为什么 Google Play 可以在没有用户交互的情况下安装 APK

Question

众所周知，由于 google play 作为一个系统应用程序出现，它可以获得对第 3 方应用程序隐藏的所有权限和 api，它可以在后台安装 apk，无需用户交互（无需单击安装）。

我的一位客户需要一份官方证明来证明这一点。如果您知道官方链接（可能在 support.google 或developer.android 中），请将其发布在此处。

Answer 1

为了能够直接安装软件包，应用程序需要拥有该INSTALL_PACKAGES权限。此权限具有protectionLevelof signature|system，这意味着可以保留该权限的唯一应用程序必须是：

• 由签署固件的签名密钥签名，或者
• 安装在系统分区上（例如，预安装的应用程序、通过已 root 设备的用户移动到系统分区的应用程序）