提升流畅度：谷歌安卓17给App内存占用套上“紧箍咒”

安卓17系统即将迎来一波低调但很实在的升级。根据Android Authority的报道，谷歌在Pixel 10等设备上埋了4项隐藏改进，很多都是冲着系统稳定性与安全性去的。下面直接说重点。

一、应用内存限制

安卓17引入了一套应用内存限制机制。简单说，当系统检测到某个App出现内存泄漏、持续占用大量内存时，会主动终止运行它，避免整个手机变慢。你可能会问，那游戏和视频编辑这类本来就吃内存的应用会不会被误杀？放心，这次调整主要针对行为异常的应用，合法的大内存需求不受影响。关于这个功能的具体阈值，目前谷歌还没公布，但之前有文章专门聊过《谷歌 Android 17 强制应用“瘦身”》，感兴趣可以翻翻看。

二、本地网络权限

安卓17新增了一个叫 ACCESS_LOCAL_NETWORK 的权限，默认是关闭的。什么意思呢？以前很多App可以偷偷扫描你家Wi-Fi上的设备——智能电视、打印机什么的，甚至可能利用这些设备搞事情。现在谷歌给了用户更细的控制权：应用要想访问附近的本地设备，必须明确请求这个权限。用户看到弹窗时，就可以好好想想“这个App真的需要知道我家里有什么设备吗？”

三、收紧加载动态代码

恶意App下载后修改可执行代码，是很多流氓软件惯用的伎俩。安卓17这次直接堵了这条路：要求动态加载的原生库在执行前必须是只读的，拒绝加载那些仍可修改的库。这样一来，安装后注入恶意代码的难度就大大增加了。好消息是，大多数主流应用不会受到影响，但那些长期没维护的老应用可能会因此无法运行。

四、默认证书透明度

最后一项是关于HTTPS安全的。安卓17默认启用了证书透明度（Certificate Transparency）。也就是说，当用户连接一个HTTPS网站时，系统不仅会检查证书是否有效，还会额外确认该证书是否在公开日志中登记过。这招能有效防止伪造证书，让钓鱼和中间人攻击更难得手。这个功能在安卓16中还是可选的，现在直接默认开启，算是补上了一块安全拼图。