系统安全能力哪些是天然具备的，哪些需要开发者适配
========================

*   **系统机制无需三方适配****：**应用沙箱隔离、权限管理、App签名、代码签名、应用加密、数据分级标签、SELinux、Capability、CFI、堆栈保护、安全启动、系统OTA升级安全、内核完整性保护、MAC随机化、安全芯片管理框架、TEE。
*   **需要适配的安全机制：**混淆加固（默认开启）、EL1/EL2类文件加密、EL3/EL4类文件加密、DLP数据版权保护、密码自动填充、FIDO/IFAA、人脸认证、分布式认证、指纹认证、PIN认证、设备风险查询、实名认证、申请开发者证书（Debug 和 Release）、申请Provision Profile（权限申请 - 可选）、代码安全扫描、Release签名上架发布。
*   **需要遵守的审核项：**应用合规扫描、应用权限审核。