManager.Policy 传递的 suppressedVisualEffects 值，并且如果应用设置了 SUPPRESSED_EFFECT_SCREEN_OFF 或 SUPPRESSED_EFFECT_SCREEN_ON 标志中的任何一个，则应向用户指示视觉效果在 DND 设置菜单中被抑制。

3.8.4. 搜索

Android 包含 API，允许开发者将搜索功能集成到他们的应用程序中，并将他们应用程序的数据公开到全局系统搜索中。一般来说，此功能由一个单一的、系统范围的用户界面组成，该界面允许用户输入查询、在用户键入时显示建议以及显示结果。Android API 允许开发者重用此界面以在其自己的应用中提供搜索，并允许开发者向公共全局搜索用户界面提供结果。

Android 设备实现应包含全局搜索，这是一个单一的、共享的、系统范围的搜索用户界面，能够实时响应用户输入的建议。设备实现应实现允许开发者重用此用户界面以在其自己的应用程序中提供搜索的 API。实现全局搜索界面的设备实现必须实现允许第三方应用程序在全局搜索模式下运行时向搜索框添加建议的 API。如果未安装任何利用此功能的第三方应用程序，则默认行为应是显示 Web 搜索引擎结果和建议。

Android 设备实现应（Android Automotive 实现必须）在设备上实现一个助手来处理 Assist 操作。

Android 还包括 Assist API，允许应用程序选择与设备上的助手共享多少当前上下文信息。支持 Assist 操作的设备实现必须通过在屏幕边缘周围显示白光来向最终用户清楚地指示何时共享上下文。为了确保最终用户的清晰可见性，指示必须满足或超过 Android 开源项目实现的持续时间和亮度。

3.8.5. Toast

应用程序可以使用 “Toast” API 向最终用户显示短暂的非模态字符串，这些字符串会在短暂的时间后消失。设备实现必须以某种高可见性的方式向最终用户显示来自应用程序的 Toast。

3.8.6. 主题

Android 提供“主题”作为一种机制，供应用程序在整个 Activity 或应用程序中应用样式。

Android 包括“Holo”主题系列，作为一组定义的样式，供应用程序开发者在他们想要匹配 Android SDK 定义的 Holo 主题外观时使用。设备实现绝不能更改向应用程序公开的任何 Holo 主题属性。

Android 包括“Material”主题系列，作为一组定义的样式，供应用程序开发者在他们想要在各种不同的 Android 设备类型中匹配设计主题的外观时使用。设备实现必须支持“Material”主题系列，并且绝不能更改向应用程序公开的任何 Material 主题属性或其资源。

Android 还包括“Device Default”主题系列，作为一组定义的样式，供应用程序开发者在他们想要匹配设备实现者定义的设备主题外观时使用。设备实现可以修改向应用程序公开的 Device Default 主题属性。

Android 支持具有半透明系统栏的变体主题，允许应用程序开发者使用其应用内容填充状态栏和导航栏后面的区域。为了在此配置中实现一致的开发者体验，重要的是跨不同设备实现保持状态栏图标样式。因此，Android 设备实现必须对系统状态图标（例如信号强度和电池电量）以及系统发布的通知使用白色，除非图标指示问题状态或应用使用 SYSTEM_UI_FLAG_LIGHT_STATUS_BAR 标志请求浅色状态栏。当应用请求浅色状态栏时，Android 设备实现必须将系统状态图标的颜色更改为黑色（有关详细信息，请参阅 R.style）。

3.8.7. 动态壁纸

Android 定义了一种组件类型以及相应的 API 和生命周期，允许应用程序向最终用户公开一个或多个 “动态壁纸”。动态壁纸是动画、图案或类似的图像，具有有限的输入功能，可作为壁纸显示在其他应用程序后面。

如果硬件可以运行所有动态壁纸，并且在功能上没有限制，以合理的帧速率运行且对其他应用程序没有不利影响，则该硬件被认为能够可靠地运行动态壁纸。如果硬件限制导致壁纸和/或应用程序崩溃、故障、消耗过多的 CPU 或电池电量或以不可接受的低帧速率运行，则该硬件被认为无法运行动态壁纸。例如，某些动态壁纸可能使用 OpenGL 2.0 或 3.x 上下文来呈现其内容。动态壁纸在不支持多个 OpenGL 上下文的硬件上无法可靠运行，因为动态壁纸对 OpenGL 上下文的使用可能会与也使用 OpenGL 上下文的其他应用程序冲突。

能够如上所述可靠运行动态壁纸的设备实现应实现动态壁纸，并且在实现时必须报告平台功能标记 android.software.live_wallpaper。

3.8.8. Activity 切换

上游 Android 源代码包括概览屏幕，这是一个系统级用户界面，用于任务切换和显示最近访问的 Activity 和任务，使用用户上次离开应用程序时应用程序图形状态的缩略图图像。包含 第 7.2.3 节中详述的“最近使用”功能导航键的设备实现可以更改界面，但必须满足以下要求

• 必须支持至少显示 6 个 Activity。
• 应至少一次显示 4 个 Activity 的标题。
• 必须实现 屏幕固定行为，并为用户提供一个设置菜单来切换该功能。
• 应在“最近使用”中显示突出显示颜色、图标、屏幕标题。
• 应显示关闭功能（“x”），但可以延迟到用户与屏幕交互时再显示。
• 应实现一个快捷方式以轻松切换到上一个 Activity
• 可以将关联的“最近使用”显示为一个一起移动的组。
• 当双击“最近使用”功能键时，应触发最近使用最多的两个应用之间的快速切换操作。
• 如果支持分屏多窗口模式，则在长按“最近使用”功能键时，应触发分屏多窗口模式。

强烈建议设备实现使用上游 Android 用户界面（或类似的基于缩略图的界面）作为概览屏幕。

3.8.9. 输入管理

Android 包括对 输入管理和对第三方输入法编辑器的支持。允许用户在设备上使用第三方输入法的设备实现必须声明平台功能 android.software.input_methods 并支持 Android SDK 文档中定义的 IME API。

声明 android.software.input_methods 功能的设备实现必须提供用户可访问的机制来添加和配置第三方输入法。设备实现必须响应 android.settings.INPUT_METHOD_SETTINGS Intent 来显示设置界面。

3.8.10. 锁屏媒体控件

Remote Control Client API 已从 Android 5.0 中弃用，取而代之的是 媒体通知模板，该模板允许媒体应用程序与锁屏上显示的播放控件集成。除非是 Android Automotive 或手表实现，否则支持锁屏的设备实现必须显示锁屏通知，包括媒体通知模板。

3.8.11. 屏幕保护程序（以前称为“Dreams”）

Android 包括对 交互式屏幕保护程序的支持，以前称为 Dreams。屏幕保护程序允许用户在连接到电源的设备处于空闲状态或停靠在桌面底座中时与应用程序交互。Android 手表设备可以实现屏幕保护程序，但其他类型的设备实现应包含对屏幕保护程序的支持，并提供一个设置选项供用户响应 android.settings.DREAM_SETTINGS Intent 来配置屏幕保护程序。

3.8.12. 位置信息

当设备具有能够提供位置坐标的硬件传感器（例如 GPS）时，位置模式必须显示在“设置”中的“位置信息”菜单中。

3.8.13. Unicode 和字体

Android 包括对 Unicode 9.0 中定义的表情符号字符的支持。所有设备实现都必须能够以彩色字形呈现这些表情符号字符，并且当 Android 设备实现包含 IME 时，它应为用户提供这些表情符号字符的输入法。

Android 手持设备应支持 Unicode 技术报告 #51 中指定的肤色和多元家庭表情符号。

Android 包括对具有不同字重的 Roboto 2 字体的支持，这些字重包括：sans-serif-thin、sans-serif-light、sans-serif-medium、sans-serif-black、sans-serif-condensed、sans-serif-condensed-light，并且必须包含设备上可用的语言以及 Latin、Greek 和 Cyrillic 的完整 Unicode 7.0 覆盖，包括 Latin Extended A、B、C 和 D 范围，以及 Unicode 7.0 货币符号块中的所有字形。

3.8.14. 多窗口

设备实现可以选择不实现任何多窗口模式，但如果设备具有同时显示多个活动的能力，则必须按照 Android SDK 多窗口模式支持文档中描述的应用程序行为和 API 来实现此类多窗口模式，并满足以下要求：

• 应用程序可以在 AndroidManifest.xml 文件中指明它们是否能够在多窗口模式下运行，可以通过 android:resizeableActivity 属性显式指明，也可以通过将 targetSdkVersion 设置为 > 24 隐式指明。在其清单文件中将此属性显式设置为 false 的应用不得在多窗口模式下启动。清单文件中未设置该属性的应用 (targetSdkVersion < 24) 可以在多窗口模式下启动，但系统必须提供警告，指出该应用在多窗口模式下可能无法按预期工作。
• 如果屏幕的高度和宽度均小于 440 dp，则设备实现不得提供分屏模式或自由窗口模式。
• 屏幕尺寸为 xlarge 的设备实现应该支持自由窗口模式。
• Android 电视设备实现必须支持画中画 (PIP) 模式多窗口，并且当 PIP 处于开启状态时，将 PIP 多窗口置于右上角。
• 支持 PIP 模式多窗口的设备实现必须为 PIP 窗口分配至少 240x135 dp 的空间。
• 如果支持 PIP 多窗口模式，则必须使用 KeyEvent.KEYCODE_WINDOW 键来控制 PIP 窗口；否则，该键必须可供前台活动使用。

3.9. 设备管理

Android 包含一些功能，这些功能允许具有安全意识的应用程序在系统级别执行设备管理功能，例如强制密码策略或执行远程擦除，这些功能通过 Android 设备管理 API 实现。设备实现必须提供 DevicePolicyManager 类的实现。支持安全锁屏的设备实现必须实现 Android SDK 文档中定义的全部 设备管理 策略，并报告平台功能 android.software.device_admin。

3.9.1 设备配置

3.9.1.1 设备所有者配置

如果设备实现声明了 android.software.device_admin 功能，则它必须按如下所示实现设备策略客户端 (DPC) 应用程序的 设备所有者应用的配置。

• 当设备实现尚无用户数据配置时，它
  • 必须为 DevicePolicyManager.isProvisioningAllowed(ACTION_PROVISION_MANAGED_DEVICE) 报告 true。
  • 必须响应 intent 操作 android.app.action.PROVISION_MANAGED_DEVICE 将 DPC 应用程序注册为设备所有者应用。
  • 如果设备通过功能标志 android.hardware.nfc 声明支持近场通信 (NFC)，并且收到包含 MIME 类型为 MIME_TYPE_PROVISIONING_NFC 的记录的 NFC 消息，则设备必须将 DPC 应用程序注册为设备所有者应用。
• 当设备实现具有用户数据时，它
  • 必须为 DevicePolicyManager.isProvisioningAllowed(ACTION_PROVISION_MANAGED_DEVICE) 报告 false。
  • 不得再将任何 DPC 应用程序注册为设备所有者应用。

设备实现可以预装执行设备管理功能的应用程序，但未经用户或设备管理员的明确同意或操作，不得将此应用程序设置为设备所有者应用。

3.9.1.2 托管配置文件配置

如果设备实现声明了 android.software.managed_users，则必须可以注册设备策略控制器 (DPC) 应用程序作为新的托管配置文件的所有者。

托管配置文件配置流程（由 android.app.action.PROVISION_MANAGED_PROFILE 发起的流程）用户体验必须与 AOSP 实现保持一致。

设备实现必须在“设置”用户界面中提供以下用户辅助功能，以向用户指示何时设备策略控制器 (DPC) 禁用了特定的系统功能：

• 一致的图标或其他用户辅助功能（例如，上游 AOSP 信息图标），以表示特定设置受到设备管理员的限制。
• 简短的说明消息，由设备管理员通过 setShortSupportMessage 提供。
• DPC 应用程序的图标。

3.9.2 托管配置文件支持

支持托管配置文件的设备是那些

• 声明了 android.software.device_admin 的设备（参见第 3.9 节 设备管理）。
• 不是低 RAM 设备的设备（参见第 7.6.1 节）。
• 将内部（不可移动）存储分配为共享存储的设备（参见第 7.6.2 节）。

支持托管配置文件的设备必须

• 声明平台功能标志 android.software.managed_users。
• 通过 android.app.admin.DevicePolicyManager API 支持托管配置文件。
• 允许创建且仅允许创建一个托管配置文件。
• 使用图标徽章（类似于 AOSP 上游工作徽章）来表示托管应用程序和小部件以及其他带有徽章的 UI 元素，如“最近使用”和“通知”。
• 显示通知图标（类似于 AOSP 上游工作徽章）以指示用户何时位于托管配置文件应用程序中。
• 如果设备唤醒 (ACTION_USER_PRESENT) 并且前台应用程序位于托管配置文件中，则显示 Toast 消息，指示用户位于托管配置文件中。
• 如果存在托管配置文件，则在 Intent“选择器”中显示视觉辅助功能，以允许用户将 Intent 从托管配置文件转发到主用户，反之亦然（如果设备策略控制器启用）。
• 如果存在托管配置文件，则为主用户和托管配置文件公开以下用户辅助功能：
  • 分别核算主用户和托管配置文件的电池、位置、移动数据和存储空间使用情况。
  • 独立管理主用户或托管配置文件中安装的 VPN 应用程序。
  • 独立管理主用户或托管配置文件中安装的应用程序。
  • 独立管理主用户或托管配置文件中的帐户。
• 确保预装的拨号器、联系人和消息应用程序可以搜索和查找来自托管配置文件（如果存在）以及来自主配置文件的来电者信息（如果设备策略控制器允许）。当来自托管配置文件的联系人显示在预装的通话记录、通话中 UI、正在进行和未接来电通知、联系人和消息应用程序中时，它们应该带有用于指示托管配置文件应用程序的相同徽章。
• 必须确保它满足适用于启用多用户的设备的所有安全要求（参见第 9.5 节），即使托管配置文件不计为主用户之外的另一个用户。
• 支持指定单独的锁屏以满足以下要求，以授予对在托管配置文件中运行的应用的访问权限。
  • 设备实现必须遵循 DevicePolicyManager.ACTION_SET_NEW_PASSWORD intent，并显示用于为托管配置文件配置单独的锁屏凭据的界面。
  • 托管配置文件的锁屏凭据必须使用与父配置文件相同的凭据存储和管理机制，如Android 开源项目站点中所述。
  • DPC 密码策略必须仅适用于托管配置文件的锁屏凭据，除非在 getParentProfileInstance 返回的 DevicePolicyManager 实例上调用。

3.10. 无障碍功能

Android 提供了一个辅助功能层，帮助残障用户更轻松地浏览他们的设备。此外，Android 还提供平台 API，使 辅助功能服务实现能够接收用户和系统事件的回调，并生成替代反馈机制，例如文本转语音、触觉反馈和轨迹球/D-pad 导航。

设备实现包括以下要求：

• Android Automotive 实现应该提供与默认 Android 实现一致的 Android 辅助功能框架的实现。
• 设备实现（Android Automotive 除外）必须提供与默认 Android 实现一致的 Android 辅助功能框架的实现。
• 设备实现（Android Automotive 除外）必须通过 android.accessibilityservice API 支持第三方辅助功能服务实现。
• 设备实现（Android Automotive 和没有音频输出的 Android Watch 设备除外）必须生成 AccessibilityEvents，并以与默认 Android 实现一致的方式将这些事件传递给所有注册的 AccessibilityService 实现。

• 设备实现（Android Automotive 和没有音频输出的 Android Watch 设备除外）必须提供用户可访问的机制来启用和禁用辅助功能服务，并且必须响应 android.provider.Settings.ACTION_ACCESSIBILITY_SETTINGS intent 显示此界面。

• 具有音频输出的 Android 设备实现强烈建议在设备上提供辅助功能服务的实现，其功能与 TalkBack** 和 Switch Access 辅助功能服务（https://github.com/google/talkback）的功能相当或更高。

• 具有音频输出的 Android Watch 设备应该在设备上提供辅助功能服务的实现，其功能与 TalkBack 辅助功能服务（https://github.com/google/talkback）的功能相当或更高。
• 设备实现应该在开箱即用设置流程中提供一种机制，供用户启用相关的辅助功能服务，以及调整字体大小、显示大小和放大手势的选项。

** 适用于文本转语音支持的语言。

另请注意，如果存在预加载的辅助功能服务，则如果设备使用基于文件的加密 (FBE) 加密存储，则它必须是“直接启动感知”{directBootAware} 应用程序。

3.11. 文本转语音

Android 包含允许应用程序使用文本转语音 (TTS) 服务的 API，并允许服务提供商提供 TTS 服务的实现。报告功能 android.hardware.audio.output 的设备实现必须满足与 Android TTS 框架相关的这些要求。

Android Automotive 实现

• 必须支持 Android TTS 框架 API。
• 可以支持安装第三方 TTS 引擎。如果支持，合作伙伴必须提供用户可访问的界面，允许用户选择在系统级别使用的 TTS 引擎。

所有其他设备实现

• 必须支持 Android TTS 框架 API，并且应该包含支持设备上可用语言的 TTS 引擎。请注意，上游 Android 开源软件包含功能齐全的 TTS 引擎实现。
• 必须支持安装第三方 TTS 引擎。
• 必须提供用户可访问的界面，允许用户选择在系统级别使用的 TTS 引擎。

3.12. 电视输入框架

Android 电视输入框架 (TIF)简化了向 Android 电视设备交付直播内容的过程。TIF 提供了一个标准 API 来创建输入模块，以控制 Android 电视设备。Android 电视设备实现必须支持电视输入框架。

支持 TIF 的设备实现必须声明平台功能 android.software.live_tv。

3.12.1. 电视应用

任何声明支持直播电视的设备实现必须安装电视应用程序（TV App）。Android 开源项目提供了 TV App 的实现。

TV App 必须提供安装和使用 TV 频道的功能，并满足以下要求：

• 设备实现必须允许安装和管理基于第三方 TIF 的输入 (第三方输入)。
• 设备实现可以在预装的 基于 TIF 的输入（已安装输入）和第三方输入之间提供视觉分隔。
• 设备实现不得将第三方输入显示在距 TV App 超过一次导航操作的位置（即，从 TV App 展开第三方输入列表）。

3.12.1.1. 电子节目指南

Android 电视设备实现必须显示信息性和交互式叠加层，其中必须包括从 TvContract.Programs 字段中的值生成的电子节目指南 (EPG)。EPG 必须满足以下要求：

• EPG 必须显示来自所有已安装输入和第三方输入的信息。
• EPG 可以在已安装输入和第三方输入之间提供视觉分隔。
• 强烈建议 EPG 以相同的突出程度显示已安装输入和第三方输入。EPG 不得将第三方输入显示在距 EPG 上的已安装输入超过一次导航操作的位置。
• 在频道更改时，设备实现必须显示当前播放节目的 EPG 数据。

3.12.1.2. 导航

TV App 必须允许通过 Android 电视设备的输入设备（即遥控器、遥控器应用程序或游戏控制器）上的 D-pad、返回键和主页键导航以下功能：

• 更改电视频道
• 打开 EPG
• 配置和调谐到基于第三方 TIF 的输入
• 打开“设置”菜单

TV App 应该通过 CEC 将按键事件传递到 HDMI 输入。

3.12.1.3. 电视输入应用链接

Android 电视设备实现必须支持 TV 输入应用链接，这允许所有输入从当前活动提供到另一个活动的活动链接（即，从直播节目链接到相关内容）。TV App 必须在提供时显示 TV 输入应用链接。

3.12.1.4. 时移

Android 电视设备实现必须支持时移，这允许用户暂停和恢复直播内容。设备实现必须为用户提供一种暂停和恢复当前播放节目的方法（如果该节目的时移 可用）。

3.12.1.5. 电视录制

强烈建议 Android 电视设备实现支持电视录制。如果电视输入支持录制，则 EPG 可以提供一种录制节目的方法（如果此类节目的录制未被禁止）。设备实现应该提供用于播放录制节目的用户界面。

3.13. 快捷设置

Android 设备实现应该包含“快速设置”UI 组件，该组件允许快速访问常用或紧急需要的操作。

Android 包括 quicksettings API，该 API 允许第三方应用实现用户可以在“快速设置”UI 组件中与系统提供的图块一起添加的图块。如果设备实现具有“快速设置”UI 组件，则

• 必须允许用户从第三方应用向“快速设置”添加或删除图块。
• 不得自动将第三方应用的图块直接添加到“快速设置”。
• 必须与系统提供的快速设置图块一起显示来自第三方应用的所有用户添加的图块。

3.14. 车辆 UI API

3.14.1. 车辆媒体 UI

任何声明汽车支持的设备实现必须包含 UI 框架，以支持使用 MediaBrowser 和 MediaSession API 的第三方应用。

支持依赖 MediaBrowser 和 MediaSession 的第三方应用的 UI 框架具有以下视觉要求：

• 必须不变地显示 MediaItem 图标和通知图标。
• 必须按 MediaSession 描述的方式显示这些项目，例如，元数据、图标、图像。
• 必须显示应用标题。
• 必须具有用于呈现 MediaBrowser 层次结构的抽屉。

