MacOS 12.7环境下Android应用集成Vosk语音识别遇SELinux权限问题求助

兄弟我太懂这种卡权限的糟心感了！你用的这套技术栈我之前也折腾过，针对你遇到的SELinux安全限制问题，给你几个实际能落地的排查和解决思路：

• 先确认Buildozer配置里的基础权限与临时排查
  首先在你的buildozer.spec配置文件里，务必确保已经添加了必要的权限：

  android.permissions = RECORD_AUDIO, READ_EXTERNAL_STORAGE, WRITE_EXTERNAL_STORAGE
  

  然后可以用adb命令临时关闭SELinux的强制模式来验证问题根源：

  adb shell setenforce 0
  

  如果执行后Vosk能正常工作，那百分百是SELinux的权限限制在搞鬼，接下来就可以针对性解决。

• 调整Vosk模型的存放路径到应用私有目录
  SELinux对应用的私有目录限制会宽松很多，不要直接从assets或外部存储加载模型，建议把模型文件复制到应用的私有文件目录再初始化Vosk。这里给你一段示例代码：

  from kivy.utils import platform
  if platform == 'android':
      from jnius import autoclass
      import os
      import shutil
  
      Context = autoclass('android.content.Context')
      app_context = Context.getApplicationContext()
      # 获取应用私有目录路径
      private_dir = app_context.getFilesDir().getPath()
      model_dest = os.path.join(private_dir, 'vosk-model')
  
      # 如果模型还没复制过去，就从assets里复制
      if not os.path.exists(model_dest):
          # 假设你把模型打包在assets的vosk-model目录下
          asset_manager = app_context.getAssets()
          # 这里需要递归复制asset里的模型文件，你可以自己实现递归复制逻辑
          # 比如用asset_manager.list()遍历文件，再用openFd()读取复制
          pass
  
      # 用私有目录的模型初始化Vosk
      from vosk import Model
      model = Model(model_dest)
  

  这样操作既符合Android的安全规范，又能避开SELinux对外部目录的严格限制。

• 检查Vosk预编译库的SELinux上下文
  有时候预编译的libvosk.so或相关依赖库（比如libflac.so）的SELinux标签不对，导致应用无法访问。你可以用adb命令查看库文件的标签：

  adb shell ls -Z /data/app/你的应用包名-*/lib/arm64/libvosk.so
  

  如果标签不是u:object_r:app_lib_file:s0，可以尝试手动修改（需要root权限）：

  adb shell chcon u:object_r:app_lib_file:s0 /data/app/你的应用包名-*/lib/arm64/libvosk.so
  

  不过这个方法适合测试阶段，正式发布的话还是建议让Buildozer打包时自动设置正确的标签。

先从前面两个方法入手，尤其是调整模型路径，这个是最容易见效且合规的方案。如果还是有问题，再排查库文件的SELinux标签问题。

备注：内容来源于stack exchange，提问作者GX1705