如何在RestrictionsManager中设置应用限制Bundle？

首先说结论：普通应用本身没有权限直接修改通过RestrictionsManager读取到的应用限制配置，你现在拿到的applicationRestrictions是系统返回的只读Bundle，没有面向普通第三方应用的公开写入接口。

目前可行的设置方式只有两种，对应不同场景：

• 正式生产环境：只有被激活为设备所有者/配置文件所有者的MDM企业管控类应用，才能调用系统开放的DevicePolicyManager接口给指定应用写入限制配置，核心调用逻辑如下：

// 注意：仅已激活的设备/配置文件所有者应用可调用该方法，普通应用调用会直接抛出SecurityException
DevicePolicyManager dpm = (DevicePolicyManager) getSystemService(Context.DEVICE_POLICY_SERVICE);
ComponentName adminComponent = new ComponentName(this, MyDeviceAdminReceiver.class);
Bundle restrictionConfig = new Bundle();
restrictionConfig.putString(MY_KEY, "需要设置的目标值");
dpm.setApplicationRestrictions(adminComponent, "目标应用的包名", restrictionConfig);

配置写入完成后，系统会自动给目标应用发送限制变更通知，目标应用重新调用你现在写的restrictionsManager.applicationRestrictions.getString(MY_KEY)就能拿到更新后的值。

• 本地开发调试场景：不需要激活设备管理员权限，直接通过adb命令就能给调试版应用写入测试用的限制配置，命令示例如下：

# 替换成你自己的应用包名，开启应用调试持久化
adb shell am set-debug-app --persistent com.your.app.packagename
# 写入限制配置，示例为给字符串类型的MY_KEY设置值为debug_test
adb shell cmd device_policy set-application-restrictions com.your.app.packagename '{"MY_KEY":{"type":"string","value":"debug_test"}}'

执行完命令后杀掉应用进程重新启动，就能读取到刚写入的配置。

别浪费时间尝试反射调用隐藏接口、修改系统私有目录配置文件这类绕过方案，Android 7.0及以上版本针对这块配置加了严格的SELinux权限管控，普通应用连对应配置文件的访问权限都没有，反射调用会直接触发权限异常，在正式商用ROM上完全跑不通。

内容的提问来源于stack exchange，提问作者Bob Redity