4. 应用封装兼容性

设备实现必须安装和运行由 官方 Android SDK 中包含的“aapt”工具生成的 Android “.apk” 文件。因此，设备实现应该使用参考实现的软件包管理系统。

软件包管理器必须支持使用 APK 签名方案 v2 和 JAR 签名验证 “.apk” 文件。

设备实现不得以阻止这些文件在其他兼容设备上正确安装和运行的方式扩展 .apk、Android Manifest、Dalvik 字节码或 RenderScript 字节码格式。

5. 多媒体兼容性

5.1. 媒体编解码器

设备实现—

• 必须支持 Android SDK 文档中指定的核心媒体格式，除非本文档中明确允许。

• 必须支持下表定义的并通过 MediaCodecList 报告的媒体格式、编码器、解码器、文件类型和容器格式。

• 必须还能够解码其 CamcorderProfile 中报告的所有配置文件。

• 必须能够解码其可以编码的所有格式。这包括其编码器生成的所有比特流。

编解码器应该以最小编解码器延迟为目标，换句话说，编解码器—

• 应该仅在处理后才使用和存储输入缓冲区并返回输入缓冲区
• 应该不要将解码后的缓冲区保留超过标准（例如 SPS）指定的时间。
• 应该不要将编码后的缓冲区保留超过 GOP 结构所需的时间。

下表中列出的所有编解码器都在 Android 开源项目的首选 Android 实现中作为软件实现提供。

请注意，Google 和开放手机联盟均未声明这些编解码器不受第三方专利的约束。那些打算在硬件或软件产品中使用此源代码的人员应注意，此代码的实现（包括在开源软件或共享软件中）可能需要获得相关专利持有人的专利许可。

5.1.1. 音频编解码器

格式/编解码器	编码器	解码器	详情	支持的文件类型/容器格式
MPEG-4 AAC 配置文件 （AAC LC）	必需 1	必需	支持单声道/立体声/5.0/5.1 2 内容，标准采样率从 8 到 48 kHz。	3GPP (.3gp) MPEG-4 (.mp4, .m4a) ADTS 原始 AAC (.aac，在 Android 3.1+ 中解码，在 Android 4.0+ 中编码，不支持 ADIF) MPEG-TS (.ts，不可搜索，Android 3.0+)
MPEG-4 HE AAC 配置文件 (AAC+)	必需 1 （Android 4.1+）	必需	支持单声道/立体声/5.0/5.1 2 内容，标准采样率从 16 到 48 kHz。
MPEG-4 HE AACv2 配置文件（增强型 AAC+）		必需	支持单声道/立体声/5.0/5.1 2 内容，标准采样率从 16 到 48 kHz。
AAC ELD（增强型低延迟 AAC）	必需 1 （Android 4.1+）	必需 （Android 4.1+）	支持单声道/立体声内容，标准采样率从 16 到 48 kHz。
AMR-NB	必需 3	必需 3	4.75 到 12.2 kbps，采样率为 8 kHz	3GPP (.3gp)
AMR-WB	必需 3	必需 3	9 种速率，从 6.60 kbit/s 到 23.85 kbit/s，采样率为 16 kHz
FLAC		必需 （Android 3.1+）	单声道/立体声（无多声道）。采样率高达 48 kHz（但在具有 44.1 kHz 输出的设备上，建议高达 44.1 kHz，因为 48 到 44.1 kHz 降采样器不包含低通滤波器）。建议 16 位；24 位不应用抖动。	仅 FLAC (.flac)
MP3		必需	单声道/立体声 8-320Kbps 恒定比特率 (CBR) 或可变比特率 (VBR)	MP3 (.mp3)
MIDI		必需	MIDI 类型 0 和 1。DLS 版本 1 和 2。XMF 和 Mobile XMF。支持铃声格式 RTTTL/RTX、OTA 和 iMelody	类型 0 和 1 (.mid, .xmf, .mxmf) RTTTL/RTX (.rtttl, .rtx) OTA (.ota) iMelody (.imy)
Vorbis		必需		Ogg (.ogg) Matroska (.mkv，Android 4.0+)
PCM/WAVE	必需 4 （Android 4.1+）	必需	16 位线性 PCM（速率高达硬件限制）。设备必须支持原始 PCM 录音的采样率，频率为 8000、11025、16000 和 44100 Hz。	WAVE (.wav)
Opus		必需 （Android 5.0+）		Matroska (.mkv), Ogg(.ogg)

1 对于定义 android.hardware.microphone 的设备实现是必需的，但对于 Android Watch 设备实现是可选的。

2 录制或播放可以以单声道或立体声执行，但通过 android.media.MediaCodec API 中的默认 AAC 音频解码器将多声道流（即超过两个声道）的 AAC 输入缓冲区解码为 PCM 时，必须支持以下内容：

• 执行解码时不得进行向下混合（例如，5.0 AAC 流必须解码为五个声道的 PCM，5.1 AAC 流必须解码为六个声道的 PCM），
• 动态范围元数据，如 ISO/IEC 14496-3 中的“动态范围控制 (DRC)”以及 android.media.MediaFormat DRC 键（用于配置音频解码器的动态范围相关行为）中所定义。AAC DRC 键在 API 21 中引入，它们是：KEY_AAC_DRC_ATTENUATION_FACTOR、KEY_AAC_DRC_BOOST_FACTOR、KEY_AAC_DRC_HEAVY_COMPRESSION、KEY_AAC_DRC_TARGET_REFERENCE_LEVEL 和 KEY_AAC_ENCODED_TARGET_LEVEL

3 对于 Android 手持设备实现是必需的。

4 对于定义 android.hardware.microphone 的设备实现是必需的，包括 Android Watch 设备实现。

5.1.2. 图像编解码器

格式/编解码器	编码器	解码器	详情	支持的文件类型/容器格式
JPEG	必需	必需	基本+渐进式	JPEG (.jpg)
GIF		必需		GIF (.gif)
PNG	必需	必需		PNG (.png)
BMP		必需		BMP (.bmp)
WebP	必需	必需		WebP (.webp)
Raw		必需		ARW (.arw), CR2 (.cr2), DNG (.dng), NEF (.nef), NRW (.nrw), ORF (.orf), PEF (.pef), RAF (.raf), RW2 (.rw2), SRW (.srw)

5.1.3. 视频编解码器

• 声明支持 HDR 配置文件的编解码器必须支持 HDR 静态元数据解析和处理。

• 如果媒体编解码器声明支持帧内刷新，则它必须支持 10-60 帧范围内的刷新周期，并在配置的刷新周期的 20% 范围内准确运行。

• 视频编解码器必须支持输出和输入字节缓冲区大小，这些大小应容纳标准和配置规定下的最大可行压缩和未压缩帧，但也不得过度分配。

• 视频编码器和解码器必须支持 YUV420 灵活色彩格式 (COLOR_FormatYUV420Flexible)。

格式/编解码器	编码器	解码器	详情	支持的文件类型/ 容器格式
H.263	可以	可以		3GPP (.3gp) MPEG-4 (.mp4)
H.264 AVC	必需 2	必需 2	有关详细信息，请参阅第 5.2 节和5.3	3GPP (.3gp) MPEG-4 (.mp4) MPEG-2 TS (.ts，仅 AAC 音频，不可搜索，Android 3.0+)
H.265 HEVC		必需 5	有关详细信息，请参阅第 5.3 节	MPEG-4 (.mp4)
MPEG-2		强烈建议 6	Main Profile	MPEG2-TS
MPEG-4 SP		必需 2		3GPP (.3gp)
VP8 3	必需 2 （Android 4.3+）	必需 2 （Android 2.3.3+）	有关详细信息，请参阅第 5.2 节和5.3	WebM (.webm) Matroska (.mkv，Android 4.0+) 4
VP9		必需 2 （Android 4.4+）	有关详细信息，请参阅第 5.3 节	WebM (.webm) Matroska (.mkv，Android 4.0+) 4

1 对于包含摄像头硬件并定义 android.hardware.camera 或 android.hardware.camera.front 的设备实现是必需的。

2 对于设备实现（Android Watch 设备除外）是必需的。

3 为了获得可接受的网络视频流和视频会议服务质量，设备实现应该使用满足要求的硬件 VP8 编解码器。

4 设备实现应该支持写入 Matroska WebM 文件。

5 对于 Android Automotive 是强烈建议的，对于 Android Watch 是可选的，对于所有其他设备类型是必需的。

6 仅适用于 Android 电视设备实现。

5.2. 视频编码

H.264、VP8、VP9 和 HEVC 视频编码器—

• 必须支持动态可配置比特率。
• 应该支持可变帧率，其中视频编码器应该根据输入缓冲区的时间戳确定瞬时帧持续时间，并根据该帧持续时间分配其比特桶。

H.263 和 MPEG-4 视频编码器应该支持动态可配置比特率。

所有视频编码器应该在两个滑动窗口内满足以下比特率目标：

• 在帧内帧 (I 帧) 间隔之间，应该不超过比特率的约 15%。
• 在 1 秒的滑动窗口内，应该不超过比特率的约 100%。

5.2.1. H.263

具有 H.263 编码器的 Android 设备实现必须支持 Baseline Profile Level 45。

5.2.2. H-264

具有 H.264 编解码器支持的 Android 设备实现

• 必须支持 Baseline Profile Level 3。
  但是，对 ASO（任意切片顺序）、FMO（灵活宏块顺序）和 RS（冗余切片）的支持是可选的。此外，为了保持与其他 Android 设备的兼容性，建议编码器不要将 ASO、FMO 和 RS 用于 Baseline Profile。
• 必须支持下表中的 SD（标准清晰度）视频编码配置文件。
• 应该支持 Main Profile Level 4。
• 应该支持下表中指示的 HD（高清）视频编码配置文件。
• 此外，强烈建议 Android 电视设备以 30 fps 的速率编码 HD 1080p 视频。

	SD（低质量）	SD（高质量）	HD 720p 1	HD 1080p 1
视频分辨率	320 x 240 像素	720 x 480 像素	1280 x 720 像素	1920 x 1080 像素
视频帧率	20 fps	30 fps	30 fps	30 fps
视频比特率	384 Kbps	2 Mbps	4 Mbps	10 Mbps

¹ 当硬件支持时，但对于 Android 电视设备强烈建议。

5.2.3. VP8

具有 VP8 编解码器支持的 Android 设备实现必须支持 SD 视频编码配置文件，并且应该支持以下 HD（高清）视频编码配置文件。

	SD（低质量）	SD（高质量）	HD 720p 1	HD 1080p 1
视频分辨率	320 x 180 像素	640 x 360 像素	1280 x 720 像素	1920 x 1080 像素
视频帧率	30 fps	30 fps	30 fps	30 fps
视频比特率	800 Kbps	2 Mbps	4 Mbps	10 Mbps

¹ 当硬件支持时。

5.3. 视频解码

设备实现—

• 对于设备上的所有 VP8、VP9、H.264 和 H.265 编解码器，必须通过标准 Android API 在同一流中实时支持动态视频分辨率和帧率切换，并且最高可达每个编解码器支持的最大分辨率。

• 支持 Dolby Vision 解码器的实现—

• 必须提供支持 Dolby Vision 的提取器。

• 必须在设备屏幕或标准视频输出端口（例如 HDMI）上正确显示 Dolby Vision 内容。

• 提供支持 Dolby Vision 的提取器的实现必须将向后兼容的基层（如果存在）的轨道索引设置为与组合的 Dolby Vision 层的轨道索引相同。

5.3.1. MPEG-2

具有 MPEG-2 解码器的 Android 设备实现必须支持 Main Profile High Level。

5.3.2. H.263

具有 H.263 解码器的 Android 设备实现必须支持 Baseline Profile Level 30 和 Level 45。

5.3.3. MPEG-4

具有 MPEG-4 解码器的 Android 设备实现必须支持 Simple Profile Level 3。

5.3.4. H.264

具有 H.264 解码器的 Android 设备实现

• 必须支持 Main Profile Level 3.1 和 Baseline Profile。
  对 ASO（任意切片顺序）、FMO（灵活宏块顺序）和 RS（冗余切片）的支持是可选的。
• 必须能够解码下表中列出的 SD（标准清晰度）配置文件的视频，并使用 Baseline Profile 和 Main Profile Level 3.1（包括 720p30）进行编码。
• 应该能够解码下表中指示的 HD（高清）配置文件的视频。
• 此外，Android 电视设备—
  • 必须支持 High Profile Level 4.2 和 HD 1080p60 解码配置文件。
  • 必须能够解码下表中指示的两种 HD 配置文件的视频，并使用 Baseline Profile、Main Profile 或 High Profile Level 4.2 进行编码

	SD（低质量）	SD（高质量）	HD 720p 1	HD 1080p 1
视频分辨率	320 x 240 像素	720 x 480 像素	1280 x 720 像素	1920 x 1080 像素
视频帧率	30 fps	30 fps	60 fps	30 fps (60 fps 2 )
视频比特率	800 Kbps	2 Mbps	8 Mbps	20 Mbps

¹ 当 Display.getSupportedModes() 方法报告的高度等于或大于视频分辨率时必需。

² 对于 Android 电视设备实现必需。

5.3.5. H.265 (HEVC)

Android 设备实现，当支持第 5.1.3 节中描述的 H.265 编解码器时

• 必须支持 Main Profile Level 3 Main tier 和下表中指示的 SD 视频解码配置文件。
• 应该支持下表中指示的 HD 解码配置文件。
• 如果存在硬件解码器，则必须支持下表中指示的 HD 解码配置文件。
• 此外，Android 电视设备
• 必须支持 HD 720p 解码配置文件。
• 强烈建议支持 HD 1080p 解码配置文件。如果支持 HD 1080p 解码配置文件，则它必须支持 Main Profile Level 4.1 Main tier。
• 应该支持 UHD 解码配置文件。如果支持 UHD 解码配置文件，则编解码器必须支持 Main10 Level 5 Main Tier 配置文件。

	SD（低质量）	SD（高质量）	HD 720p	HD 1080p	UHD
视频分辨率	352 x 288 像素	720 x 480 像素	1280 x 720 像素	1920 x 1080 像素	3840 x 2160 像素
视频帧率	30 fps	30 fps	30 fps	30 fps (60 fps 1 )	60 fps
视频比特率	600 Kbps	1.6 Mbps	4 Mbps	5 Mbps	20 Mbps

¹ 对于具有 H.265 硬件解码的 Android 电视设备实现必需。

5.3.6. VP8

Android 设备实现，当支持 VP8 编解码器时，如 5.1.3 节 所述

• 必须支持下表中的 SD 解码配置文件。
• 应支持下表中的 HD 解码配置文件。
• Android 电视设备必须支持 HD 1080p60 解码配置文件。

	SD（低质量）	SD（高质量）	HD 720p 1	HD 1080p 1
视频分辨率	320 x 180 像素	640 x 360 像素	1280 x 720 像素	1920 x 1080 像素
视频帧率	30 fps	30 fps	30 fps (60 fps 2 )	30 (60 fps 2 )
视频比特率	800 Kbps	2 Mbps	8 Mbps	20 Mbps

¹ 当 Display.getSupportedModes() 方法报告的高度等于或大于视频分辨率时必需。

² 对于 Android 电视设备实现必需。

5.3.7. VP9

Android 设备实现，当支持 VP9 编解码器时，如 5.1.3 节 所述

• 必须支持下表所示的 SD 视频解码配置文件。
• 应该支持下表中指示的 HD 解码配置文件。
• 如果存在硬件解码器，则必须支持下表所示的 HD 解码配置文件。

• 此外，Android 电视设备

  • 必须支持 HD 720p 解码配置文件。
  • 强烈建议支持 HD 1080p 解码配置文件。
  • 应支持 UHD 解码配置文件。如果支持 UHD 视频解码配置文件，则必须支持 8 位颜色深度，并且应支持 VP9 Profile 2 (10 位)。

	SD（低质量）	SD（高质量）	HD 720p	HD 1080p	UHD
视频分辨率	320 x 180 像素	640 x 360 像素	1280 x 720 像素	1920 x 1080 像素	3840 x 2160 像素
视频帧率	30 fps	30 fps	30 fps	30 fps (60 fps 1 )	60 fps
视频比特率	600 Kbps	1.6 Mbps	4 Mbps	5 Mbps	20 Mbps

¹ 对于具有 VP9 硬件解码的 Android 电视设备实现是必需的。

5.4. 音频录制

虽然本节中概述的一些要求自 Android 4.3 起被声明为“应”，但未来版本的兼容性定义计划将这些更改为“必须”。强烈建议现有和新的 Android 设备满足声明为“应”的这些要求，否则在升级到未来版本时将无法获得 Android 兼容性。

5.4.1. 原始音频捕获

声明 android.hardware.microphone 功能的设备实现必须允许捕获具有以下特征的原始音频内容

• 格式：线性 PCM，16 位
• 采样率 : 8000, 11025, 16000, 44100
• 声道：单声道

上述采样率的捕获必须在没有升采样的情况下完成，任何降采样都必须包含适当的抗混叠滤波器。

声明 android.hardware.microphone 功能的设备实现应允许捕获具有以下特征的原始音频内容

• 格式：线性 PCM，16 位
• 采样率 : 22050, 48000
• 声道：立体声

如果支持上述采样率的捕获，则捕获必须在没有高于 16000:22050 或 44100:48000 的任何比率的升采样的情况下完成。任何升采样或降采样都必须包含适当的抗混叠滤波器。

5.4.2. 语音识别捕获

android.media.MediaRecorder.AudioSource.VOICE_RECOGNITION 音频源必须支持以 44100 和 48000 之一的采样率进行捕获。

除了上述录音规范外，当应用程序已开始使用 android.media.MediaRecorder.AudioSource.VOICE_RECOGNITION 音频源录制音频流时

• 设备应表现出大致平坦的幅度与频率特性：具体而言，在 100 Hz 至 4000 Hz 范围内为 ±3 dB。
• 音频输入灵敏度应设置为使得 1000 Hz 的 90 dB 声功率级 (SPL) 源产生 16 位样本的 RMS 为 2500。
• PCM 幅度电平应在至少 30 dB 的范围内线性跟踪输入 SPL 变化，范围从 -18 dB 到 +12 dB re 麦克风处的 90 dB SPL。
• 对于麦克风处 90 dB SPL 输入电平下的 1 kHz，总谐波失真应小于 1%。
• 噪声抑制处理（如果存在）必须禁用。
• 自动增益控制（如果存在）必须禁用。

如果平台支持针对语音识别调整的噪声抑制技术，则必须可以通过 android.media.audiofx.NoiseSuppressor API 控制该效果。此外，噪声抑制器效果描述符的 UUID 字段必须唯一标识噪声抑制技术的每个实现。

5.4.3. 重定向播放的捕获

android.media.MediaRecorder.AudioSource 类包括 REMOTE_SUBMIX 音频源。声明 android.hardware.audio.output 功能的设备必须正确实现 REMOTE_SUBMIX 音频源，以便当应用程序使用 android.media.AudioRecord API 从此音频源录制时，它可以捕获除以下各项之外的所有音频流的混合

• STREAM_RING
• STREAM_ALARM
• STREAM_NOTIFICATION

5.5. 音频播放

声明 android.hardware.audio.output 功能的设备实现必须符合本节中的要求。

5.5.1. 原始音频播放

设备必须允许播放具有以下特征的原始音频内容

• 格式：线性 PCM，16 位
• 采样率 : 8000, 11025, 16000, 22050, 32000, 44100
• 声道：单声道、立体声

设备应允许播放具有以下特征的原始音频内容

• 采样率 : 24000, 48000

5.5.2. 音频效果

Android 为设备实现提供了 音频效果 API。声明 android.hardware.audio.output 功能的设备实现

• 必须支持可通过 AudioEffect 子类 Equalizer、LoudnessEnhancer 控制的 EFFECT_TYPE_EQUALIZER 和 EFFECT_TYPE_LOUDNESS_ENHANCER 实现。
• 必须支持可通过 Visualizer 类控制的可视化工具 API 实现。
• 应支持可通过 AudioEffect 子类 BassBoost、EnvironmentalReverb、PresetReverb 和 Virtualizer 控制的 EFFECT_TYPE_BASS_BOOST、EFFECT_TYPE_ENV_REVERB、EFFECT_TYPE_PRESET_REVERB 和 EFFECT_TYPE_VIRTUALIZER 实现。

5.5.3. 音频输出音量

Android 电视设备实现必须包括对系统主音量和支持的输出上的数字音频输出音量衰减的支持，压缩音频直通输出（设备上不进行音频解码）除外。

Android Automotive 设备实现应允许使用 AudioAttributes 定义的内容类型或用法以及 android.car.CarAudioManager 中公开定义的车载音频用法，分别为每个音频流调整音量。

