嘿，这个问题我太熟了！你遇到的“解析包时出现问题”+“Permission denied”，核心原因是Android沙箱机制限制了其他应用（这里是系统的PackageInstaller）访问你的应用私有目录文件，再加上API 23开始的权限机制变化，咱们一步步来解决：

问题根源 #

你的APK存在应用私有目录/data/user/0/com.testapp.android.demo/files/下，这个目录默认只有你的应用能访问。当你用普通Intent启动安装时，PackageInstaller尝试读取这个文件会被系统拒绝，直接触发权限错误，导致解析包失败。

两种解决方案（推荐第二种） #

方案1：将APK下载到外部公共目录 #

把APK存到外部存储的公共目录（比如Download），这样PackageInstaller能正常访问，但需要处理动态存储权限：

• 第一步：在Manifest中添加权限

  <uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />
  <uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE" />
  

• 第二步：动态申请存储权限（API 23+必须做）

  if (ContextCompat.checkSelfPermission(this, Manifest.permission.WRITE_EXTERNAL_STORAGE)
          != PackageManager.PERMISSION_GRANTED) {
      ActivityCompat.requestPermissions(this,
              new String[]{Manifest.permission.WRITE_EXTERNAL_STORAGE},
              REQUEST_STORAGE_PERMISSION);
  }
  

• 第三步：下载到公共目录

  File downloadDir = Environment.getExternalStoragePublicDirectory(Environment.DIRECTORY_DOWNLOADS);
  File apkFile = new File(downloadDir, "update.apk");
  // 执行下载逻辑...
  

• 第四步：启动安装Intent

  Uri apkUri = Uri.fromFile(apkFile);
  Intent installIntent = new Intent(Intent.ACTION_INSTALL_PACKAGE);
  installIntent.setData(apkUri);
  installIntent.addFlags(Intent.FLAG_ACTIVITY_NEW_TASK);
  startActivity(installIntent);
  

方案2：用FileProvider共享私有目录文件（更安全，无需外部存储） #

这是Google推荐的方式，通过FileProvider给PackageInstaller临时授权访问私有文件，完全不需要外部存储权限：

1. 在Manifest中配置FileProvider

   <application>
       <!-- 其他组件 -->
       <provider
           android:name="androidx.core.content.FileProvider"
           android:authorities="${applicationId}.fileprovider"
           android:exported="false"
           android:grantUriPermissions="true">
           <meta-data
               android:name="android.support.FILE_PROVIDER_PATHS"
               android:resource="@xml/file_paths" />
       </provider>
   </application>
   

   注意：authorities要唯一，建议用${applicationId}.fileprovider避免冲突；exported必须设为false，grantUriPermissions设为true。

2. 创建FileProvider路径配置文件
   在res/xml目录下新建file_paths.xml（如果没有xml目录就自己建）：

   <?xml version="1.0" encoding="utf-8"?>
   <paths xmlns:android="http://schemas.android.com/apk/res/android">
       <!-- 共享应用私有files目录下的所有文件 -->
       <files-path name="update_apks" path="." />
   </paths>
   

   files-path对应你的应用私有files目录，path="."表示共享整个目录，你也可以指定子目录比如path="updates/"更精细。

3. 构建带授权的安装Intent

   // 你的APK文件路径
   File apkFile = new File(getFilesDir(), "update.apk");
   // 通过FileProvider获取可共享的Uri
   Uri apkUri = FileProvider.getUriForFile(this, getPackageName() + ".fileprovider", apkFile);
   
   Intent installIntent = new Intent(Intent.ACTION_INSTALL_PACKAGE);
   installIntent.setData(apkUri);
   // 给PackageInstaller临时授予读权限
   installIntent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);
   installIntent.addFlags(Intent.FLAG_ACTIVITY_NEW_TASK);
   
   startActivity(installIntent);
   

额外注意点 #

• 如果你用的是AndroidX，确保依赖了androidx.core:core库（一般新建项目都默认包含）；如果是老的Support库，把androidx.core.content.FileProvider换成android.support.v4.content.FileProvider。
• 检查APK文件是否完整：下载过程中如果文件损坏也会导致解析失败，可以对比APK的MD5值验证完整性。

内容的提问来源于stack exchange，提问作者Denis