ac9b03c9fe
6.0.0
...
Signed-off-by: hlzhangaj <zhanghanlin16@h-partners.com >
2026-06-30 22:04:49 +08:00
b9339e2e5b
!19272 merge master into master
...
3.0.2
Created-by: hlzhangaj
Commit-by: ohci1;hlzhangaj
Merged-by: ohci1
Description: **IssueNo**: https://gitcode.com/openharmony/build/issues/4519
**Description**:
**稳定性自检：**
| 自检项 | 自检结果 |
| ------------------------------------------------------------ | -------- |
| 涉及跨进程调用的相关操作需要抛至主线程或加锁防止并发 | |
| 成员变量进行赋值或创建需要排查并发 | |
| 谨慎在lambda表达式中使用引用捕获 | |
| 谨慎在未经拷贝的情况下使用外部传入的string、C字符串 | |
| map\vector\list\set等stl模板类使用时需要排查并发 | |
| 谨慎考虑加锁范围 | |
| 在IPC通信中谨慎使用同步通信方式 | |
| 禁止传递this指针至其他模块或线程（特别是eventhandler任务） | |
| 禁止将外部传入的裸指针在内部直接构造智能指针 | |
| 禁止多个独立创建的智能指针管理同一地址 | |
| 禁止在析构函数中抛异步任务 | |
| 禁止js对象在非js线程（例如在IPC线程）创建、使用或销毁 | |
| 禁止在对外接口中未经判空直接使用外部传入的指针 | |
| 禁止接口返回局部变量引用 | |
| 禁止在信号函数中加锁 | |
| 禁止在关键流程（SA启动、应用启动等主流程）执行耗时的操作 | |
| 禁止将同一个cpp编译在不同的so中 | |
**安全编码自检：**
| 自检项 | 自检结果 |
| -------------------------------------------------------------- | -------- |
| 裸指针避免通过隐式转换构造为sptr | |
| json对象在取值之前必须先判断类型，避免类型不匹配 | |
| 序列化时必须对传入的数组大小进行校验，避免出现超大数组 | |
| 避免使用未明确位宽的整型，选择使用int8_t、uint8_t等类型 | |
| 外部传入的路径要做规范化校验，对路径中的.、..、../等特殊字符严格校验 | |
| 指针变量、表示资源描述符的变量、bool变量必须赋初值 | |
| readParcelable获取的对象使用前需要判空 | |
| 分配和释放内存的函数需要成对出现 | |
| 申请内存后异常退出前需要及时进行内存释放 | |
| 内存申请前必须对内存大小进行合法性校验 | |
| 内存分配后必须判断是否成功 | |
| 禁止使用realloc、alloca函数 | |
| 禁止打印文件路径、口令等敏感信息，如有需要，使用private修饰 | |
| 禁止打印内存地址 | |
| 整数之间运算时必须严格检查，确保不会出现溢出、反转、除0 | |
| 禁止对有符号整数进行位操作符运算 | |
| 禁止对指针进行逻辑或位运算 | |
| 循环次数如果收外部数据控制，需要检验其合法性 | |
| 禁止使用内存操作类危险函数，需要使用安全函数 | |
| 谨慎使用不可重入函数 | |
| 必须检查安全函数的返回值，并进行正确处理 | |
| 禁止仅通过TokenType类型判断绕过权限校验 | |
**TDD Result**:
**XTS Result**:
### 是否已执行L0用例
- [ ] 已验证
- [ ] 不涉及。如不涉及，请写明理由
See merge request: openharmony/ability_ability_runtime!19272
2026-06-30 17:21:26 +08:00
d0dc3d003c
refactor: move versionCode into FunctionInfo, drop bundle-level cache
...
- Add uint32_t versionCode field to CliTool::FunctionInfo with full
Parcel/JSON serialization
- Pass versionCode through RegisterInsightIntentFunctions and assign
to each FunctionInfo before IPC registration
- Remove redundant bundle-level versionCode cache in InsightIntentDbCache
(HasFunctionByName/SaveFunctionVersion/DeleteFunctionVersion/
LoadFunctionVersionMap, functionVersionMap_, functionVersionMutex_,
and related RDB helpers)
- Simplify LoadInsightIntentInfos dedup to single rdbHas check
- Update function_info_test and thirteenth_test mock accordingly
Co-Authored-By: Agent
Signed-off-by: RuiChen_01 <chenrui193@huawei.com >
🤖 AI[100%] 👌 AI Adopted[100%] 🧑 Human[0%]
Co-authored-by: claude (glm-5.2) <ai@local>
2026-06-25 21:26:33 +08:00
43729a0bf2
change external_deps to deps
...