5.6. 音频延迟

音频延迟是音频信号通过系统时的时间延迟。许多类别的应用程序依赖于短延迟来实现实时声音效果。

为了本节的目的，请使用以下定义

• 输出延迟。应用程序写入 PCM 编码数据帧的时间与相应的声音在设备上传感器处呈现给环境或信号通过端口离开设备并可以在外部观察到的时间之间的间隔。
• 冷启动输出延迟。音频输出系统在请求之前一直处于空闲和断电状态时，第一帧的输出延迟。
• 连续输出延迟。设备正在播放音频后，后续帧的输出延迟。
• 输入延迟。声音由环境在设备上传感器处呈现给设备或信号通过端口进入设备的时间与应用程序读取相应的 PCM 编码数据帧的时间之间的间隔。
• 丢失输入。输入信号的初始部分，不可用或无法使用。
• 冷启动输入延迟。丢失输入时间和第一帧的输入延迟之和，音频输入系统在请求之前一直处于空闲和断电状态。
• 连续输入延迟。设备正在捕获音频时，后续帧的输入延迟。
• 冷启动输出抖动。冷启动输出延迟值的单独测量之间的可变性。
• 冷启动输入抖动。冷启动输入延迟值的单独测量之间的可变性。
• 连续往返延迟。连续输入延迟加上连续输出延迟加上一个缓冲区周期的总和。缓冲区周期允许应用程序处理信号的时间以及应用程序减轻输入和输出流之间相位差的时间。
• OpenSL ES PCM 缓冲区队列 API。Android NDK 中的 PCM 相关 OpenSL ES API 集。

声明 android.hardware.audio.output 功能的设备实现强烈建议满足或超过以下音频输出要求

• 冷启动输出延迟为 100 毫秒或更短
• 连续输出延迟为 45 毫秒或更短
• 最大限度地减少冷启动输出抖动

如果设备实现在使用 OpenSL ES PCM 缓冲区队列 API 时，对于至少一个支持的音频输出设备，在任何初始校准后都满足本节的要求（对于连续输出延迟和冷启动输出延迟），则强烈建议通过 android.content.pm.PackageManager 类报告对低延迟音频的支持，方法是报告 android.hardware.audio.low_latency 功能。相反，如果设备实现不满足这些要求，则不得报告对低延迟音频的支持。

包含 android.hardware.microphone 功能的设备实现强烈建议满足以下音频输入要求

• 冷启动输入延迟为 100 毫秒或更短
• 连续输入延迟为 30 毫秒或更短
• 连续往返延迟为 50 毫秒或更短
• 最大限度地减少冷启动输入抖动

5.7. 网络协议

设备必须支持 Android SDK 文档中指定的音频和视频播放的 媒体网络协议。具体而言，设备必须支持以下媒体网络协议

• HTTP(S) 渐进式流媒体
  5.1 节 中的所有必需编解码器和容器格式都必须通过 HTTP(S) 支持

• HTTP Live Streaming 草案协议，版本 7
  必须支持以下媒体段格式

段格式	参考	必需的编解码器支持
MPEG-2 传输流	ISO 13818	视频编解码器 H264 AVC MPEG-4 SP MPEG-2 有关 H264 AVC、MPEG2-4 SP 和 5.1.3 节 中的详细信息 MPEG-2。 音频编解码器 AAC 有关 AAC 及其变体的详细信息，请参阅 5.1.1 节。
具有 ADTS 帧和 ID3 标签的 AAC	ISO 13818-7	有关 AAC 及其变体的详细信息，请参阅 5.1.1 节
WebVTT	WebVTT

• RTSP (RTP, SDP)

  必须支持以下 RTP 音频视频配置文件和相关编解码器。有关例外情况，请参阅 5.1 节 中的表格脚注。

配置文件名称	参考	必需的编解码器支持
H264 AVC	RFC 6184	有关 H264 AVC 的详细信息，请参阅 5.1.3 节
MP4A-LATM	RFC 6416	有关 AAC 及其变体的详细信息，请参阅 5.1.1 节
H263-1998	RFC 3551 RFC 4629 RFC 2190	有关 H263 的详细信息，请参阅 5.1.3 节
H263-2000	RFC 4629	有关 H263 的详细信息，请参阅 5.1.3 节
AMR	RFC 4867	有关 AMR-NB 的详细信息，请参阅 5.1.1 节
AMR-WB	RFC 4867	有关 AMR-WB 的详细信息，请参阅 5.1.1 节
MP4V-ES	RFC 6416	有关 MPEG-4 SP 的详细信息，请参阅 5.1.3 节
mpeg4-generic	RFC 3640	有关 AAC 及其变体的详细信息，请参阅 5.1.1 节
MP2T	RFC 2250	有关详细信息，请参阅 HTTP Live Streaming 下的 MPEG-2 传输流

5.8. 安全媒体

支持安全视频输出并能够支持安全表面的设备实现必须声明支持 Display.FLAG_SECURE。声明支持 Display.FLAG_SECURE 的设备实现，如果它们支持无线显示协议，则必须使用加密强度高的机制（例如 HDCP 2.x 或更高版本，用于 Miracast 无线显示器）来保护链接。同样，如果它们支持有线外部显示器，则设备实现必须支持 HDCP 1.2 或更高版本。对于支持 4K 分辨率的设备，Android 电视设备实现必须支持 HDCP 2.2，对于较低分辨率的设备，必须支持 HDCP 1.4 或更高版本。上游 Android 开源实现包括对无线 (Miracast) 和有线 (HDMI) 显示器的支持，这满足了此要求。

5.9. 乐器数字接口 (MIDI)

如果设备实现支持应用间 MIDI 软件传输（虚拟 MIDI 设备），并且它支持以下所有 MIDI 功能硬件传输的 MIDI，并且为其提供通用非 MIDI 连接，则强烈建议通过 android.content.pm.PackageManager 类报告对 android.software.midi 功能的支持。

MIDI 功能硬件传输是

• USB 主机模式（7.7 节 USB）
• USB 外围设备模式（7.7 节 USB）
• 在中央角色中运行的低功耗蓝牙 MIDI（7.4.3 节 蓝牙）

相反，如果设备实现通过上面列出的特定 MIDI 功能硬件传输提供通用非 MIDI 连接，但不通过该硬件传输支持 MIDI，则不得报告对 android.software.midi 功能的支持。

5.10. 专业音频

如果设备实现满足以下所有要求，则强烈建议通过 android.content.pm.PackageManager 类报告对 android.hardware.audio.pro 功能的支持。

• 设备实现必须报告对 android.hardware.audio.low_latency 功能的支持。
• 如 5.6 节音频延迟中定义的连续往返音频延迟，必须为 20 毫秒或更短，并且应在至少一个支持的路径上为 10 毫秒或更短。
• 如果设备包括 4 导体 3.5 毫米音频插孔，则通过音频插孔路径的连续往返音频延迟必须为 20 毫秒或更短，并且通过音频插孔路径应为 10 毫秒或更短。
• 设备实现必须包括支持 USB 主机模式和 USB 外围设备模式的 USB 端口。
• USB 主机模式必须实现 USB 音频类。
• 如果设备包括 HDMI 端口，则设备实现必须支持以立体声和八声道、20 位或 24 位深度以及 192 kHz 输出，而不会发生位深度损失或重采样。
• 设备实现必须报告对 android.software.midi 功能的支持。
• 如果设备包括 4 导体 3.5 毫米音频插孔，则强烈建议设备实现符合 有线音频耳机规范 (v1.1) 的 移动设备（插孔）规范 部分。

延迟和 USB 音频要求必须使用 OpenSL ES PCM 缓冲区队列 API 满足。

此外，报告支持此功能的设备实现应该

• 在音频活动时提供可持续的 CPU 性能水平。
• 最大限度地减少音频时钟不准确性和相对于标准时间的漂移。
• 最大限度地减少音频时钟相对于 CPU CLOCK_MONOTONIC 的漂移（当两者都处于活动状态时）。
• 最大限度地减少设备上传感器的音频延迟。
• 最大限度地减少 USB 数字音频的音频延迟。
• 记录所有路径上的音频延迟测量值。
• 最大限度地减少音频缓冲区完成回调条目时间中的抖动，因为这会影响回调可用的完整 CPU 带宽的百分比。
• 在报告的延迟下，在正常使用情况下提供零音频欠载（输出）或过载（输入）。
• 提供零声道间延迟差异。
• 最大限度地减少所有传输上的 MIDI 平均延迟。
• 最大限度地减少负载下所有传输上的 MIDI 延迟可变性（抖动）。
• 在所有传输上提供准确的 MIDI 时间戳。
• 最大限度地减少设备上传感器的音频信号噪声，包括冷启动后立即的时间段。
• 当输入端和输出端都处于活动状态时，在相应的端点之间提供零音频时钟差异。相应端点的示例包括设备上的麦克风和扬声器，或音频插孔输入和输出。
• 当输入端和输出端都处于活动状态时，在同一线程上处理相应端点的输入端和输出端的音频缓冲区完成回调，并在从输入回调返回后立即进入输出回调。或者，如果无法在同一线程上处理回调，则在进入输入回调后不久进入输出回调，以允许应用程序具有输入端和输出端的一致计时。
• 最大限度地减少相应端点的输入端和输出端的 HAL 音频缓冲之间的相位差。
• 最大限度地减少触摸延迟。
• 最大限度地减少负载下的触摸延迟可变性（抖动）。

5.11. 原始数据捕获

从 Android 7.0 开始，添加了新的录音源。可以使用 android.media.MediaRecorder.AudioSource.UNPROCESSED 音频源访问它。在 OpenSL ES 中，可以使用记录预设 SL_ANDROID_RECORDING_PRESET_UNPROCESSED 访问它。

设备必须满足以下所有要求，才能通过 android.media.AudioManager 属性 PROPERTY_SUPPORT_AUDIO_SOURCE_UNPROCESSED 报告对未处理音频源的支持

• 设备必须在中频范围内表现出大致平坦的幅度与频率特性：具体而言，在 100 Hz 至 7000 Hz 范围内为 ±10dB。

• 设备必须在低频范围内表现出幅度电平：具体而言，与中频范围相比，在 5 Hz 至 100 Hz 范围内为 ±20 dB。

• 设备必须在高频范围内表现出幅度电平：具体而言，与中频范围相比，在 7000 Hz 至 22 KHz 范围内为 ±30 dB。

• 音频输入灵敏度必须设置为使得以 94 dB 声压级 (SPL) 播放的 1000 Hz 正弦波音源产生 RMS 为 520 的响应（对于 16 位样本）或 -36 dB 满量程（对于浮点/双精度样本）。

• SNR > 60 dB（94 dB SPL 和自噪声的等效 SPL 之间的差异，A 计权）。

• 对于麦克风处 90 dB SPL 输入电平下的 1 kHZ，总谐波失真必须小于 1%。

• 路径中允许的唯一信号处理是将电平提升到所需范围的电平乘法器。此电平乘法器不得向信号路径引入延迟或延迟。

• 路径中不允许进行其他信号处理，例如自动增益控制、高通滤波器或回声消除。如果架构中由于任何原因存在任何信号处理，则必须禁用它，并有效地向信号路径引入零延迟或额外延迟。

所有 SPL 测量均在被测麦克风旁边直接进行。

对于多麦克风配置，这些要求适用于每个麦克风。

强烈建议设备满足尽可能多的未处理录音源的信号路径的要求；但是，如果设备声称支持未处理音频源，则必须满足上面列出的所有这些要求。

6. 开发者工具和选项兼容性

6.1. 开发者工具

设备实现必须支持 Android SDK 中提供的 Android Developer Tools。Android 兼容设备必须与以下各项兼容

• Android 调试桥 (adb)
  • 设备实现必须支持 Android SDK 中记录的所有 adb 功能，包括 dumpsys。
  • 设备端 adb 守护程序必须默认处于非活动状态，并且必须存在用户可访问的机制来打开 Android 调试桥。如果设备实现省略了 USB 外围设备模式，则必须通过局域网（例如以太网或 802.11）实现 Android 调试桥。
  • Android 包括对安全 adb 的支持。安全 adb 在已知的经过身份验证的主机上启用 adb。设备实现必须支持安全 adb。
• Dalvik 调试监视器服务 (ddms)
  • 设备实现必须支持 Android SDK 中记录的所有 ddms 功能。
  • 由于 ddms 使用 adb，因此对 ddms 的支持应该默认处于非活动状态，但只要用户已激活 Android 调试桥（如上所述），就必须支持 ddms。
• Monkey 设备实现必须包含 Monkey 框架，并使其可供应用程序使用。
• SysTrace
  • 设备实现必须支持 Android SDK 中记录的 systrace 工具。Systrace 必须默认处于非活动状态，并且必须存在用户可访问的机制来打开 Systrace。
  • 大多数基于 Linux 的系统和 Apple Macintosh 系统都使用标准 Android SDK 工具识别 Android 设备，而无需额外支持；但是，Microsoft Windows 系统通常需要新 Android 设备的驱动程序。（例如，新的供应商 ID，有时新的设备 ID 需要 Windows 系统的自定义 USB 驱动程序。）
  • 如果设备实现未被标准 Android SDK 中提供的 adb 工具识别，则设备实现者必须提供 Windows 驱动程序，允许开发人员使用 adb 协议连接到设备。这些驱动程序必须为 Windows XP、Windows Vista、Windows 7、Windows 8 和 Windows 10 的 32 位和 64 位版本提供。

6.2. 开发者选项

Android 包括对开发人员配置应用程序开发相关设置的支持。设备实现必须遵守 android.settings.APPLICATION_DEVELOPMENT_SETTINGS Intent 以显示应用程序开发相关设置。上游 Android 实现默认隐藏“开发者选项”菜单，并允许用户在设置 > 关于设备 > 版本号 菜单项上按七 (7) 次后启动“开发者选项”。设备实现必须为“开发者选项”提供一致的体验。具体而言，设备实现必须默认隐藏“开发者选项”，并且必须提供与上游 Android 实现一致的机制来启用“开发者选项”。

7. 硬件兼容性

如果设备包括具有第三方开发人员的相应 API 的特定硬件组件，则设备实现必须按照 Android SDK 文档中的描述实现该 API。如果 SDK 中的 API 与声明为可选的硬件组件交互，并且设备实现不具有该组件

• 组件 API 的完整类定义（如 SDK 文档中所述）必须仍然存在。
• API 的行为必须以某种合理的方式实现为无操作。
• SDK 文档允许的情况下，API 方法必须返回空值。
• SDK 文档不允许使用空值的情况下，API 方法必须返回类的无操作实现。
• API 方法不得抛出 SDK 文档中未记录的异常。

这些要求适用的典型场景示例是电话 API：即使在非电话设备上，这些 API 也必须实现为合理的无操作。

设备实现必须通过 android.content.pm.PackageManager 类上的 getSystemAvailableFeatures() 和 hasSystemFeature(String) 方法，为相同的构建指纹一致地报告准确的硬件配置信息。

7.1. 显示和图形

Android 包括自动调整应用程序资源和 UI 布局以适应设备的工具，以确保第三方应用程序在 各种硬件配置上良好运行。设备必须正确实现这些 API 和行为，如本节详细说明。

本节中要求的单位定义如下

• 物理对角线尺寸。显示器发光部分的两个相对角之间的距离（英寸）。
• 每英寸点数 (dpi)。1 英寸的线性水平或垂直跨度所包含的像素数。在列出 dpi 值的情况下，水平和垂直 dpi 都必须在范围内。
• 纵横比。屏幕较长尺寸的像素与较短尺寸的像素之比。例如，480x854 像素的显示器的纵横比为 854/480 = 1.779，或大致为“16:9”。
• 密度无关像素 (dp)。归一化为 160 dpi 屏幕的虚拟像素单位，计算公式为：像素 = dps * (密度/160)。

7.1.1. 屏幕配置

7.1.1.1. 屏幕尺寸

Android UI 框架支持各种不同的屏幕尺寸，并允许应用程序通过 android.content.res.Configuration.screenLayout 和 SCREENLAYOUT_SIZE_MASK 查询设备屏幕尺寸（又名“屏幕布局”）。设备实现必须报告正确的 屏幕尺寸，如 Android SDK 文档中所定义，并由上游 Android 平台确定。具体而言，设备实现必须根据以下逻辑密度无关像素 (dp) 屏幕尺寸报告正确的屏幕尺寸。

• 设备必须具有至少 426 dp x 320 dp（“小”）的屏幕尺寸，除非它是 Android 手表设备。
• 报告屏幕尺寸为“正常”的设备必须具有至少 480 dp x 320 dp 的屏幕尺寸。
• 报告屏幕尺寸为“大”的设备必须具有至少 640 dp x 480 dp 的屏幕尺寸。
• 报告屏幕尺寸为“超大”的设备必须具有至少 960 dp x 720 dp 的屏幕尺寸。

此外

• Android 手表设备必须具有物理对角线尺寸在 1.1 到 2.5 英寸范围内的屏幕。
• Android Automotive 设备必须具有物理对角线尺寸大于或等于 6 英寸的屏幕。
• Android Automotive 设备必须具有至少 750 dp x 480 dp 的屏幕尺寸。
• 其他类型的 Android 设备实现（具有物理集成的屏幕）必须具有物理对角线尺寸至少为 2.5 英寸的屏幕。

设备不得在任何时候更改其报告的屏幕尺寸。

应用程序可以选择通过 AndroidManifest.xml 文件中的 <supports-screens> 属性来指示它们支持的屏幕尺寸。设备实现必须正确遵守应用程序声明的对小、正常、大和超大屏幕的支持，如 Android SDK 文档中所述。

7.1.1.2. 屏幕宽高比

虽然物理屏幕显示器的屏幕纵横比值没有限制，但第三方应用程序在其上呈现的表面以及可以从通过 DisplayMetrics 报告的值导出的屏幕纵横比必须满足以下要求

• 如果 uiMode 配置为 UI_MODE_TYPE_WATCH，则纵横比值可以设置为 1.0 (1:1)。
• 如果第三方应用程序通过 android:resizeableActivity 属性指示它是可调整大小的，则对纵横比值没有限制。
• 对于所有其他情况，纵横比必须是介于 1.3333 (4:3) 和 1.86（大致 16:9）之间的值，除非应用程序已通过 maxAspectRatio 元数据值明确指示它支持更高的屏幕纵横比。

7.1.1.3. 屏幕密度

Android UI 框架定义了一组标准逻辑密度，以帮助应用程序开发人员定位应用程序资源。设备实现必须仅通过 android.util.DisplayMetrics API 报告以下逻辑 Android 框架密度之一，并且必须以该标准密度执行应用程序，并且不得在任何时候更改默认显示的值。

• 120 dpi (ldpi)
• 160 dpi (mdpi)
• 213 dpi (tvdpi)
• 240 dpi (hdpi)
• 280 dpi (280dpi)
• 320 dpi (xhdpi)
• 360 dpi (360dpi)
• 400 dpi (400dpi)
• 420 dpi (420dpi)
• 480 dpi (xxhdpi)
• 560 dpi (560dpi)
• 640 dpi (xxxhdpi)

设备实现应该定义在数值上最接近屏幕物理密度的标准 Android 框架密度，除非该逻辑密度将报告的屏幕尺寸推低到低于支持的最小值。如果数值上最接近物理密度的标准 Android 框架密度导致屏幕尺寸小于最小支持的兼容屏幕尺寸（320 dp 宽度），则设备实现应该报告下一个最低的标准 Android 框架密度。

强烈建议设备实现为用户提供更改显示尺寸的设置。如果存在更改设备显示尺寸的实现，则它必须与如下所示的 AOSP 实现对齐

• 显示尺寸不得缩放大于本地密度的 1.5 倍，或产生小于 320dp 的有效最小屏幕尺寸（相当于资源限定符 sw320dp），以先到者为准。
• 显示尺寸不得缩放小于本地密度的 0.85 倍。
• 为了确保良好的可用性和一致的字体大小，建议提供以下本地显示选项的缩放（同时遵守上面指定的限制）
• 小：0.85x
• 默认：1x（本地显示比例）
• 大：1.15x
• 更大：1.3x
• 最大：1.45x

7.1.2. 显示指标

设备实现必须报告 android.util.DisplayMetrics 中定义的所有显示指标的正确值，并且必须报告相同的值，无论嵌入式屏幕还是外部屏幕用作默认显示器。

7.1.3. 屏幕方向

设备 必须 报告它们支持的屏幕方向（android.hardware.screen.portrait 和/或 android.hardware.screen.landscape），并且 必须 至少报告一个支持的方向。例如，对于具有固定方向横向屏幕的设备，例如电视或笔记本电脑，应该 仅报告 android.hardware.screen.landscape。

报告同时支持纵向和横向屏幕方向的设备 必须 支持应用程序动态调整为纵向或横向屏幕方向。也就是说，设备 必须 尊重应用程序对特定屏幕方向的请求。设备实现 可以 选择纵向或横向方向作为默认方向。

设备 必须 报告设备当前方向的正确值，无论何时通过 android.content.res.Configuration.orientation、android.view.Display.getOrientation() 或其他 API 查询。

设备 禁止 在更改方向时更改报告的屏幕尺寸或密度。

7.1.4. 2D 和 3D 图形加速

设备实现 必须 支持 OpenGL ES 1.0 和 2.0，这在 Android SDK 文档中已体现和详述。设备实现 应该 在能够支持 OpenGL ES 3.0、3.1 或 3.2 的设备上支持它们。设备实现 必须 还支持 Android RenderScript，如 Android SDK 文档中所详述。

设备实现 必须 正确地将自身标识为支持 OpenGL ES 1.0、OpenGL ES 2.0、OpenGL ES 3.0、OpenGL 3.1 或 OpenGL 3.2。即

