📖 AI 总结

谷歌推出 AndroidX Security State 与 Security State Provider 库，首次将 Android 安全补丁校验从设备级细化到组件级。新机制定义了设备 SPL、已发布 SPL 和可用 SPL 三类补丁级别，并支持系统、系统模块、内核三个组件维度的验证。设备 SPL 可直接离线查询，无需网络依赖；已发布与可用 SPL 的分离则明确了补丁发布与设备适配状态。配套的 Security State Provider 为 OEM 提供标准化接口，使应用无需关心更新来源即可获知补丁可用性。该库还提供检查特定 CVE 补丁状态、判断设备是否已安装全部可用补丁等函数。这一改进使银行、金融科技、医疗等安全敏感型应用及 MDM 方案能够精准识别缺失补丁，并在执行敏感操作前主动要求用户更新特定组件，而非简单拒绝请求。