• 托管 API（例如通过 GLES10.getString() 方法）必须 报告对 OpenGL ES 1.0 和 OpenGL ES 2.0 的支持。
• 原生 C/C++ OpenGL API（通过 libGLES_v1CM.so、libGLES_v2.so 或 libEGL.so 提供给应用程序的 API）必须 报告对 OpenGL ES 1.0 和 OpenGL ES 2.0 的支持。
• 声明支持 OpenGL ES 3.0、3.1 或 3.2 的设备实现 必须 支持相应的托管 API，并包含对原生 C/C++ API 的支持。在声明支持 OpenGL ES 3.0、3.1 或 3.2 的设备实现上，libGLESv2.so 必须 除了 OpenGL ES 2.0 函数符号外，还导出相应的函数符号。

Android 提供了一个 OpenGL ES 扩展包，其中包含 Java 接口和对高级图形功能的原生支持，例如曲面细分和 ASTC 纹理压缩格式。如果设备支持 OpenGL ES 3.2，则 Android 设备实现 必须 支持该扩展包，否则 可以 支持。如果完整支持该扩展包，则设备 必须 通过 android.hardware.opengles.aep 功能标志来标识支持。

此外，设备实现 可以 实现任何所需的 OpenGL ES 扩展。但是，设备实现 必须 通过 OpenGL ES 托管和原生 API 报告它们支持的所有扩展字符串，并且相反地 禁止 报告它们不支持的扩展字符串。

请注意，Android 包括对应用程序可选地指定它们需要特定的 OpenGL 纹理压缩格式的支持。这些格式通常是供应商特定的。Android 不要求 设备实现实现任何特定的纹理压缩格式。但是，它们 应该 通过 OpenGL API 中的 getString() 方法准确报告它们支持的任何纹理压缩格式。

Android 包括一种机制，允许应用程序通过使用 manifest 标记 android:hardwareAccelerated 或直接 API 调用，在应用程序、Activity、Window 或 View 级别声明它们想要启用 2D 图形硬件加速。

设备实现 必须 默认启用硬件加速，并且如果开发者通过设置 android:hardwareAccelerated="false” 或直接通过 Android View API 禁用硬件加速来请求，则 必须 禁用硬件加速。

此外，设备实现 必须 表现出与 Android SDK 文档中关于 硬件加速 一致的行为。

Android 包括一个 TextureView 对象，允许开发者直接将硬件加速的 OpenGL ES 纹理作为渲染目标集成到 UI 层次结构中。设备实现 必须 支持 TextureView API，并且 必须 表现出与上游 Android 实现一致的行为。

Android 包括对 EGL_ANDROID_RECORDABLE 的支持，这是一个 EGLConfig 属性，指示 EGLConfig 是否支持渲染到将图像记录到视频的 ANativeWindow。设备实现 必须 支持 EGL_ANDROID_RECORDABLE 扩展。

7.1.5. 旧版应用兼容模式

Android 指定了一种“兼容模式”，在该模式下，框架以“正常”屏幕尺寸等效模式（320dp 宽度）运行，以使未针对屏幕尺寸独立之前的旧版本 Android 开发的旧版应用程序受益。

• Android Automotive 不支持旧版兼容模式。
• 所有其他设备实现 必须 包括对上游 Android 开源代码实现的旧版应用程序兼容模式的支持。也就是说，设备实现 禁止 更改激活兼容模式的触发器或阈值，并且 禁止 更改兼容模式本身的行为。

7.1.6. 屏幕技术

Android 平台包括允许应用程序将丰富的图形渲染到显示屏的 API。除非本文档中明确允许，否则设备 必须 支持 Android SDK 定义的所有这些 API。

• 设备 必须 支持能够渲染 16 位彩色图形的显示屏，并且 应该 支持能够渲染 24 位彩色图形的显示屏。
• 设备 必须 支持能够渲染动画的显示屏。
• 使用的显示技术 必须 具有介于 0.9 和 1.15 之间的像素宽高比 (PAR)。也就是说，像素宽高比 必须 接近正方形 (1.0)，公差为 10~15%。

7.1.7. 辅助显示屏

Android 包括对辅助显示屏的支持，以实现媒体共享功能和开发者 API，用于访问外部显示屏。如果设备通过有线、无线或嵌入式附加显示连接支持外部显示屏，则设备实现 必须 实现 Android SDK 文档中描述的 显示管理器 API。

7.2. 输入设备

设备 必须 支持触摸屏或满足 7.2.2 中列出的非触摸导航要求。

7.2.1. 键盘

设备实现

• 必须 包括对输入管理框架的支持（该框架允许第三方开发者创建输入法编辑器——即软键盘），详情请见 https://developer.android.com.cn。
• 必须 提供至少一个软键盘实现（无论是否存在硬键盘），但 Android Watch 设备除外，因为在这些设备上，屏幕尺寸使得拥有软键盘不太合理。
• 可以 包括其他软键盘实现。
• 可以 包括硬键盘。
• 禁止 包括与 android.content.res.Configuration.keyboard（QWERTY 或 12 键）中指定的格式之一不匹配的硬键盘。

7.2.2. 非触摸式导航

设备实现

• 如果设备实现不是 Android Television 设备，则 可以 省略非触摸导航选项（轨迹球、D-pad 或滚轮）。
• 必须 报告 android.content.res.Configuration.navigation 的正确值。
• 必须 为文本的选择和编辑提供合理的替代用户界面机制，与输入法引擎兼容。上游 Android 开源代码实现包括一种适用于缺乏非触摸导航输入的设备的选择机制。

7.2.3. 导航键

Home、Recents 和 Back 功能（分别映射到按键事件 KEYCODE_HOME、KEYCODE_APP_SWITCH、KEYCODE_BACK）对于 Android 导航范例至关重要，因此

• Android Handheld 设备实现 必须 提供 Home、Recents 和 Back 功能。
• Android Television 设备实现 必须 提供 Home 和 Back 功能。
• Android Watch 设备实现 必须 使用户可以使用 Home 功能，并且可以使用 Back 功能，除非处于 UI_MODE_TYPE_WATCH 模式。
• Android Watch 设备实现，且没有其他 Android 设备类型，可以 消耗按键事件 KEYCODE_BACK 上的长按事件，并省略将其发送到前台应用程序。
• Android Automotive 实现 必须 提供 Home 功能，并且 可以 提供 Back 和 Recent 功能。
• 所有其他类型的设备实现 必须 提供 Home 和 Back 功能。

这些功能 可以 通过专用物理按钮（例如机械或电容式触摸按钮）实现，或者 可以 使用屏幕不同部分上的专用软件按键、手势、触摸面板等实现。Android 支持这两种实现。所有这些功能在可见时 必须 通过单个操作（例如，点击、双击或手势）访问。

如果提供 Recents 功能，则 必须 具有可见的按钮或图标，除非在全屏模式下与其他导航功能一起隐藏。这不适用于从早期 Android 版本升级的设备，这些设备具有用于导航的物理按钮，但没有 recents 键。

如果提供 Home 和 Back 功能，则 必须 各自具有可见的按钮或图标，除非在全屏模式下或当 uiMode UI_MODE_TYPE_MASK 设置为 UI_MODE_TYPE_WATCH 时，与其他导航功能一起隐藏。

自 Android 4.0 以来，Menu 功能已被弃用，转而使用操作栏。因此，搭载 Android 7.0 及更高版本的新设备实现 禁止 为 Menu 功能实现专用物理按钮。较旧的设备实现 应该禁止 为 Menu 功能实现专用物理按钮，但是如果实现了物理 Menu 按钮，并且设备正在运行 targetSdkVersion > 10 的应用程序，则设备实现

• 当操作栏可见且生成的操作溢出菜单弹出窗口不为空时，必须 在操作栏上显示操作溢出按钮。对于在 Android 4.4 之前发布但升级到 Android 7.0 的设备实现，这是 推荐的。
• 禁止 修改通过选择操作栏中的溢出按钮显示的操作溢出弹出窗口的位置。
• 当通过选择物理菜单按钮显示操作溢出弹出窗口时，可以 在屏幕上的修改位置渲染操作溢出弹出窗口。

为了向后兼容性，当 targetSdkVersion 小于 10 时，设备实现 必须 通过物理按钮、软件按键或手势使 Menu 功能可用于应用程序。除非与其他导航功能一起隐藏，否则应显示此 Menu 功能。

支持 Assist 操作 和/或 VoiceInteractionService 的 Android 设备实现 必须 能够在其他导航键可见时，通过一次交互（例如，点击、双击或手势）启动 assist 应用程序。强烈建议 使用 Home 键长按作为此交互。指定的交互 必须 启动用户选择的 assist 应用程序，换句话说，即实现 VoiceInteractionService 的应用程序，或处理 ACTION_ASSIST intent 的 activity。

设备实现 可以 使用屏幕的不同部分来显示导航键，但如果这样做，必须 满足以下要求

• 设备实现导航键 必须 使用屏幕的不同部分，应用程序不可用，并且 禁止 遮挡或以其他方式干扰应用程序可用的屏幕部分。
• 设备实现 必须 向应用程序提供显示屏的一部分，该部分满足 第 7.1.1 节 中定义的要求。
• 当应用程序未指定系统 UI 模式或指定 SYSTEM_UI_FLAG_VISIBLE 时，设备实现 必须 显示导航键。
• 当应用程序指定 SYSTEM_UI_FLAG_LOW_PROFILE 时，设备实现 必须 以不显眼的“低调”模式（例如，变暗）呈现导航键。
• 当应用程序指定 SYSTEM_UI_FLAG_HIDE_NAVIGATION 时，设备实现 必须 隐藏导航键。

7.2.4. 触摸屏输入

设备实现 应该 具有某种类型的指针输入系统（鼠标式或触摸式）。但是，如果设备实现不支持指针输入系统，则 禁止 报告 android.hardware.touchscreen 或 android.hardware.faketouch 功能常量。包含指针输入系统的设备实现

• 如果设备输入系统支持多个指针，则 应该 支持完全独立跟踪的指针。
• 必须 报告 android.content.res.Configuration.touchscreen 的值，该值与设备上特定触摸屏的类型相对应。

Android 包括对各种触摸屏、触摸板和伪触摸输入设备的支持。基于触摸屏的设备实现 与显示屏相关联，使用户感觉好像直接操作屏幕上的项目。由于用户直接触摸屏幕，因此系统不需要任何额外的辅助功能来指示正在操作的对象。相比之下，伪触摸界面提供了一种用户输入系统，该系统近似于触摸屏功能的子集。例如，鼠标或驱动屏幕光标的遥控器近似于触摸，但要求用户首先指向或聚焦，然后单击。许多输入设备（如鼠标、触控板、基于陀螺仪的空中鼠标、陀螺仪指针、操纵杆和多点触控板）可以支持伪触摸交互。Android 包括功能常量 android.hardware.faketouch，它对应于高保真非触摸（基于指针）输入设备，例如鼠标或触控板，它可以充分模拟基于触摸的输入（包括基本手势支持），并指示设备支持触摸屏功能的模拟子集。声明伪触摸功能的设备实现 必须 满足 第 7.2.5 节 中的伪触摸要求。

设备实现 必须 报告与所用输入类型对应的正确功能。包含触摸屏（单点触摸或更好）的设备实现 必须 报告平台功能常量 android.hardware.touchscreen。报告平台功能常量 android.hardware.touchscreen 的设备实现 必须 还报告平台功能常量 android.hardware.faketouch。不包含触摸屏（并且仅依赖指针设备）的设备实现 禁止 报告任何触摸屏功能，并且如果它们满足 第 7.2.5 节 中的伪触摸要求，则 必须 仅报告 android.hardware.faketouch。

7.2.5. 虚假触摸输入

声明支持 android.hardware.faketouch 的设备实现

• 必须 报告指针位置的 绝对 X 和 Y 屏幕位置，并在屏幕上显示可视指针。
• 必须 报告触摸事件，其动作代码指定指针在屏幕上 按下或抬起 时发生的状态更改。
• 必须 支持屏幕上对象的指针按下和抬起，这允许用户模拟点击屏幕上的对象。
• 必须 支持指针按下、指针抬起、指针按下然后在屏幕上同一位置的对象上抬起（在时间阈值内），这允许用户 模拟双击 屏幕上的对象。
• 必须 支持在屏幕上的任意点上按下指针，将指针移动到屏幕上的任何其他任意点，然后抬起指针，这允许用户模拟触摸拖动。
• 必须 支持指针按下，然后允许用户快速将对象移动到屏幕上的不同位置，然后在屏幕上抬起指针，这允许用户在屏幕上滑动对象。

声明支持 android.hardware.faketouch.multitouch.distinct 的设备 必须 满足上述伪触摸的要求，并且还 必须 支持对两个或多个独立指针输入的区分跟踪。

7.2.6. 游戏控制器支持

Android Television 设备实现 必须 支持下面列出的游戏控制器的按钮映射。上游 Android 实现包括满足此要求的游戏控制器的实现。

7.2.6.1. 按钮映射

Android Television 设备实现 必须 支持以下按键映射

按钮	HID 用法 2	Android 按钮
A 1	0x09 0x0001	KEYCODE_BUTTON_A (96)
B 1	0x09 0x0002	KEYCODE_BUTTON_B (97)
X 1	0x09 0x0004	KEYCODE_BUTTON_X (99)
Y 1	0x09 0x0005	KEYCODE_BUTTON_Y (100)
D-pad 上 1 D-pad 下 1	0x01 0x0039 3	AXIS_HAT_Y 4
D-pad 左 1 D-pad 右 1	0x01 0x0039 3	AXIS_HAT_X 4
左肩按钮 1	0x09 0x0007	KEYCODE_BUTTON_L1 (102)
右肩按钮 1	0x09 0x0008	KEYCODE_BUTTON_R1 (103)
左摇杆点击 1	0x09 0x000E	KEYCODE_BUTTON_THUMBL (106)
右摇杆点击 1	0x09 0x000F	KEYCODE_BUTTON_THUMBR (107)
Home 1	0x0c 0x0223	KEYCODE_HOME (3)
Back 1	0x0c 0x0224	KEYCODE_BACK (4)

1 KeyEvent

2 上述 HID 用法必须在游戏手柄 CA (0x01 0x0005) 中声明。

3 此用法必须具有逻辑最小值 0、逻辑最大值 7、物理最小值 0、物理最大值 315、单位为度，以及报告大小为 4。逻辑值定义为从垂直轴顺时针旋转的角度；例如，逻辑值 0 表示没有旋转且按下了向上按钮，而逻辑值 1 表示旋转了 45 度且同时按下了向上和向左键。

4 MotionEvent

模拟控件 1	HID 用法	Android 按钮
左扳机	0x02 0x00C5	AXIS_LTRIGGER
右扳机	0x02 0x00C4	AXIS_RTRIGGER
左摇杆	0x01 0x0030 0x01 0x0031	AXIS_X AXIS_Y
右摇杆	0x01 0x0032 0x01 0x0035	AXIS_Z AXIS_RZ

1 MotionEvent

7.2.7. 遥控器

Android Television 设备实现 应该 提供遥控器，以允许用户访问电视界面。遥控器 可以 是物理遥控器，也可以是从手机或平板电脑访问的基于软件的遥控器。遥控器 必须 满足下面定义的要求。

• 搜索辅助功能。当用户在物理或基于软件的遥控器上调用语音搜索时，设备实现 必须 触发 KEYCODE_SEARCH。
• 导航。所有 Android Television 遥控器 必须 包括 Back、Home 和 Select 按钮以及对 D-pad 事件的支持。

7.3. 传感器

Android 包括用于访问各种传感器类型的 API。如下面的小节中提供的，设备实现通常 可以 省略这些传感器。如果设备包含具有第三方开发者相应 API 的特定传感器类型，则设备实现 必须 按照 Android SDK 文档和 Android 开源文档中关于 传感器 的描述来实现该 API。例如，设备实现

• 必须 根据 android.content.pm.PackageManager 类准确报告传感器的存在或缺失。
• 必须 通过 SensorManager.getSensorList() 和类似方法返回受支持传感器的准确列表。
• 必须 对所有其他传感器 API 表现合理行为（例如，当应用程序尝试注册监听器时，返回 true 或 false，当相应的传感器不存在时，不调用传感器监听器；等等）。
• 必须 使用 Android SDK 文档中定义的每种传感器类型的相关国际单位制（公制）值 报告所有传感器测量值。
• 应该 按照 Android SDK 文档中定义的，以纳秒为单位 报告事件时间，表示事件发生的时间并与 SystemClock.elapsedRealtimeNano() 时钟同步。强烈建议 现有和新的 Android 设备满足这些要求，以便它们能够升级到未来平台版本，在未来平台版本中，这可能会成为 必需的 组件。同步误差 应该 低于 100 毫秒。
• 必须 报告传感器数据，当应用程序处理器处于活动状态时，对于以 5 毫秒 + 2 * sample_time 的最小所需延迟流式传输的传感器，最大延迟为 100 毫秒 + 2 * sample_time。此延迟不包括任何滤波延迟。
• 必须 在传感器激活后的 400 毫秒 + 2 * sample_time 内报告第一个传感器样本。此样本的精度为 0 是可以接受的。

上面的列表并非详尽无遗；Android SDK 和 Android 开源文档中关于 传感器 的记录行为被认为是权威的。

某些传感器类型是复合的，这意味着它们可以从一个或多个其他传感器提供的数据中派生出来。（示例包括方向传感器和线性加速度传感器。）当设备包含 传感器类型 中描述的先决物理传感器时，设备实现 应该 实现这些传感器类型。如果设备实现包含复合传感器，则 必须 按照 Android 开源文档中关于 复合传感器 的描述来实现传感器。

某些 Android 传感器支持 “连续”触发模式，该模式持续返回数据。对于 Android SDK 文档指示为连续传感器的任何 API，设备实现 必须 持续提供周期性数据样本，这些样本 应该 具有低于 3% 的抖动，其中抖动定义为连续事件之间报告的时间戳值之差的标准偏差。

请注意，设备实现 必须 确保传感器事件流 禁止 阻止设备 CPU 进入挂起状态或从挂起状态唤醒。

最后，当激活多个传感器时，功耗 应该禁止 超过各个传感器报告的功耗之和。

7.3.1. 加速度计

设备实现 应该 包括一个三轴加速度计。强烈建议 Android Handheld 设备、Android Automotive 实现和 Android Watch 设备包含此传感器。如果设备实现确实包含三轴加速度计，则它

• 必须 实现并报告 TYPE_ACCELEROMETER 传感器。
• 对于 Android Watch 设备，必须 能够报告高达至少 50 Hz 频率的事件，因为此类设备具有更严格的功率约束，对于所有其他设备类型，则为 100 Hz。
• 应该 报告高达至少 200 Hz 的事件。
• 必须 遵守 Android API 中详述的 Android 传感器坐标系。Android Automotive 实现 必须 遵守 Android 汽车传感器坐标系。
• 必须 能够测量从自由落体到任何轴上重力四倍 (4g) 或更大的范围。
• 必须 具有至少 12 位的分辨率，并且 应该 具有至少 16 位的分辨率。
• 如果特性在生命周期内发生变化，则 应该 在使用时进行校准和补偿，并在设备重启之间保留补偿参数。
• 应该 进行温度补偿。
• 必须 具有不大于 0.05 m/s^2 的标准偏差，其中标准偏差应基于在最快采样率下至少 3 秒内收集的样本，按每轴计算。
• 应该 实现 Android SDK 文档中描述的 TYPE_SIGNIFICANT_MOTION、TYPE_TILT_DETECTOR、TYPE_STEP_DETECTOR、TYPE_STEP_COUNTER 复合传感器。强烈建议 现有和新的 Android 设备实现 TYPE_SIGNIFICANT_MOTION 复合传感器。如果实现了这些传感器中的任何一个，则它们的功耗总和 必须 始终小于 4 mW，并且对于设备处于动态或静态条件时，每个传感器的功耗 应该 低于 2 mW 和 0.5 mW。
• 如果包含陀螺仪传感器，则 必须 实现 TYPE_GRAVITY 和 TYPE_LINEAR_ACCELERATION 复合传感器，并且 应该 实现 TYPE_GAME_ROTATION_VECTOR 复合传感器。强烈建议 现有和新的 Android 设备实现 TYPE_GAME_ROTATION_VECTOR 传感器。
• 如果还包括陀螺仪传感器和磁力计传感器，则 必须 实现 TYPE_ROTATION_VECTOR 复合传感器。

7.3.2. 磁力计

设备实现 应该 包括一个三轴磁力计（指南针）。如果设备确实包含三轴磁力计，则它

• 必须 实现 TYPE_MAGNETIC_FIELD 传感器，并且 应该 还实现 TYPE_MAGNETIC_FIELD_UNCALIBRATED 传感器。强烈建议 现有和新的 Android 设备实现 TYPE_MAGNETIC_FIELD_UNCALIBRATED 传感器。
• 必须 能够报告高达至少 10 Hz 频率的事件，并且 应该 报告高达至少 50 Hz 的事件。
• 必须 遵守 Android API 中详述的 Android 传感器坐标系。
• 必须 能够测量每个轴上 -900 µT 到 +900 µT 之间的范围，然后饱和。
• 必须 具有小于 700 µT 的硬铁偏移值，并且 应该 将磁力计放置在远离动态（电流感应）和静态（磁铁感应）磁场的地方，使其值低于 200 µT。
• 必须 具有等于或大于 0.6 µT 的分辨率，并且 应该 具有等于或大于 0.2 µT 的分辨率。
• 应该 进行温度补偿。
• 必须 支持硬铁偏差的在线校准和补偿，并在设备重启之间保留补偿参数。
• 必须 应用软铁补偿——校准可以在使用时或在设备生产期间完成。
• 应该 具有标准偏差，在最快采样率下至少 3 秒内收集的样本上按每轴计算，不大于 0.5 µT。
• 如果还包括加速度计传感器和陀螺仪传感器，则 必须 实现 TYPE_ROTATION_VECTOR 复合传感器。
• 如果还实现了加速度计传感器，则 可以 实现 TYPE_GEOMAGNETIC_ROTATION_VECTOR 传感器。但是，如果实现，当传感器以 10 Hz 批量模式注册时，其功耗 必须 小于 10 mW，并且 应该 小于 3 mW。

7.3.3. GPS

设备实现 应该 包括 GPS/GNSS 接收器。如果设备实现确实包含 GPS/GNSS 接收器并通过 android.hardware.location.gps 功能标志向应用程序报告该功能

• 强烈建议 设备在紧急电话呼叫期间继续向应用程序传递正常的 GPS/GNSS 输出，并且在紧急电话呼叫期间不阻止位置输出。
• 当通过 LocationManager#requestLocationUpdate 请求时，它 必须 支持至少 1 Hz 的位置输出速率。
• 当连接到 0.5 Mbps 或更快的数据速度互联网连接时，它 必须 能够在 10 秒内（快速首次定位时间）确定开阔天空条件下的位置（强信号、可忽略的多径、HDOP < 2）。此要求通常通过使用某种形式的辅助或预测 GPS/GNSS 技术来满足，以最大限度地缩短 GPS/GNSS 锁定时间（辅助数据包括参考时间、参考位置和卫星星历/时钟）。
  • 在进行此类位置计算后，强烈建议 设备能够在初始位置计算后一小时内，即使在后续请求是在没有数据连接的情况下和/或断电重启后发出，也能在 10 秒内在开阔天空条件下确定其位置（当位置请求重新启动时）。
• 在开阔天空条件下，在确定位置后，当静止或以小于每秒平方 1 米的加速度移动时
  • 必须 能够至少 95% 的时间将位置确定在 20 米以内，速度确定在每秒 0.5 米以内。
  • 必须 通过 GnssStatus.Callback 同时跟踪和报告来自一个星座的至少 8 颗卫星。
  • 应该 能够同时跟踪来自多个星座（例如，GPS + 至少 Glonass、北斗、Galileo 之一）的至少 24 颗卫星。
• 必须 通过测试 API ‘getGnssYearOfHardware’ 报告 GNSS 技术世代。
• 如果 GNSS 技术世代报告为“2016”年或更新，则 强烈建议 满足并 必须 满足以下所有要求。
  • 必须 报告 GPS 测量值，即使尚未报告从 GPS/GNSS 计算出的位置，也要尽快报告。
  • 在开阔天空条件下，在确定位置后，当静止或以小于每秒平方 0.2 米的加速度移动时，必须 报告 GPS 伪距和伪距率，这些伪距和伪距率足以至少 95% 的时间将位置计算在 20 米以内，速度计算在每秒 0.2 米以内。

请注意，虽然上面的一些 GPS 要求被声明为 强烈建议，但预计下一个主要版本的兼容性定义会将这些要求更改为 必须。

7.3.4. 陀螺仪

设备实现 应该 包括陀螺仪（角变化传感器）。除非还包括三轴加速度计，否则设备 不应 包括陀螺仪传感器。如果设备实现包括陀螺仪，则它

• 必须 实现 TYPE_GYROSCOPE 传感器，并且 应该 还实现 TYPE_GYROSCOPE_UNCALIBRATED 传感器。强烈建议 现有和新的 Android 设备实现 SENSOR_TYPE_GYROSCOPE_UNCALIBRATED 传感器。
• 必须 能够测量高达每秒 1,000 度的方向变化。
• 对于 Android Watch 设备，必须 能够报告高达至少 50 Hz 频率的事件，因为此类设备具有更严格的功率约束，对于所有其他设备类型，则为 100 Hz。
• 应该 报告高达至少 200 Hz 的事件。
• 必须 具有 12 位或更高的分辨率，并且 应该 具有 16 位或更高的分辨率。
• 必须 进行温度补偿。
• 必须 在使用时进行校准和补偿，并在设备重启之间保留补偿参数。
• 必须 具有不大于 1e-7 rad^2 / s^2 每 Hz 的方差（每 Hz 方差，或 rad^2 / s）。方差可以随采样率变化，但必须受此值的约束。换句话说，如果您在 1 Hz 采样率下测量陀螺仪的方差，则应不大于 1e-7 rad^2/s^2。
• 如果还包括加速度计传感器和磁力计传感器，则 必须 实现 TYPE_ROTATION_VECTOR 复合传感器。
• 如果包含加速度计传感器，则 必须 实现 TYPE_GRAVITY 和 TYPE_LINEAR_ACCELERATION 复合传感器，并且 应该 实现 TYPE_GAME_ROTATION_VECTOR 复合传感器。强烈建议 现有和新的 Android 设备实现 TYPE_GAME_ROTATION_VECTOR 传感器。

7.3.5. 气压计

设备实现 应该 包括气压计（环境气压传感器）。如果设备实现包括气压计，则它

• 必须 实现并报告 TYPE_PRESSURE 传感器。
• 必须 能够以 5 Hz 或更高的频率传递事件。
• 必须 具有足够的精度以实现估计海拔高度。
• 必须 进行温度补偿。

7.3.6. 温度计

设备实现 可以 包括环境温度计（温度传感器）。如果存在，则 必须 将其定义为 SENSOR_TYPE_AMBIENT_TEMPERATURE，并且 必须 以摄氏度测量环境（房间）温度。

设备实现 可以 包括但不 应该 包括 CPU 温度传感器。如果存在，则 必须 将其定义为 SENSOR_TYPE_TEMPERATURE，它 必须 测量设备 CPU 的温度，并且 禁止 测量任何其他温度。请注意，SENSOR_TYPE_TEMPERATURE 传感器类型已在 Android 4.0 中弃用。

7.3.7. 光度计

设备实现 可以 包含光度计（环境光传感器）。

7.3.8. 接近传感器

设备实现 可以 包含接近传感器。能够进行语音通话并在 getPhoneType 中指示 PHONE_TYPE_NONE 以外任何值的设备 应该 包含接近传感器。如果设备实现 确实 包含接近传感器，则它

• 必须 测量与屏幕相同方向上的物体的接近程度。也就是说，接近传感器 必须 定向为检测靠近屏幕的物体，因为此传感器类型的主要目的是检测用户是否正在使用手机。如果设备实现包含任何其他方向的接近传感器，则 必须 不可通过此 API 访问它。
• 必须 具有 1 位或更高的精度。

7.3.9. 高保真传感器

支持一组更高质量传感器且可以满足本节中列出的所有要求的设备实现 必须 通过 android.hardware.sensor.hifi_sensors 功能标志来标识支持。

声明 android.hardware.sensor.hifi_sensors 的设备 必须 支持满足以下质量要求的所有传感器类型

• SENSOR_TYPE_ACCELEROMETER
  • 必须 具有至少 -8g 到 +8g 的测量范围。
  • 必须 具有至少 1024 LSB/G 的测量分辨率。
  • 必须 具有 12.5 Hz 或更低的最小测量频率。
  • 必须 具有 400 Hz 或更高的最大测量频率。
  • 必须 具有不超过 400 uG/√Hz 的测量噪声。
  • 必须 实现此传感器的非唤醒形式，且具有至少 3000 个传感器事件的缓冲能力。
  • 必须 具有不高于 3 mW 的批处理功耗。
  • 应该 具有来自 24 小时静态数据集的 <15 μg √Hz 的静态噪声偏差稳定性。
  • 应该 具有 ≤ +/- 1mg / °C 的偏差随温度变化量。
  • 应该 具有 ≤ 0.5% 的最佳拟合线非线性，以及 ≤ 0.03%/C° 的灵敏度随温度变化量。

• SENSOR_TYPE_GYROSCOPE

  • 必须 具有至少 -1000 到 +1000 dps 的测量范围。
  • 必须 具有至少 16 LSB/dps 的测量分辨率。
  • 必须 具有 12.5 Hz 或更低的最小测量频率。
  • 必须 具有 400 Hz 或更高的最大测量频率。
  • 必须 具有不超过 0.014°/s/√Hz 的测量噪声。
  • 应该 具有来自 24 小时静态数据集的 < 0.0002 °/s √Hz 的静态偏差稳定性。
  • 应该 具有 ≤ +/- 0.05 °/ s / °C 的偏差随温度变化量。
  • 应该 具有 ≤ 0.02% / °C 的灵敏度随温度变化量。
  • 应该 具有 ≤ 0.2% 的最佳拟合线非线性。
  • 应该 具有 ≤ 0.007 °/s/√Hz 的噪声密度。

• SENSOR_TYPE_GYROSCOPE_UNCALIBRATED 具有与 SENSOR_TYPE_GYROSCOPE 相同的质量要求。

• SENSOR_TYPE_GEOMAGNETIC_FIELD
  • 必须 具有至少 -900 到 +900 uT 的测量范围。
  • 必须 具有至少 5 LSB/uT 的测量分辨率。
  • 必须 具有 5 Hz 或更低的最小测量频率。
  • 必须 具有 50 Hz 或更高的最大测量频率。
  • 必须 具有不超过 0.5 uT 的测量噪声。
• SENSOR_TYPE_MAGNETIC_FIELD_UNCALIBRATED 具有与 SENSOR_TYPE_GEOMAGNETIC_FIELD 相同的质量要求，此外
  • 必须 实现此传感器的非唤醒形式，且具有至少 600 个传感器事件的缓冲能力。
• SENSOR_TYPE_PRESSURE
  • 必须 具有至少 300 到 1100 hPa 的测量范围。
  • 必须 具有至少 80 LSB/hPa 的测量分辨率。
  • 必须 具有 1 Hz 或更低的最小测量频率。
  • 必须 具有 10 Hz 或更高的最大测量频率。
  • 必须 具有不超过 2 Pa/√Hz 的测量噪声。
  • 必须 实现此传感器的非唤醒形式，且具有至少 300 个传感器事件的缓冲能力。
  • 必须 具有不高于 2 mW 的批处理功耗。
• SENSOR_TYPE_GAME_ROTATION_VECTOR
  • 必须 实现此传感器的非唤醒形式，且具有至少 300 个传感器事件的缓冲能力。
  • 必须 具有不高于 4 mW 的批处理功耗。
• SENSOR_TYPE_SIGNIFICANT_MOTION
  • 必须 在设备静态时具有不高于 0.5 mW 的功耗，在设备移动时具有不高于 1.5 mW 的功耗。
• SENSOR_TYPE_STEP_DETECTOR
  • 必须 实现此传感器的非唤醒形式，且具有至少 100 个传感器事件的缓冲能力。
  • 必须 在设备静态时具有不高于 0.5 mW 的功耗，在设备移动时具有不高于 1.5 mW 的功耗。
  • 必须 具有不高于 4 mW 的批处理功耗。
• SENSOR_TYPE_STEP_COUNTER
  • 必须 在设备静态时具有不高于 0.5 mW 的功耗，在设备移动时具有不高于 1.5 mW 的功耗。
• SENSOR_TILT_DETECTOR
  • 必须 在设备静态时具有不高于 0.5 mW 的功耗，在设备移动时具有不高于 1.5 mW 的功耗。

此外，此类设备 必须 满足以下传感器子系统要求

• 加速度计、陀螺仪传感器和磁力计报告的同一物理事件的事件时间戳 必须 彼此相差在 2.5 毫秒以内。
• 陀螺仪传感器事件时间戳 必须 与摄像头子系统在同一时基上，且误差在 1 毫秒以内。
• 高保真传感器 必须 在数据在物理传感器上可用时起的 5 毫秒内将样本传递到应用程序。
• 当启用以下传感器的任意组合时，功耗 必须 在设备静态时不超过 0.5 mW，在设备移动时不超过 2.0 mW
  • SENSOR_TYPE_SIGNIFICANT_MOTION
  • SENSOR_TYPE_STEP_DETECTOR
  • SENSOR_TYPE_STEP_COUNTER
  • SENSOR_TILT_DETECTORS

请注意，本节中的所有功耗要求均不包括应用处理器的功耗。它包括整个传感器链（传感器、任何支持电路、任何专用传感器处理系统等）消耗的功率。

声明 android.hardware.sensor.hifi_sensors 的设备实现 还可以 支持以下传感器类型，但如果存在这些传感器类型，则它们 必须 满足以下最低缓冲能力要求

• SENSOR_TYPE_PROXIMITY：100 个传感器事件

7.3.10. 指纹传感器

具有安全锁屏的设备实现 应该 包含指纹传感器。如果设备实现 包含指纹传感器并具有用于第三方开发人员的相应 API，则它

• 必须 声明支持 android.hardware.fingerprint 功能。
• 必须 完全实现 Android SDK 文档中描述的相应 API。
• 必须 具有不高于 0.002% 的错误接受率。
• 强烈建议 具有低于 10% 的错误拒绝率（在设备上测量）。
• 强烈建议 对于一个注册的指纹，从触摸指纹传感器到屏幕解锁，延迟低于 1 秒。
• 必须 在指纹验证尝试失败五次后，至少限制尝试 30 秒。
• 必须 具有硬件支持的密钥库实现，并在可信执行环境 (TEE) 或具有到 TEE 的安全通道的芯片上执行指纹匹配。
• 必须 对所有可识别的指纹数据进行加密和密码学身份验证，使其无法在可信执行环境 (TEE) 之外获取、读取或更改，如 Android 开源项目站点上的实现指南中所述。
• 必须 在未首先通过让用户确认现有设备凭据（PIN 码/图案/密码）或添加由 TEE 保护的新设备凭据来建立信任链的情况下，阻止添加指纹；Android 开源项目实现提供了框架中执行此操作的机制。
• 必须 不允许第三方应用程序区分单个指纹。
• 必须 遵守 DevicePolicyManager.KEYGUARD_DISABLE_FINGERPRINT 标志。
• 当从 Android 6.0 之前的版本升级时，必须 安全地迁移指纹数据以满足上述要求或将其删除。
• 应该 使用 Android 开源项目中提供的 Android 指纹图标。

7.3.11. 仅限 Android Automotive 的传感器

汽车专用传感器在 android.car.CarSensorManager API 中定义。

7.3.11.1. 当前档位

Android Automotive 实现 应该 提供当前档位作为 SENSOR_TYPE_GEAR。

7.3.11.2. 日夜模式

Android Automotive 实现 必须 支持定义为 SENSOR_TYPE_NIGHT 的日/夜模式。此标志的值 必须 与仪表板日/夜模式一致，并且 应该 基于环境光传感器输入。底层环境光传感器 可以 与光度计相同。

7.3.11.3. 驾驶状态

Android Automotive 实现 必须 支持驾驶状态，定义为 SENSOR_TYPE_DRIVING_STATUS，当车辆完全停止并停放时，默认值为 DRIVE_STATUS_UNRESTRICTED。设备制造商有责任根据适用于产品出货市场的所有法律和法规配置 SENSOR_TYPE_DRIVING_STATUS。

7.3.11.4. 车轮速度

Android Automotive 实现 必须 提供车速，定义为 SENSOR_TYPE_CAR_SPEED。

7.3.12. 姿势传感器

设备实现 可以 支持具有 6 个自由度的姿势传感器。建议 Android 手持设备 支持此传感器。如果设备实现 确实 支持具有 6 个自由度的姿势传感器，则它

• 必须 实现并报告 TYPE_POSE_6DOF 传感器。
• 必须 比单独的旋转矢量更准确。

7.4. 数据连接

7.4.1. 电话

Android API 和本文档中使用的“电话”特指与通过 GSM 或 CDMA 网络进行语音通话和发送 SMS 消息相关的硬件。虽然这些语音通话可能是也可能不是分组交换的，但出于 Android 的目的，它们被认为独立于可能使用同一网络实现的任何数据连接。换句话说，Android 的“电话”功能和 API 专门指语音通话和 SMS。例如，无法拨打电话或发送/接收 SMS 消息的设备实现 必须 不报告 android.hardware.telephony 功能或任何子功能，无论它们是否使用蜂窝网络进行数据连接。

Android 可以 用于不包含电话硬件的设备。也就是说，Android 与非电话设备兼容。但是，如果设备实现 确实 包含 GSM 或 CDMA 电话功能，则它 必须 完全实现该技术的 API 支持。不包含电话硬件的设备实现 必须 将完整 API 实现为 no-ops。

7.4.1.1. 号码屏蔽兼容性

Android 电话设备实现 必须 包含号码阻止支持，并且

• 必须 完全实现 BlockedNumberContract 以及 SDK 文档中描述的相应 API。
• 必须 阻止来自“BlockedNumberProvider”中电话号码的所有呼叫和消息，而无需与应用程序进行任何交互。唯一的例外是 SDK 文档中描述的临时解除号码阻止的情况。
• 必须 不为被阻止的呼叫写入 平台通话记录提供程序。
• 必须 不为被阻止的消息写入 Telephony 提供程序。
• 必须 实现阻止号码管理 UI，该 UI 通过 TelecomManager.createManageBlockedNumbersIntent() 方法返回的 intent 打开。
• 必须 不允许辅助用户查看或编辑设备上的阻止号码，因为 Android 平台假定主用户对设备上的电话服务（单个实例）具有完全控制权。所有阻止相关的 UI 必须 对辅助用户隐藏，并且仍然 必须 遵守阻止列表。
• 应该 在设备更新到 Android 7.0 时，将阻止号码迁移到提供程序中。

7.4.2. IEEE 802.11 (Wi-Fi)

所有 Android 设备实现 都 应该 包含对一种或多种形式的 802.11 的支持。如果设备实现 确实 包含对 802.11 的支持并将该功能公开给第三方应用程序，则它 必须 实现相应的 Android API 并

• 必须 报告硬件功能标志 android.hardware.wifi。
• 必须 实现 SDK 文档中描述的 multicast API。
• 必须 支持多播 DNS (mDNS)，并且 必须 在任何操作时间（包括
  • 即使屏幕未处于活动状态时）都 不过滤 mDNS 数据包 (224.0.0.251)。
  • 对于 Android 电视设备实现，即使在待机电源状态下也是如此。

7.4.2.1. Wi-Fi Direct

设备实现 应该 包含对 Wi-Fi Direct（Wi-Fi 对等网络）的支持。如果设备实现 确实 包含对 Wi-Fi Direct 的支持，则它 必须 实现 SDK 文档中描述的相应 Android API。如果设备实现包含对 Wi-Fi Direct 的支持，则它

• 必须 报告硬件功能 android.hardware.wifi.direct。
• 必须 支持常规 Wi-Fi 操作。
• 应该 支持并发 Wi-Fi 和 Wi-Fi Direct 操作。

7.4.2.2. Wi-Fi 隧道式直接链路设置

设备实现 应该 包含对 Android SDK 文档中描述的Wi-Fi 隧道直接链路设置 (TDLS) 的支持。如果设备实现 确实 包含对 TDLS 的支持，并且 TDLS 由 WiFiManager API 启用，则设备

• 应该 仅在可能且有利时使用 TDLS。
• 应该 具有一些启发式方法，并且当其性能可能比通过 Wi-Fi 接入点更差时，不使用 TDLS。

7.4.3. 蓝牙

支持 android.hardware.vr.high_performance 功能的设备实现 必须 支持蓝牙 4.2 和蓝牙 LE 数据长度扩展。

Android 包括对蓝牙和蓝牙低功耗的支持。包含对蓝牙和蓝牙低功耗支持的设备实现 必须 声明相关的平台功能（分别是 android.hardware.bluetooth 和 android.hardware.bluetooth_le）并实现平台 API。设备实现 应该 根据设备的需要实现相关的蓝牙配置文件，例如 A2DP、AVCP、OBEX 等。

Android Automotive 实现 应该 支持消息访问配置文件 (MAP)。Android Automotive 实现 必须 支持以下蓝牙配置文件

• 通过免提配置文件 (HFP) 进行电话呼叫。
• 通过音频分发配置文件 (A2DP) 进行媒体播放。
• 通过远程控制配置文件 (AVRCP) 进行媒体播放控制。
• 使用电话簿访问配置文件 (PBAP) 进行联系人共享。

包含对蓝牙低功耗支持的设备实现

• 必须 声明硬件功能 android.hardware.bluetooth_le。
• 必须 启用 SDK 文档和 android.bluetooth 中描述的基于 GATT（通用属性配置文件）的蓝牙 API。
• 强烈建议 实现不超过 15 分钟的可解析私有地址 (RPA) 超时，并在超时时轮换地址以保护用户隐私。
• 应该 在实现 ScanFilter API 时，支持将过滤逻辑卸载到蓝牙芯片组，并且当通过 android.bluetooth.BluetoothAdapter.isOffloadedFilteringSupported() 方法查询时，必须 报告过滤逻辑实现的正确值。
• 应该 支持将批量扫描卸载到蓝牙芯片组，但如果不支持，当通过 android.bluetooth.BluetoothAdapter.isOffloadedScanBatchingSupported() 方法查询时，必须 报告“false”。
• 应该 支持至少 4 个插槽的多重广播，但如果不支持，当通过 android.bluetooth.BluetoothAdapter.isMultipleAdvertisementSupported() 方法查询时，必须 报告“false”。

7.4.4. 近场通信

设备实现 应该 包含用于近场通信 (NFC) 的收发器和相关硬件。如果设备实现 确实 包含 NFC 硬件并计划将其提供给第三方应用程序，则它

• 必须 从 android.content.pm.PackageManager.hasSystemFeature() 方法报告 android.hardware.nfc 功能。
• 必须 能够通过以下 NFC 标准读取和写入 NDEF 消息
  • 必须 能够通过以下 NFC 标准充当 NFC Forum 读取器/写入器（由 NFC Forum 技术规范 NFCForum-TS-DigitalProtocol-1.0 定义）
    • NfcA (ISO14443-3A)
    • NfcB (ISO14443-3B)
    • NfcF (JIS X 6319-4)
    • IsoDep (ISO 14443-4)
    • NFC Forum 标签类型 1、2、3、4（由 NFC Forum 定义）
  • 强烈建议 能够通过以下 NFC 标准读取和写入 NDEF 消息以及原始数据。请注意，虽然以下 NFC 标准被声明为 强烈建议，但未来版本的兼容性定义计划将这些标准更改为 必须。这些标准在此版本中是可选的，但在未来版本中将是必需的。强烈鼓励运行此 Android 版本的现有设备和新设备现在就满足这些要求，以便它们能够升级到未来的平台版本。
    • NfcV (ISO 15693)
  • 应该 能够读取 Thinfilm NFC 条形码产品的条形码和 URL（如果已编码）。
  • 必须 能够通过以下对等标准和协议传输和接收数据
    • ISO 18092
    • LLCP 1.2（由 NFC Forum 定义）
    • SDP 1.0（由 NFC Forum 定义）
    • NDEF 推送协议
    • SNEP 1.0（由 NFC Forum 定义）
  • 必须 包含对 Android Beam 的支持。
  • 必须 实现 SNEP 默认服务器。SNEP 默认服务器接收到的有效 NDEF 消息 必须 使用 android.nfc.ACTION_NDEF_DISCOVERED intent 分派到应用程序。在设置中禁用 Android Beam 必须 不禁用传入 NDEF 消息的分派。
  • 必须 遵守 android.settings.NFCSHARING_SETTINGS intent 以显示 NFC 共享设置。
  • 必须 实现 NPP 服务器。NPP 服务器接收到的消息 必须 以与 SNEP 默认服务器相同的方式处理。
  • 必须 实现 SNEP 客户端，并在启用 Android Beam 时尝试将出站 P2P NDEF 发送到默认 SNEP 服务器。如果未找到默认 SNEP 服务器，则客户端 必须 尝试发送到 NPP 服务器。
  • 必须 允许前台活动使用 android.nfc.NfcAdapter.setNdefPushMessage、android.nfc.NfcAdapter.setNdefPushMessageCallback 和 android.nfc.NfcAdapter.enableForegroundNdefPush 设置出站 P2P NDEF 消息。
  • 应该 在发送出站 P2P NDEF 消息之前，使用手势或屏幕确认（例如“触摸以传输”）。
  • 应该 默认启用 Android Beam，并且 必须 能够使用 Android Beam 发送和接收，即使在另一个专有的 NFC P2p 模式开启时也是如此。
  • 必须 在设备支持蓝牙对象推送配置文件时，支持 NFC 连接切换到蓝牙。设备实现 在使用 android.nfc.NfcAdapter.setBeamPushUris 时，必须 通过实现 NFC Forum 的“ 连接切换版本 1.2 ”和“ 使用 NFC 版本 1.0 的蓝牙安全简单配对 ”规范来支持连接切换到蓝牙。此类实现 必须 实现具有服务名称“urn:nfc:sn:handover”的切换 LLCP 服务，以便通过 NFC 交换切换请求/选择记录，并且它 必须 使用蓝牙对象推送配置文件进行实际的蓝牙数据传输。出于遗留原因（为了与 Android 4.1 设备保持兼容），该实现 应该 仍然接受 SNEP GET 请求，以便通过 NFC 交换切换请求/选择记录。但是，实现本身 应该 不发送 SNEP GET 请求来执行连接切换。
  • 必须 在 NFC 发现模式下轮询所有支持的技术。
  • 应该 在设备唤醒且屏幕处于活动状态且锁屏已解锁时，处于 NFC 发现模式。

（请注意，JIS、ISO 和 NFC Forum 规范的公开链接不可用。）

Android 包括对 NFC 主机卡模拟 (HCE) 模式的支持。如果设备实现 确实 包含能够进行 HCE（用于 NfcA 和/或 NfcB）的 NFC 控制器芯片组，并且它支持应用程序 ID (AID) 路由，则它

• 必须 报告 android.hardware.nfc.hce 功能常量。
• 必须 支持 Android SDK 中定义的 NFC HCE API。

如果设备实现 确实 包含能够进行 NfcF 的 HCE 的 NFC 控制器芯片组，并且它为第三方应用程序实现该功能，则它

• 必须 报告 android.hardware.nfc.hcef 功能常量。
• 必须 实现 Android SDK 中定义的 NfcF 卡模拟 API。

此外，设备实现 可以 包含对以下 MIFARE 技术的读取器/写入器支持。

• MIFARE Classic
• MIFARE Ultralight
• MIFARE Classic 上的 NDEF

请注意，Android 包括用于这些 MIFARE 类型的 API。如果设备实现 在读取器/写入器角色中支持 MIFARE，则它

• 必须 实现 Android SDK 文档中描述的相应 Android API。
• 必须 从 android.content.pm.PackageManager.hasSystemFeature() 方法报告功能 com.nxp.mifare。请注意，这不是标准的 Android 功能，因此不会作为常量出现在 android.content.pm.PackageManager 类中。
• 必须 不实现相应的 Android API，也不报告 com.nxp.mifare 功能，除非它还实现本节中描述的通用 NFC 支持。

如果设备实现 不包含 NFC 硬件，则它 必须 不从 android.content.pm.PackageManager.hasSystemFeature() 方法声明 android.hardware.nfc 功能，并且 必须 将 Android NFC API 实现为 no-op。

由于类 android.nfc.NdefMessage 和 android.nfc.NdefRecord 表示与协议无关的数据表示格式，因此即使设备实现 不包含对 NFC 的支持或未声明 android.hardware.nfc 功能，也 必须 实现这些 API。

7.4.5. 最低网络能力

设备实现 必须 包含对一种或多种形式的数据网络的支持。具体而言，设备实现 必须 包含对至少一种能够达到 200Kbit/秒或更高速度的数据标准的支持。满足此要求的技术示例包括 EDGE、HSPA、EV-DO、802.11g、以太网、蓝牙 PAN 等。

物理网络标准（例如以太网）是主要数据连接的设备实现 还 应该 包含对至少一种常见的无线数据标准（例如 802.11 (Wi-Fi)）的支持。

设备 可以 实现多种形式的数据连接。

设备 必须 包含 IPv6 网络堆栈，并支持使用托管 API（例如 java.net.Socket 和 java.net.URLConnection ）以及本机 API（例如 AF_INET6 套接字）进行 IPv6 通信。所需的 IPv6 支持级别取决于网络类型，如下所示

• 支持 Wi-Fi 网络的设备 必须 支持 Wi-Fi 上的双栈和仅 IPv6 操作。
• 支持以太网网络的设备 必须 支持以太网上的双栈操作。
• 支持蜂窝数据的设备 应该 支持蜂窝数据上的 IPv6 操作（仅 IPv6 和可能的双栈）。
• 当设备同时连接到多个网络（例如，Wi-Fi 和蜂窝数据）时，它 必须 同时满足其连接的每个网络上的这些要求。

IPv6 必须 默认启用。

为了确保 IPv6 通信与 IPv4 一样可靠，发送到设备的单播 IPv6 数据包 必须 不会被丢弃，即使屏幕未处于活动状态也是如此。冗余多播 IPv6 数据包（例如重复的相同路由器通告）如果这样做对于节省电量是必要的，则 可以 在硬件或固件中进行速率限制。在这种情况下，速率限制 必须 不会导致设备在任何使用 RA 生存期至少为 180 秒的符合 IPv6 标准的网络上丢失 IPv6 连接。

IPv6 连接 必须 在 Doze 模式下保持。

7.4.6. 同步设置

设备实现 必须 默认启用主自动同步设置，以便方法 getMasterSyncAutomatically() 返回“true”。

7.4.7. 省流量模式

具有按流量计费连接的设备实现 强烈建议 提供数据保护程序模式。

如果设备实现 提供数据保护程序模式，则它

• 必须 支持 SDK 文档中描述的 ConnectivityManager 类中的所有 API

• 必须 在设置中提供用户界面，允许用户将应用程序添加到允许列表或从中删除应用程序。

相反，如果设备实现 不提供数据保护程序模式，则它

• 必须 为 ConnectivityManager.getRestrictBackgroundStatus() 返回值 RESTRICT_BACKGROUND_STATUS_DISABLED

• 必须 不广播 ConnectivityManager.ACTION_RESTRICT_BACKGROUND_CHANGED

• 必须 具有处理 Settings.ACTION_IGNORE_BACKGROUND_DATA_RESTRICTIONS_SETTINGS intent 的 Activity，但 可以 将其实现为 no-op。

7.5. 相机

设备实现 应该 包含后置摄像头，并且 可以 包含前置摄像头。后置摄像头是位于设备显示屏对面一侧的摄像头；也就是说，它像传统相机一样拍摄设备远侧的场景。前置摄像头是位于设备显示屏同一侧的摄像头；也就是说，通常用于拍摄用户图像的摄像头，例如用于视频会议和类似应用程序。

如果设备实现 包含至少一个摄像头，则 必须 允许应用程序同时分配 3 个 RGBA_8888 位图，其大小等于设备上最大分辨率摄像头传感器生成的图像大小，同时摄像头打开以进行基本预览和静止图像捕获。

7.5.1. 后置摄像头

设备实现 应该 包含后置摄像头。如果设备实现 包含至少一个后置摄像头，则它

• 必须 报告功能标志 android.hardware.camera 和 android.hardware.camera.any。
• 必须 具有至少 200 万像素的分辨率。
• 应该 在摄像头驱动程序中实现硬件自动对焦或软件自动对焦（对应用程序软件透明）。
• 可以 具有固定对焦或 EDOF（扩展景深）硬件。
• 可以 包含闪光灯。如果摄像头包含闪光灯，则在 android.hardware.Camera.PreviewCallback 实例已在摄像头预览表面上注册时，闪光灯 必须 不亮起，除非应用程序已通过启用 Camera.Parameters 对象的 FLASH_MODE_AUTO 或 FLASH_MODE_ON 属性显式启用了闪光灯。请注意，此约束不适用于设备的内置系统摄像头应用程序，而仅适用于使用 Camera.PreviewCallback 的第三方应用程序。

7.5.2. 前置摄像头

设备实现 可以 包含前置摄像头。如果设备实现 包含至少一个前置摄像头，则它

• 必须 报告功能标志 android.hardware.camera.any 和 android.hardware.camera.front。
• 必须 具有至少 VGA (640x480 像素) 的分辨率。
• 必须 不将前置摄像头用作 Camera API 的默认摄像头。Android 中的摄像头 API 对前置摄像头有特定支持，设备实现 必须 不配置 API 将前置摄像头视为默认的后置摄像头，即使它是设备上唯一的摄像头也是如此。
• 可以 包含 第 7.5.1 节中描述的后置摄像头可用的功能（例如自动对焦、闪光灯等）。
• 必须 水平反射（即镜像）CameraPreview 中应用程序显示的流，如下所示
  • 如果设备实现 能够由用户旋转（例如通过加速度计自动旋转或通过用户输入手动旋转），则摄像头预览 必须 相对于设备的当前方向水平镜像。
  • 如果当前应用程序已通过调用 android.hardware.Camera.setDisplayOrientation() 方法显式请求旋转摄像头显示，则摄像头预览 必须 相对于应用程序指定的方向水平镜像。
  • 否则，预览 必须 沿设备的默认水平轴镜像。
• 必须 以与摄像头预览图像流相同的方式镜像后视图显示的图像。如果设备实现 不支持后视图，则此要求显然不适用。
• 必须 不镜像返回到应用程序回调或提交到媒体存储的最终捕获的静止图像或视频流。

7.5.3. 外接摄像头

设备实现 可以 包含对不一定始终连接的外部摄像头的支持。如果设备包含对外部摄像头的支持，则它

• 必须 声明平台功能标志 android.hardware.camera.external 和 android.hardware camera.any 。
• 可以 支持多个摄像头。
• 如果外部摄像头通过 USB 端口连接，则 必须 支持 USB 视频类 (UVC 1.0 或更高版本)。
• 应该 支持视频压缩，例如 MJPEG，以实现高质量未编码流（即原始或独立压缩的图片流）的传输。
• 可以 支持基于摄像头的视频编码。如果支持，则设备实现 必须 可以访问同步的未编码/MJPEG 流（QVGA 或更高分辨率）。

7.5.4. 相机 API 行为

Android 包括两个 API 包来访问摄像头，较新的 android.hardware.camera2 API 向应用程序公开较低级别的摄像头控制，包括高效的零拷贝突发/流式传输流以及每帧曝光、增益、白平衡增益、颜色转换、降噪、锐化等控制。

较旧的 API 包 android.hardware.Camera 在 Android 5.0 中被标记为已弃用，但由于它仍然应该可供应用程序使用，因此 Android 设备实现 必须 确保继续支持该 API，如本节和 Android SDK 中所述。

设备实现 必须 为所有可用的摄像头实现与摄像头相关的 API 的以下行为

• 如果应用程序从未调用 android.hardware.Camera.Parameters.setPreviewFormat(int)，则设备 必须 对提供给应用程序回调的预览数据使用 android.hardware.PixelFormat.YCbCr_420_SP。
• 如果应用程序注册了 android.hardware.Camera.PreviewCallback 实例，并且当预览格式为 YCbCr_420_SP 时，系统调用 onPreviewFrame() 方法，则传递到 onPreviewFrame() 中的 byte[] 中的数据必须进一步采用 NV21 编码格式。也就是说，NV21 必须 是默认格式。
• 对于 android.hardware.Camera，设备实现 必须 支持 YV12 格式（由 android.graphics.ImageFormat.YV12 常量表示）用于前置和后置摄像头的摄像头预览。（硬件视频编码器和摄像头可以使用任何本机像素格式，但设备实现 必须 支持转换为 YV12。）
• 对于 android.hardware.camera2，设备实现 必须 支持 android.hardware.ImageFormat.YUV_420_888 和 android.hardware.ImageFormat.JPEG 格式作为通过 android.media.ImageReader API 的输出。

设备实现必须仍然实现 Android SDK 文档中包含的完整 Camera API，无论设备是否包含硬件自动对焦或其他功能。例如，即使缺少自动对焦功能的相机必须仍然调用任何已注册的 android.hardware.Camera.AutoFocusCallback 实例（即使这与非自动对焦相机无关）。请注意，这确实适用于前置摄像头；例如，即使大多数前置摄像头不支持自动对焦，API 回调也必须仍然按照描述进行“伪造”。

设备实现必须识别并遵守在 android.hardware.Camera.Parameters 类上定义为常量的每个参数名称，如果底层硬件支持该功能。如果设备硬件不支持某项功能，则 API 必须按照文档所述的行为运行。相反，设备实现不得遵守或识别传递给 android.hardware.Camera.setParameters() 方法的字符串常量，除非这些常量在 android.hardware.Camera.Parameters 上被记录为常量。也就是说，如果硬件允许，设备实现必须支持所有标准 Camera 参数，并且不得支持自定义 Camera 参数类型。例如，支持使用高动态范围 (HDR) 成像技术进行图像捕获的设备实现必须支持相机参数 Camera.SCENE_MODE_HDR。

由于并非所有设备实现都能完全支持 android.hardware.camera2 API 的所有功能，因此设备实现必须使用 android.info.supportedHardwareLevel 属性报告适当的支持级别，如 Android SDK 中所述，并报告相应的框架功能标志。

设备实现还必须通过 android.request.availableCapabilities 属性声明其 android.hardware.camera2 的各个相机功能，并声明相应的功能标志；如果任何连接的相机设备支持某项功能，则设备必须定义该功能标志。

每当相机拍摄新照片并且照片条目已添加到媒体存储时，设备实现必须广播 Camera.ACTION_NEW_PICTURE intent。

每当相机录制新视频并且视频条目已添加到媒体存储时，设备实现必须广播 Camera.ACTION_NEW_VIDEO intent。

7.5.5. 相机方向

如果存在前置和后置摄像头，则它们必须定向，以使摄像头的长尺寸与屏幕的长尺寸对齐。也就是说，当设备以横向方向握持时，摄像头必须以横向方向捕获图像。这适用于设备的自然方向，即适用于横向主设备以及纵向主设备。

7.6. 内存和存储

7.6.1. 最低内存和存储空间

设备实现上内核和用户空间可用的内存必须至少等于或大于下表指定的最小值。（有关屏幕尺寸和密度定义，请参阅第 7.1.1 节。）

密度和屏幕尺寸	32 位设备	64 位设备
Android 手表设备（由于屏幕较小）	416MB	不适用
小型/普通屏幕上 280dpi 或更低 大型屏幕上 mdpi 或更低 超大型屏幕上 ldpi 或更低	512MB	816MB
小型/普通屏幕上 xhdpi 或更高 大型屏幕上 hdpi 或更高 超大型屏幕上 mdpi 或更高	608MB	944MB
小型/普通屏幕上 400dpi 或更高 大型屏幕上 xhdpi 或更高 超大型屏幕上 tvdpi 或更高	896MB	1280MB
小型/普通屏幕上 560dpi 或更高 大型屏幕上 400dpi 或更高 超大型屏幕上 xhdpi 或更高	1344MB	1824MB

最小内存值必须是除了已专用于硬件组件（如无线电、视频等）且不受内核控制的任何内存空间之外的内存。

除非是 Android 手表，否则内核和用户空间可用的内存少于 512MB 的设备实现必须为 ActivityManager.isLowRamDevice() 返回值“true”。

Android 电视设备必须至少有 4GB，而其他设备实现必须至少有 3GB 的非易失性存储空间可用于应用程序私有数据。也就是说，对于 Android 电视设备，/data 分区必须至少为 4GB，对于其他设备实现，则必须至少为 3GB。运行 Android 的设备实现强烈建议至少有 4GB 的非易失性存储空间用于应用程序私有数据，以便它们能够升级到未来的平台版本。

Android API 包含一个 Download Manager，应用程序可以使用它来下载数据文件。Download Manager 的设备实现必须能够将至少 100MB 大小的单个文件下载到默认的“缓存”位置。

7.6.2. 应用共享存储

设备实现必须为应用程序提供共享存储，通常也称为“共享外部存储”。

设备实现必须配置为默认情况下“开箱即用”安装共享存储。如果共享存储未安装在 Linux 路径 /sdcard 上，则设备必须包含从 /sdcard 到实际挂载点的 Linux 符号链接。

设备实现可以具有用户可访问的可移动存储硬件，例如安全数字 (SD) 卡插槽。如果此插槽用于满足共享存储要求，则设备实现

• 必须实现 toast 或弹出式用户界面，在没有 SD 卡时警告用户。
• 必须包含 1GB 或更大的 FAT 格式 SD 卡，或者在包装盒和购买时可用的其他材料上显示 SD 卡必须单独购买。
• 必须默认挂载 SD 卡。

或者，设备实现可以将内部（不可移动）存储分配为应用程序的共享存储，如上游 Android 开放源代码项目中所包含的那样；设备实现应使用此配置和软件实现。如果设备实现使用内部（不可移动）存储来满足共享存储要求，虽然该存储可以与应用程序私有数据共享空间，但它必须至少为 1GB 大小，并且挂载在 /sdcard 上（或者如果挂载在其他位置，则 /sdcard 必须是物理位置的符号链接）。

设备实现必须如文档所述强制执行此共享存储上的 android.permission.WRITE_EXTERNAL_STORAGE 权限。否则，共享存储必须可由任何获得该权限的应用程序写入。

包含多个共享存储路径（例如 SD 卡插槽和共享内部存储）的设备实现必须仅允许预装和特权 Android 应用程序使用 WRITE_EXTERNAL_STORAGE 权限写入辅助外部存储，除非写入其特定于软件包的目录或 URI 内，该 URI 通过触发 ACTION_OPEN_DOCUMENT_TREE intent 返回。

但是，设备实现应通过 Android 的媒体扫描器服务和 android.provider.MediaStore 透明地公开来自两个存储路径的内容。

无论使用哪种形式的共享存储，如果设备实现具有支持 USB 外围设备模式的 USB 端口，则它必须提供某种机制来从主机计算机访问共享存储的内容。设备实现可以使用 USB 大容量存储，但应使用媒体传输协议来满足此要求。如果设备实现支持媒体传输协议，则它

• 应与参考 Android MTP 主机 Android File Transfer 兼容。
• 应报告 USB 设备类 0x00。
• 应报告 USB 接口名称为“MTP”。

7.6.3. 可采纳的存储设备

如果可移动存储设备端口位于长期稳定的位置（例如电池仓或其他保护盖内），则强烈建议设备实现实现 可采纳存储。

诸如电视之类的设备实现可以通过 USB 端口启用采纳，因为预期设备是静态的而不是移动的。但是对于其他本质上是移动的设备实现，强烈建议在长期稳定的位置实现可采纳存储，因为意外断开连接可能会导致数据丢失/损坏。

7.7. USB

设备实现应支持 USB 外围设备模式，并且应支持 USB 主机模式。

7.7.1. USB 外围设备模式

如果设备实现包含支持外围设备模式的 USB 端口

• 该端口必须可连接到具有标准 type-A 或 type-C USB 端口的 USB 主机。
• 该端口应使用 micro-B、micro-AB 或 Type-C USB 外形尺寸。现有和新的 Android 设备强烈建议满足这些要求，以便它们能够升级到未来的平台版本。
• 该端口应位于设备的底部（根据自然方向），或者为所有应用程序（包括主屏幕）启用软件屏幕旋转，以便当设备以端口在底部的方向定向时，显示器可以正确绘制。现有和新的 Android 设备强烈建议满足这些要求，以便它们能够升级到未来的平台版本。
• 它必须允许连接到 Android 设备的 USB 主机使用 USB 大容量存储或媒体传输协议访问共享存储卷的内容。
• 它应实现 Android 开放附件 (AOA) API 和规范，如 Android SDK 文档中所述，并且如果是 Android 手持设备，则它必须实现 AOA API。实现 AOA 规范的设备实现
  • 必须声明对硬件功能 android.hardware.usb.accessory 的支持。
  • 必须实现 Android SDK 文档中记录的 USB 音频类。
  • USB 大容量存储类必须在 USB 大容量存储的接口描述 iInterface 字符串的末尾包含字符串“android”
• 它应实现支持在 HS chirp 和流量期间绘制 1.5 A 电流，如 USB 电池充电规范，修订版 1.2 中指定的那样。现有和新的 Android 设备强烈建议满足这些要求，以便它们能够升级到未来的平台版本。
• Type-C 设备必须按照 Type-C 电阻标准检测 1.5A 和 3.0A 充电器，并且它必须检测广告中的变化。
• 也支持 USB 主机模式的 Type-C 设备强烈建议支持用于数据和电源角色交换的 Power Delivery。
• Type-C 设备应支持用于高压充电的 Power Delivery，并支持替代模式，例如显示输出。
• USB 标准设备描述符中 iSerialNumber 的值必须等于 android.os.Build.SERIAL 的值。
• Type-C 设备强烈建议不要支持修改 Vbus 电压超出默认水平或改变 sink/source 角色的专有充电方法，因为这可能会导致与支持标准 USB Power Delivery 方法的充电器或设备的互操作性问题。虽然这被称为“强烈建议”，但在未来的 Android 版本中，我们可能要求所有 type-C 设备都支持与标准 type-C 充电器的完全互操作性。

7.7.2. USB 主机模式

如果设备实现包含支持主机模式的 USB 端口，则它

• 如果设备实现支持 USB 3.1，则应使用 type-C USB 端口。
• 可以使用非标准端口外形尺寸，但如果是这样，则必须附带将端口适配到标准 type-A 或 type-C USB 端口的电缆或电缆。
• 可以使用 micro-AB USB 端口，但如果是这样，则应附带将端口适配到标准 type-A 或 type-C USB 端口的电缆或电缆。
• 强烈建议实现 Android SDK 文档中记录的 USB 音频类。
• 必须实现 Android SDK 中记录的 Android USB 主机 API，并且必须声明对硬件功能 android.hardware.usb.host 的支持。
• 应支持在主机模式下进行设备充电；为 USB Type-C 连接器通告至少 1.5A 的源电流，如 [USB Type-C 电缆和连接器规范修订版 1.2] (http://www.usb.org/developers/docs/usb_31_021517.zip) 的 Termination Parameters 部分中所指定的那样，或者使用 Micro-AB 连接器的 USB 电池充电规范，修订版 1.2 中指定的充电下游端口 (CDP) 输出电流范围。
• USB Type-C 设备强烈建议支持 DisplayPort，应支持 USB SuperSpeed 数据速率，并且强烈建议支持用于数据和电源角色交换的 Power Delivery。
• 具有任何 type-A 或 type-AB 端口的设备不得附带从该端口转换为 type-C 插座的适配器。
• 必须识别任何远程连接的 MTP（媒体传输协议）设备，并通过 ACTION_GET_CONTENT、ACTION_OPEN_DOCUMENT 和 ACTION_CREATE_DOCUMENT intents 使其内容可访问，如果支持存储访问框架 (SAF)。
• 如果使用 Type-C USB 端口并包含对外围设备模式的支持，则必须实现 USB Type-C 规范（第 4.5.1.3.3 节）定义的双重角色端口功能。
• 如果支持双重角色端口功能，则应实现最适合设备外形尺寸的 Try.* 模型。例如，手持设备应实现 Try.SNK 模型。

7.8. 音频

7.8.1. 麦克风

设备实现可以省略麦克风。但是，如果设备实现省略麦克风，则它不得报告 android.hardware.microphone 功能常量，并且必须至少作为空操作实现音频录制 API，根据第 7 节。相反，拥有麦克风的设备实现

• 必须报告 android.hardware.microphone 功能常量。
• 必须满足第 5.4 节中的音频录制要求。
• 必须满足第 5.6 节中的音频延迟要求。
• 强烈建议支持近超声波录制，如第 7.8.3 节中所述。

7.8.2. 音频输出

包含扬声器或具有用于音频输出外围设备（如耳机或外接扬声器）的音频/多媒体输出端口的设备实现

• 必须报告 android.hardware.audio.output 功能常量。
• 必须满足第 5.5 节中的音频播放要求。
• 必须满足第 5.6 节中的音频延迟要求。
• 强烈建议支持近超声波播放，如第 7.8.3 节中所述。

相反，如果设备实现不包含扬声器或音频输出端口，则它不得报告 android.hardware.audio output 功能，并且必须至少作为空操作实现音频输出相关 API。

Android 手表设备实现可以但不应具有音频输出，但其他类型的 Android 设备实现必须具有音频输出并声明 android.hardware.audio.output。

7.8.2.1. 模拟音频端口

为了与整个 Android 生态系统中使用 3.5 毫米音频插头的耳机和其他音频配件兼容，如果设备实现包含一个或多个模拟音频端口，则音频端口中的至少一个应为 4 导体 3.5 毫米音频插孔。如果设备实现具有 4 导体 3.5 毫米音频插孔，则它

• 必须支持音频播放到立体声耳机和带有麦克风的立体声耳机，并且应支持从带有麦克风的立体声耳机进行音频录制。
• 必须支持具有 CTIA 引脚排列顺序的 TRRS 音频插头，并且应支持具有 OMTP 引脚排列顺序的音频插头。
• 如果设备实现支持麦克风，则它必须支持检测插入的音频配件上的麦克风，并广播 android.intent.action.HEADSET_PLUG，并将附加值 microphone 设置为 1。
• 必须支持检测并映射到以下 3 个范围的关键代码，这些范围是音频插头上麦克风和接地导体之间的等效阻抗
  • 70 欧姆或更小：KEYCODE_HEADSETHOOK
  • 210-290 欧姆：KEYCODE_VOLUME_UP
  • 360-680 欧姆：KEYCODE_VOLUME_DOWN
• 强烈建议检测并映射到以下范围的关键代码，该范围是音频插头上麦克风和接地导体之间的等效阻抗
  • 110-180 欧姆：KEYCODE_VOICE_ASSIST
• 必须在插入插头时触发 ACTION_HEADSET_PLUG，但仅在插头上所有触点都接触到插孔上的相关段后才触发。
• 必须能够在 32 欧姆扬声器阻抗上驱动至少 150mV ± 10% 的输出电压。
• 必须具有 1.8V ~ 2.9V 之间的麦克风偏置电压。

7.8.3. 近超声波

近超声波音频是 18.5 kHz 到 20 kHz 频段。设备实现必须通过 AudioManager.getProperty API 正确报告对近超声波音频功能的支持，如下所示

• 如果 PROPERTY_SUPPORT_MIC_NEAR_ULTRASOUND 为“true”，则 VOICE_RECOGNITION 和 UNPROCESSED 音频源必须满足以下要求
  • 在 18.5 kHz 到 20 kHz 频段内，麦克风的平均功率响应必须不超过 2 kHz 响应以下 15 dB。
  • 对于 -26 dBFS 的 19 kHz 音调，麦克风在 18.5 kHz 到 20 kHz 范围内的非加权信噪比必须不低于 50 dB。
• 如果 PROPERTY_SUPPORT_SPEAKER_NEAR_ULTRASOUND 为“true”，则扬声器在 18.5 kHz - 20 kHz 范围内的平均响应必须不低于 2 kHz 响应以下 40 dB。

7.9. 虚拟现实

Android 包含用于构建“虚拟现实”(VR) 应用程序的 API 和工具，包括高质量的移动 VR 体验。设备实现必须正确实现这些 API 和行为，如本节详细说明。

7.9.1. 虚拟现实模式

支持 VR 应用程序模式的 Android 手持设备实现，该模式处理通知的立体渲染，并在 VR 应用程序具有用户焦点时禁用单眼系统 UI 组件，必须声明 android.software.vr.mode 功能。声明此功能的设备必须包含一个实现 android.service.vr.VrListenerService 的应用程序，VR 应用程序可以通过 android.app.Activity#setVrModeEnabled 启用该应用程序。

7.9.2. 虚拟现实高性能

Android 手持设备实现必须通过 android.hardware.vr.high_performance 功能标志识别对更长用户时段的高性能虚拟现实的支持，并满足以下要求。

• 设备实现必须至少具有 2 个物理内核。
• 设备实现必须声明 android.software.vr.mode 功能。
• 设备实现可以为前台应用程序提供独占内核，并且可以支持 Process.getExclusiveCores API 以返回专用于顶部前台应用程序的 cpu 内核编号。如果支持独占内核，则该内核不得允许任何其他用户空间进程在其上运行（应用程序使用的设备驱动程序除外），但可以允许一些内核进程根据需要运行。
• 设备实现必须支持持续性能模式。
• 设备实现必须支持 OpenGL ES 3.2。
• 设备实现必须支持 Vulkan 硬件级别 0，并且应支持 Vulkan 硬件级别 1。
• 设备实现必须实现 EGL_KHR_mutable_render_buffer 和 EGL_ANDROID_front_buffer_auto_refresh、EGL_ANDROID_create_native_client_buffer、EGL_KHR_fence_sync 和 EGL_KHR_wait_sync，以便它们可以用于共享缓冲区模式，并在可用的 EGL 扩展列表中公开这些扩展。
• GPU 和显示器必须能够同步对共享前缓冲区的访问，以便在两个渲染上下文中以 60fps 交替眼睛渲染 VR 内容时，显示不会出现可见的撕裂伪影。
• 设备实现必须实现 EGL_IMG_context_priority，并在可用的 EGL 扩展列表中公开该扩展。
• 设备实现必须实现 GL_EXT_multisampled_render_to_texture、GL_OVR_multiview、GL_OVR_multiview2 和 GL_OVR_multiview_multisampled_render_to_texture，并在可用的 GL 扩展列表中公开这些扩展。
• 设备实现必须实现 EGL_EXT_protected_content 和 GL_EXT_protected_textures，以便它可以用于安全纹理视频播放，并在可用的 EGL 和 GL 扩展列表中公开这些扩展。
• 设备实现必须支持 H.264 解码，至少 3840x2160@30fps-40Mbps（相当于 4 个 1920x1080@30fps-10Mbps 实例或 2 个 1920x1080@60fps-20Mbps 实例）。
• 设备实现必须支持 HEVC 和 VP9，应能够解码 3840x2160@30fps-20Mbps（相当于 4 个 1920x1080@30fps-5Mbps 实例）。
• 强烈建议设备实现支持 android.hardware.sensor.hifi_sensors 功能，并且必须满足 android.hardware.hifi_sensors 的陀螺仪、加速度计和磁力计相关要求。
• 设备实现必须支持 HardwarePropertiesManager.getDeviceTemperatures API，并返回皮肤温度的准确值。
• 设备实现必须具有嵌入式屏幕，其分辨率必须至少为 FullHD(1080p)，并且强烈建议为 QuadHD (1440p) 或更高。
• 显示器必须在 4.7 英寸到 6 英寸对角线之间测量。
• 显示器在 VR 模式下必须以至少 60 Hz 的频率更新。
• 灰阶到灰阶、白到黑和黑到白切换时间的显示延迟必须 ≤ 3 毫秒。
• 显示器必须支持低持久性模式，持久性 ≤ 5 毫秒，持久性定义为像素发光的时间量。
• 设备实现必须支持蓝牙 4.2 和蓝牙 LE 数据长度扩展第 7.4.3 节。

8. 性能和功耗

一些最低性能和功耗标准对于用户体验至关重要，并影响开发人员在开发应用程序时将具有的基线假设。Android 手表设备应满足以下标准，而其他类型的设备实现必须满足以下标准。

8.1. 用户体验一致性

设备实现必须通过确保应用程序和游戏的一致帧速率和响应时间来提供流畅的用户界面。设备实现必须满足以下要求

• 一致的帧延迟。不一致的帧延迟或渲染帧的延迟不得在一秒钟内发生超过 5 帧，并且应低于一秒钟内 1 帧。
• 用户界面延迟。设备实现必须通过在少于 36 秒内滚动由 Android 兼容性测试套件 (CTS) 定义的 10K 列表条目来确保低延迟用户体验。
• 任务切换。当启动多个应用程序后，重新启动已启动的正在运行的应用程序必须少于 1 秒。

8.2. 文件 I/O 访问性能

设备实现必须确保内部存储文件访问性能对于读取和写入操作的一致性。

• 顺序写入。设备实现必须使用 10MB 写入缓冲区，确保 256MB 文件的顺序写入性能至少为 5MB/s。
• 随机写入。设备实现必须使用 4KB 写入缓冲区，确保 256MB 文件的随机写入性能至少为 0.5MB/s。
• 顺序读取。设备实现必须使用 10MB 写入缓冲区，确保 256MB 文件的顺序读取性能至少为 15MB/s。
• 随机读取。设备实现必须使用 4KB 写入缓冲区，确保 256MB 文件的随机读取性能至少为 3.5MB/s。

8.3. 省电模式

Android 6.0 引入了应用程序待机和 Doze 省电模式，以优化电池使用量。所有从这些模式中豁免的应用程序不得偏离 Android 开放源代码项目。

除了省电模式外，Android 设备实现可以实现高级配置和电源接口 (ACPI) 定义的任何或所有 4 种睡眠电源状态，但如果它实现 S3 和 S4 电源状态，则只有在关闭物理上是设备一部分的盖子时才能进入这些状态。

8.4. 功耗核算

更准确地核算和报告功耗为应用程序开发人员提供了优化应用程序功耗模式的激励和工具。因此，设备实现

• 必须能够跟踪硬件组件功耗并将该功耗归因于特定应用程序。具体来说，实现
  • 必须提供每个组件的功耗配置文件，该文件定义每个硬件组件的电流消耗值以及 Android 开放源代码项目站点中记录的组件随时间推移引起的大致电池损耗。
  • 必须以毫安时 (mAh) 为单位报告所有功耗值。
  • 如果无法将硬件组件功耗归因于应用程序，则应将其归因于硬件组件本身。
  • 必须报告每个进程 UID 的 CPU 功耗。Android 开放源代码项目通过 uid_cputime 内核模块实现满足此要求。
• 必须通过 adb shell dumpsys batterystats shell 命令向应用程序开发人员提供此功耗。
• 必须遵守 android.intent.action.POWER_USAGE_SUMMARY intent 并显示一个设置菜单，其中显示此功耗。

8.5. 一致的性能

对于高性能长时间运行的应用程序，性能可能会急剧波动，这可能是由于在后台运行的其他应用程序或由于温度限制导致的 CPU 节流。Android 包含编程接口，以便当设备有能力时，顶部前台应用程序可以请求系统优化资源分配以解决此类波动。

设备实现应支持持续性能模式，当通过 Window.setSustainedPerformanceMode() API 方法请求时，该模式可以为顶部前台应用程序长时间提供一致的性能水平。设备实现PowerManager.isSustainedPerformanceModeSupported() API 方法准确报告对持续性能模式的支持。

具有两个或多个 CPU 内核的设备实现应提供至少一个独占内核，该内核可以由顶部前台应用程序保留。如果提供，实现必须满足以下要求

• 实现必须通过 Process.getExclusiveCores() API 方法报告可以由顶部前台应用程序保留的独占内核的 id 编号。
• 设备实现不得允许任何用户空间进程（应用程序使用的设备驱动程序除外）在独占内核上运行，但可以允许一些内核进程根据需要运行。

如果设备实现不支持独占内核，则它Process.getExclusiveCores() API 方法返回一个空列表。

9. 安全模式兼容性

设备实现必须实现与 Android 平台安全模型一致的安全模型，该模型在 Android 开发者文档的 安全和权限参考文档 中定义。设备实现必须支持安装自签名应用程序，而无需来自任何第三方/机构的任何额外权限/证书。具体而言，兼容设备必须支持以下小节中描述的安全机制。

9.1. 权限

设备实现必须支持 Android 开发者文档中定义的 Android 权限模型。具体而言，实现必须强制执行 SDK 文档中描述的每个权限；不得省略、更改或忽略任何权限。实现可以添加额外的权限，前提是新的权限 ID 字符串不在 android.* 命名空间中。

具有 protectionLevel 为 'PROTECTION_FLAG_PRIVILEGED' 的权限必须仅授予预加载在系统映像的允许列表特权路径中的应用，例如 AOSP 实现中的 system/priv-app 路径。

保护级别为危险级别的权限是运行时权限。 targetSdkVersion > 22 的应用程序会在运行时请求这些权限。设备实现

• 必须显示一个专用界面，供用户决定是否授予请求的运行时权限，并提供一个界面供用户管理运行时权限。
• 必须具有用户界面的唯一实现。
• 必须不向预安装的应用授予任何运行时权限，除非
  • 在应用程序使用运行时权限之前可以获得用户的同意
  • 运行时权限与 intent 模式关联，预安装的应用程序被设置为该模式的默认处理程序

9.2. UID 和进程隔离

设备实现必须支持 Android 应用程序沙盒模型，其中每个应用程序都以唯一的 Unix 风格 UID 并在单独的进程中运行。设备实现必须支持以相同的 Linux 用户 ID 运行多个应用程序，前提是这些应用程序已正确签名和构建，如安全和权限参考中所定义。

9.3. 文件系统权限

设备实现必须支持 安全和权限参考中定义的 Android 文件访问权限模型。

9.4. 备选执行环境

设备实现可以包含运行时环境，这些环境使用 Dalvik Executable Format 或本机代码以外的其他软件或技术来执行应用程序。但是，此类替代执行环境必须不损害 Android 安全模型或已安装 Android 应用程序的安全性，如本节所述。

替代运行时本身必须是 Android 应用程序，并遵守标准的 Android 安全模型，如第 9 节的其他地方所述。

替代运行时必须不被授予访问权限，以访问受 <uses-permission> 机制通过运行时 AndroidManifest.xml 文件中未请求的权限保护的资源。

替代运行时必须不允许应用程序使用受限于系统应用程序的 Android 权限保护的功能。

替代运行时必须遵守 Android 沙盒模型。具体而言，替代运行时

• 应该通过 PackageManager 将应用安装到单独的 Android 沙盒（Linux 用户 ID 等）中。
• 可以提供一个由使用替代运行时的所有应用程序共享的 Android 沙盒。
• 使用替代运行时的已安装应用程序必须不重用设备上安装的任何其他应用程序的沙盒，除非通过共享用户 ID 和签名证书的标准 Android 机制。
• 必须不启动、授予或被授予对与其他 Android 应用程序对应的沙盒的访问权限。
• 必须不使用超级用户 (root) 或任何其他用户 ID 的任何特权启动、被授予或授予给其他应用程序。

替代运行时的 .apk 文件可以包含在设备实现的系统映像中，但必须使用与用于签署设备实现包含的其他应用程序的密钥不同的密钥进行签名。

在安装应用程序时，替代运行时必须获得用户对应用程序使用的 Android 权限的同意。如果应用程序需要使用设备资源（为此存在相应的 Android 权限，例如相机、GPS 等），则替代运行时必须告知用户应用程序将能够访问该资源。如果运行时环境未以这种方式记录应用程序功能，则运行时环境必须在安装任何使用该运行时的应用程序时列出运行时本身拥有的所有权限。

9.5. 多用户支持

此功能对于所有设备类型都是可选的。

Android 包括 对多用户的支持，并提供对完全用户隔离的支持。设备实现可以启用多用户，但启用时必须满足与 多用户支持 相关的以下要求

• 启用多用户支持的 Android Automotive 设备实现必须包含一个访客帐户，该帐户允许车辆系统提供的所有功能，而无需用户登录。
• 未声明 android.hardware.telephony 功能标志的设备实现必须支持受限配置文件，该功能允许设备所有者管理其他用户及其在设备上的功能。借助受限配置文件，设备所有者可以快速为其他用户设置单独的环境以进行工作，并能够更精细地管理这些环境中可用的应用程序的限制。
• 相反，声明 android.hardware.telephony 功能标志的设备实现必须不支持受限配置文件，但必须与 AOSP 实现的控件保持一致，以启用/禁用其他用户访问语音通话和短信。
• 对于每个用户，设备实现必须实现与 Android 平台安全模型一致的安全模型，该模型在 API 的 安全和权限参考文档 中定义。
• Android 设备上的每个用户实例必须具有单独且隔离的外部存储目录。设备实现可以将多个用户的数据存储在同一卷或文件系统上。但是，设备实现必须确保给定用户拥有和代表其运行的应用程序无法列出、读取或写入任何其他用户拥有的数据。请注意，可移动介质（例如 SD 卡插槽）可能允许一个用户通过主机 PC 访问另一个用户的数据。因此，如果启用了多用户，则使用可移动介质作为外部存储 API 的设备实现必须加密 SD 卡的内容，加密密钥仅存储在系统可访问的非可移动介质上。由于这将使主机 PC 无法读取介质，因此设备实现将需要切换到 MTP 或类似的系统，以便为主机 PC 提供对当前用户数据的访问。因此，如果设备实现将 可移动介质 用于主外部存储，则可以启用多用户，但不应启用。

9.6. 高级短信警告

Android 包括对警告用户任何传出的 高级短信 的支持。高级短信是发送到运营商注册的服务的短信，可能会向用户收取费用。声明支持 android.hardware.telephony 的设备实现必须在向设备中 /data/misc/sms/codes.xml 文件中正则表达式标识的号码发送短信之前警告用户。上游 Android 开源项目提供了一种满足此要求的实现。

9.7. 内核安全功能

Android 沙盒包括使用安全增强型 Linux (SELinux) 强制访问控制 (MAC) 系统、seccomp 沙盒和 Linux 内核中的其他安全功能的功能。 SELinux 或在 Android 框架下实现的任何其他安全功能

• 必须保持与现有应用程序的兼容性。
• 当检测到安全违规并成功阻止时，必须不具有可见的用户界面，但是当发生未阻止的安全违规并导致成功利用时，可以具有可见的用户界面。
• 不应由用户或开发者配置。

如果策略配置的任何 API 暴露给可能影响另一个应用程序的应用程序（例如设备管理 API），则该 API 必须不允许破坏兼容性的配置。

设备必须实现 SELinux，或者，如果使用 Linux 以外的内核，则实现等效的强制访问控制系统。设备还必须满足以下要求，这些要求通过上游 Android 开源项目中的参考实现来满足。

设备实现

• 必须将 SELinux 设置为全局强制模式。
• 必须在强制模式下配置所有域。不允许使用宽容模式域，包括特定于设备/供应商的域。
• 必须不修改、省略或替换上游 Android 开源项目 (AOSP) 中提供的 system/sepolicy 文件夹中存在的 neverallow 规则，并且策略必须编译所有 neverallow 规则（对于 AOSP SELinux 域以及设备/供应商特定域）存在。
• 必须将媒体框架拆分为多个进程，以便可以更严格地授予每个进程的访问权限，如 Android 开源项目站点中所述。

设备实现应该保留上游 Android 开源项目的 system/sepolicy 文件夹中提供的默认 SELinux 策略，并且仅进一步添加到此策略以用于其自己的设备特定配置。设备实现必须与上游 Android 开源项目兼容。

设备必须实现内核应用程序沙盒机制，该机制允许使用来自多线程程序的可配置策略过滤系统调用。上游 Android 开源项目通过启用带有线程组同步 (TSYNC) 的 seccomp-BPF 来满足此要求，如 source.android.com 的内核配置部分中所述。

9.8. 隐私

如果设备在系统中实现捕获屏幕上显示的内容和/或录制设备上播放的音频流的功能，则每当启用并主动捕获/录制此功能时，必须持续通知用户。

如果设备实现具有默认情况下通过代理服务器或 VPN 网关路由网络数据流量的机制（例如，预加载已授予 android.permission.CONTROL_VPN 的 VPN 服务），则设备实现必须在启用该机制之前征求用户的同意，除非该 VPN 是由设备策略控制器通过 DevicePolicyManager.setAlwaysOnVpnPackage() 启用的，在这种情况下，用户无需提供单独的同意，但必须仅被通知。

设备实现必须附带一个空的用户添加的证书颁发机构 (CA) 存储，并且必须为系统信任的 CA 存储预安装与上游 Android 开源项目中提供的相同的根证书。

当设备通过 VPN 路由时，或者安装了用户根 CA 时，实现必须向用户显示警告，指示网络流量可能受到监控。

如果设备实现具有支持 USB 外围设备模式的 USB 端口，则在允许通过 USB 端口访问共享存储的内容之前，必须显示一个用户界面，询问用户的同意。

9.9. 数据存储加密

对于没有安全锁屏的 Android 设备实现是可选的。

如果设备实现支持第 9.11.1 节中描述的安全锁屏，则设备必须支持应用程序私有数据（/data 分区）以及应用程序共享存储分区（/sdcard 分区，如果它是设备的永久性、不可移动部分）的数据存储加密。

对于支持数据存储加密且高级加密标准 (AES) 加密性能高于 50MiB/秒的设备实现，数据存储加密必须在用户完成开箱即用设置体验时默认启用。如果设备实现已在早期 Android 版本上启动，并且默认情况下禁用加密，则此类设备无法通过系统软件更新满足该要求，因此可以豁免。

设备实现应该通过实现 基于文件的加密 (FBE) 来满足上述数据存储加密要求。

9.9.1. 直接启动

所有设备必须实现 直接启动模式 API，即使它们不支持存储加密。特别是，LOCKED_BOOT_COMPLETED 和 ACTION_USER_UNLOCKED Intent 仍然必须广播，以向直接启动感知应用程序发出信号，表明设备加密 (DE) 和凭据加密 (CE) 存储位置可供用户使用。

9.9.2. 基于文件的加密

支持 FBE 的设备实现

• 必须在不提示用户输入凭据的情况下启动，并允许直接启动感知应用程序在广播 LOCKED_BOOT_COMPLETED 消息后访问设备加密 (DE) 存储。
• 必须仅在用户通过提供其凭据（例如，密码、PIN 码、图案或指纹）解锁设备并广播 ACTION_USER_UNLOCKED 消息后才允许访问凭据加密 (CE) 存储。设备实现必须不提供任何在没有用户提供的凭据的情况下解锁 CE 保护存储的方法。
• 必须支持已验证启动，并确保 DE 密钥以加密方式绑定到设备的硬件信任根。
• 必须支持使用 AES 和 XTS 模式下 256 位密钥长度加密文件内容。
• 必须支持使用 AES 和 CBC-CTS 模式下 256 位密钥长度加密文件名。
• 可以支持文件内容和文件名加密的替代密码、密钥长度和模式，但默认情况下必须使用强制支持的密码、密钥长度和模式。
• 应该使预加载的基本应用程序（例如闹钟、电话、消息程序）具有直接启动感知能力。

保护 CE 和 DE 存储区域的密钥

• 必须以加密方式绑定到硬件支持的密钥库。 CE 密钥必须绑定到用户的锁屏凭据。如果用户未指定锁屏凭据，则 CE 密钥必须绑定到默认密码。
• 必须是唯一的且不同的，换句话说，任何用户的 CE 或 DE 密钥都不得与任何其他用户的 CE 或 DE 密钥匹配。

上游 Android 开源项目基于 Linux 内核 ext4 加密功能提供了此功能的首选实现。

9.9.3. 全盘加密

支持 全盘加密 (FDE) 的设备实现。必须使用 AES 和 128 位（或更大）密钥以及专为存储设计的模式（例如，AES-XTS、AES-CBC-ESSIV）。加密密钥在任何时候都必须不在未加密的情况下写入存储。除了在活动使用时，加密密钥应该使用慢速拉伸算法（例如 PBKDF2 或 scrypt）通过锁屏凭据进行 AES 加密。如果用户未指定锁屏凭据或已禁用密码用于加密，则系统应该使用默认密码来包装加密密钥。如果设备提供硬件支持的密钥库，则密码拉伸算法必须以加密方式绑定到该密钥库。加密密钥必须不发送到设备外部（即使使用用户密码和/或硬件绑定密钥包装）。上游 Android 开源项目基于 Linux 内核功能 dm-crypt 提供了此功能的首选实现。

9.10. 设备完整性

以下要求确保设备完整性状态的透明度。

设备实现必须通过系统 API 方法 PersistentDataBlockManager.getFlashLockState() 正确报告其引导加载程序状态是否允许刷写系统映像。 FLASH_LOCK_UNKNOWN 状态保留给从早期 Android 版本升级的设备实现，其中此新的系统 API 方法不存在。

已验证启动是一项保证设备软件完整性的功能。如果设备实现支持此功能，则必须

• 声明平台功能标志 android.software.verified_boot。
• 在每个启动序列上执行验证。
• 从作为信任根的不可变硬件密钥开始验证，一直到系统分区。
• 实现验证的每个阶段，以在执行下一阶段的代码之前检查下一阶段中所有字节的完整性和真实性。
• 使用与 NIST 当前对哈希算法 (SHA-256) 和公钥大小 (RSA-2048) 的建议一样强大的验证算法。
• 当系统验证失败时，必须不允许启动完成，除非用户同意尝试仍然启动，在这种情况下，来自任何未验证存储块的数据必须不使用。
• 必须不允许修改设备上的已验证分区，除非用户已显式解锁引导加载程序。

上游 Android 开源项目基于 Linux 内核功能 dm-verity 提供了此功能的首选实现。

从 Android 6.0 开始，高级加密标准 (AES) 加密性能高于 50 MiB/秒的设备实现必须支持已验证启动以确保设备完整性。

如果设备实现已在早期 Android 版本上启动，并且不支持已验证启动，则此类设备无法通过系统软件更新添加对此功能的支持，因此可以免除此要求。

9.11. 密钥和凭据

Android 密钥库系统 允许应用程序开发者将加密密钥存储在容器中，并通过 KeyChain API 或 Keystore API 在加密操作中使用它们。

所有 Android 设备实现必须满足以下要求

• 应该不限制可以生成的密钥数量，并且必须至少允许导入超过 8,192 个密钥。
• 锁屏身份验证必须限制尝试次数，并且必须具有指数退避算法。超过 150 次失败尝试后，每次尝试的延迟必须至少为 24 小时。
• 当设备实现支持安全锁屏时，它必须使用安全硬件备份密钥库实现，并满足以下要求
  • 必须具有 RSA、AES、ECDSA 和 HMAC 加密算法以及 MD5、SHA1、SHA-2 系列哈希函数的硬件支持实现，以正确支持 Android 密钥库系统支持的算法。
  • 必须在安全硬件中执行锁屏身份验证，并且仅在成功时才允许使用身份验证绑定的密钥。上游 Android 开源项目提供了 Gatekeeper 硬件抽象层 (HAL)，可用于满足此要求。

请注意，如果设备实现已在早期 Android 版本上启动，则此类设备可以免除具有硬件支持密钥库的要求，除非它声明 android.hardware.fingerprint 功能，该功能需要硬件支持的密钥库。

9.11.1. 安全锁屏

设备实现可以添加或修改身份验证方法以解锁锁屏，但仍然必须满足以下要求

• 身份验证方法（如果基于已知机密）必须不被视为安全锁屏，除非它满足以下所有要求
  • 最短允许输入长度的熵必须大于 10 位。
  • 所有可能输入的最大熵必须大于 18 位。
  • 必须不替换 AOSP 中实现和提供的任何现有身份验证方法（PIN 码、图案、密码）。
  • 当设备策略控制器 (DPC) 应用程序通过 DevicePolicyManager.setPasswordQuality() 方法设置密码质量策略，并且质量常量比 PASSWORD_QUALITY_SOMETHING 更严格时，必须禁用。
• 身份验证方法（如果基于物理令牌或位置）必须不被视为安全锁屏，除非它满足以下所有要求
  • 它必须具有回退机制，以使用基于已知机密的主要身份验证方法之一，并且满足被视为安全锁屏的要求。
  • 当设备策略控制器 (DPC) 应用程序通过 DevicePolicyManager.setKeyguardDisabledFeatures(KEYGUARD_DISABLE_TRUST_AGENTS) 方法或 DevicePolicyManager.setPasswordQuality() 方法设置策略，并且质量常量比 PASSWORD_QUALITY_UNSPECIFIED 更严格时，必须禁用，并且仅允许主要身份验证解锁屏幕。
• 身份验证方法（如果基于生物识别）必须不被视为安全锁屏，除非它满足以下所有要求
  • 它必须具有回退机制，以使用基于已知机密的主要身份验证方法之一，并且满足被视为安全锁屏的要求。
  • 当设备策略控制器 (DPC) 应用程序通过调用方法 DevicePolicyManager.setKeyguardDisabledFeatures(KEYGUARD_DISABLE_FINGERPRINT) 设置键盘锁功能策略时，必须禁用，并且仅允许主要身份验证解锁屏幕。
  • 它的误接受率必须等于或强于第 7.3.10 节中描述的指纹传感器的要求，否则当设备策略控制器 (DPC) 应用程序通过 DevicePolicyManager.setPasswordQuality() 方法设置密码质量策略，并且质量常量比 PASSWORD_QUALITY_BIOMETRIC_WEAK 更严格时，必须禁用，并且仅允许主要身份验证解锁屏幕。
• 如果身份验证方法不能被视为安全锁屏，则它
  • 对于 KeyguardManager.isKeyguardSecure() 和 KeyguardManager.isDeviceSecure() 方法，必须返回 false。
  • 当设备策略控制器 (DPC) 应用程序通过 DevicePolicyManager.setPasswordQuality() 方法设置密码质量策略，并且质量常量比 PASSWORD_QUALITY_UNSPECIFIED 更严格时，必须禁用。
  • 必须不重置 DevicePolicyManager.setPasswordExpirationTimeout() 设置的密码过期计时器。
  • 如果应用程序已调用 KeyGenParameterSpec.Builder.setUserAuthenticationRequired(true) )，则必须不验证对密钥库的访问。
• 如果身份验证方法基于物理令牌、位置或生物识别，并且误接受率高于第 7.3.10 节中描述的指纹传感器的要求，则它
  • 必须不重置 DevicePolicyManager.setPasswordExpirationTimeout() 设置的密码过期计时器。
  • 如果应用程序已调用 KeyGenParameterSpec.Builder.setUserAuthenticationRequired(true)，则必须不验证对密钥库的访问。

9.12. 数据删除

设备必须为用户提供一种执行“恢复出厂设置”的机制，该机制允许逻辑和物理删除所有数据，但以下项除外

• 系统映像
• 系统映像所需的任何操作系统文件

所有用户生成的数据必须删除。这必须满足数据删除的相关行业标准，例如 NIST SP800-88。这必须用于实现 第 3.9 节设备管理中描述的 wipeData() API（Android 设备管理 API 的一部分）。

设备可以提供快速数据擦除，以进行逻辑数据擦除。

9.13. 安全启动模式

Android 提供了一种模式，使用户能够启动到仅允许预安装的系统应用程序运行且禁用所有第三方应用程序的模式。此模式称为“安全启动模式”，为用户提供了卸载潜在有害的第三方应用程序的功能。

强烈建议 Android 设备实现实现安全启动模式并满足以下要求

• 设备实现应该为用户提供从启动菜单进入安全启动模式的选项，该菜单可以通过与正常启动不同的工作流程访问。

• 设备实现必须以这样一种方式为用户提供进入安全启动模式的选项，即除了第三方应用程序是设备策略控制器并且已将 UserManager.DISALLOW_SAFE_BOOT 标志设置为 true 时之外，不会被设备上安装的第三方应用程序中断。

• 设备实现必须为用户提供在安全模式下卸载任何第三方应用程序的功能。

9.14. 汽车车辆系统隔离

Android Automotive 设备有望与关键车辆子系统交换数据，例如，通过使用 车辆 HAL 在车辆网络（如 CAN 总线）上发送和接收消息。 Android Automotive 设备实现必须在 Android 框架层以下实现安全功能，以防止 Android 框架或第三方应用程序与车辆子系统之间的恶意或意外交互。这些安全功能如下

• 门控来自 Android 框架车辆子系统的消息，例如，允许列出允许的消息类型和消息源。
• 针对来自 Android 框架或第三方应用程序的拒绝服务攻击的看门狗。这可以防止恶意软件用流量淹没车辆网络，这可能导致车辆子系统发生故障。

10. 软件兼容性测试

设备实现必须通过本节中描述的所有测试。

但是，请注意，没有软件测试包是完全全面的。因此，强烈建议设备实现者尽可能少地更改 Android 开源项目提供的 Android 参考和首选实现。这将最大限度地减少引入导致不兼容性并需要返工和潜在设备更新的错误的风险。

10.1. 兼容性测试套件

设备实现必须通过 Android 开源项目提供的 Android 兼容性测试套件 (CTS)，在设备上使用最终的发布软件。此外，设备实现者应该尽可能多地使用 Android 开源树中的参考实现，并且在 CTS 存在歧义以及对参考源代码的任何重新实现的情况下，必须确保兼容性。

CTS 旨在在实际设备上运行。与任何软件一样，CTS 本身可能包含错误。 CTS 的版本将独立于此兼容性定义进行版本控制，并且可能会为 Android 7.0 发布 CTS 的多个修订版本。设备实现必须通过设备软件完成时可用的最新 CTS 版本。

10.2. CTS 验证程序

设备实现必须正确执行 CTS 验证程序中的所有适用案例。 CTS 验证程序包含在兼容性测试套件中，旨在由人工操作员运行，以测试无法通过自动化系统测试的功能，例如相机和传感器的正确功能。

CTS 验证程序具有针对多种硬件的测试，包括一些可选硬件。设备实现必须通过其拥有的硬件的所有测试；例如，如果设备拥有加速度计，则它必须正确执行 CTS 验证程序中的加速度计测试用例。此兼容性定义文档中注明为可选的功能的测试用例可以跳过或省略。

每个设备和每个构建版本必须正确运行 CTS 验证程序，如上所述。但是，由于许多构建版本非常相似，因此设备实现者无需显式地在仅在微不足道的方式上不同的构建版本上运行 CTS 验证程序。具体而言，与已通过 CTS 验证程序的实现仅在包含的语言环境、品牌等集合方面不同的设备实现可以省略 CTS 验证程序测试。

11. 可更新的软件

设备实现**必须**包含一种机制来替换整个系统软件。该机制不需要执行“实时”升级——也就是说，**可能**需要重启设备。

可以使用任何方法，前提是该方法可以替换设备上预装的全部软件。例如，以下任何方法都将满足此要求：

• “空中下载 (OTA)”下载，通过重启进行离线更新。
• 通过 USB 从主机 PC 进行“有线”更新。
• 通过重启和从可移动存储设备上的文件进行更新的“离线”更新。

但是，如果设备实现包含对非计量数据连接（如 802.11 或蓝牙 PAN（个人区域网）配置文件）的支持，则**必须**支持 OTA 下载，并通过重启进行离线更新。

所使用的更新机制**必须**支持在不擦除用户数据的情况下进行更新。也就是说，更新机制**必须**保留应用程序私有数据和应用程序共享数据。请注意，上游 Android 软件包含满足此要求的更新机制。

对于使用 Android 7.0 及更高版本启动的设备实现，更新机制**应该**支持验证系统映像在 OTA 后是否与预期结果完全相同。自 Android 5.1 以来添加的上游 Android 开源项目中的基于块的 OTA 实现满足此要求。

如果在设备实现发布后但在其与 Android 兼容性团队协商确定的合理产品寿命内发现错误，并且该错误会影响第三方应用程序的兼容性，则设备实现者**必须**通过软件更新来纠正该错误，该软件更新可通过刚刚描述的机制应用。

Android 包含一些功能，允许设备所有者应用（如果存在）控制系统更新的安装。为了方便这一点，报告 android.software.device_admin 的设备的系统更新子系统**必须**实现 SystemUpdatePolicy 类中描述的行为。

12. 文档更新日志

有关此版本中兼容性定义更改的摘要

• 文档变更日志

有关各个部分更改的摘要

1. 简介
2. 设备类型
3. 软件
4. 应用程序打包
5. 多媒体
6. 开发者工具和选项
7. 硬件兼容性
8. 性能和功耗
9. 安全模型
10. 软件兼容性测试
11. 可更新软件
12. 文档变更日志
13. 联系我们

12.1. 更新日志查看提示

更改标记如下

• CDD
  对兼容性要求的实质性更改。

• 文档
  外观或构建相关的更改。

为了获得最佳观看效果，请将 pretty=full 和 no-merges URL 参数附加到您的变更日志 URL。

13. 联系我们

您可以加入 android-compatibility 论坛，并提出您认为文档未涵盖的澄清或问题。