Co-Authored-By: manual
Signed-off-by: zhongshield1 <zhangzezhong8@huawei-partners.com >
2026-05-26 14:43:06 +08:00
55db0e361c
!19169 merge feat/reuse-extension-timeout-event-for-bg-user into master
...
feat: 复用EXTENSION_RUNNING_TIMEOUT事件打点后台用户Extension操作
Created-by: zhang_hao_zheng
Commit-by: zhang_hao_zheng
Merged-by: openharmony_ci
Description: **IssueNo**:
https://gitcode.com/openharmony/ability_ability_runtime/issues/15120
**Description**:
**稳定性自检：**
| 自检项 | 自检结果 |
| ------------------------------------------------------------ | -------- |
| 涉及跨进程调用的相关操作需要抛至主线程或加锁防止并发 | √ |
| 成员变量进行赋值或创建需要排查并发 | √ |
| 谨慎在lambda表达式中使用引用捕获 | √ |
| 谨慎在未经拷贝的情况下使用外部传入的string、C字符串 | √ |
| map\vector\list\set等stl模板类使用时需要排查并发 | √ |
| 谨慎考虑加锁范围 | √ |
| 在IPC通信中谨慎使用同步通信方式 | √ |
| 禁止传递this指针至其他模块或线程（特别是eventhandler任务） | √ |
| 禁止将外部传入的裸指针在内部直接构造智能指针 | √ |
| 禁止多个独立创建的智能指针管理同一地址 | √ |
| 禁止在析构函数中抛异步任务 | √ |
| 禁止js对象在非js线程（例如在IPC线程）创建、使用或销毁 | √ |
| 禁止在对外接口中未经判空直接使用外部传入的指针 | √ |
| 禁止接口返回局部变量引用 | √ |
| 禁止在信号函数中加锁 | √ |
| 禁止在关键流程（SA启动、应用启动等主流程）执行耗时的操作 | √ |
| 禁止将同一个cpp编译在不同的so中 | √ |
**安全编码自检：**
| 自检项 | 自检结果 |
| -------------------------------------------------------------- | -------- |
| 裸指针避免通过隐式转换构造为sptr | √ |
| json对象在取值之前必须先判断类型，避免类型不匹配 | √ |
| 序列化时必须对传入的数组大小进行校验，避免出现超大数组 | √ |
| 避免使用未明确位宽的整型，选择使用int8_t、uint8_t等类型 | √ |
| 外部传入的路径要做规范化校验，对路径中的.、..、../等特殊字符严格校验 | √ |
| 指针变量、表示资源描述符的变量、bool变量必须赋初值 | √ |
| readParcelable获取的对象使用前需要判空 | √ |
| 分配和释放内存的函数需要成对出现 | √ |
| 申请内存后异常退出前需要及时进行内存释放 | √ |
| 内存申请前必须对内存大小进行合法性校验 | √ |
| 内存分配后必须判断是否成功 | √ |
| 禁止使用realloc、alloca函数 | √ |
| 禁止打印文件路径、口令等敏感信息，如有需要，使用private修饰 | √ |
| 禁止打印内存地址 | √ |
| 整数之间运算时必须严格检查，确保不会出现溢出、反转、除0 | √ |
| 禁止对有符号整数进行位操作符运算 | √ |
| 禁止对指针进行逻辑或位运算 | √ |
| 循环次数如果收外部数据控制，需要检验其合法性 | √ |
| 禁止使用内存操作类危险函数，需要使用安全函数 | √ |
| 谨慎使用不可重入函数 | √ |
| 必须检查安全函数的返回值，并进行正确处理 | √ |
| 禁止仅通过TokenType类型判断绕过权限校验 | √ |
**TDD Result**:
pass
**XTS Result**:
pass
### 是否已执行L0用例
- [√] 已验证
- [ ] 不涉及。如不涉及，请写明理由
See merge request: openharmony/ability_ability_runtime!19169
2026-05-23 14:59:35 +08:00
0dcce77bbc
refactor: rename bg abbreviation to background for clarity
...
Rename all 'bg' abbreviations to full 'background' word across
BgUserExtensionMonitor feature code, including:
- File names: bg_user_extension_monitor -> background_user_extension_monitor
- Class/struct names: BgUserExtensionMonitor -> BackgroundUserExtensionMonitor
- Method names: OnBgUserExtensionStarted -> OnBackgroundUserExtensionStarted
- Constants: BG_START_EVENT_VALUE -> BACKGROUND_START_EVENT_VALUE
- All log messages and test names
Signed-off-by: zhang_hao_zheng <zhanghaozheng2@h-partners.com >
Co-Authored-By: Agent
Change-Id: Idcf82f70e7381334ab48e2b0a8cb71733fd48e47
2026-05-22 11:02:31 +08:00
1fbfd121be
Merge branch 'fixSyncRisk0427' of git@gitcode.com:wang_jun_long/ability_ability_runtime.git into 'master'
...
Co-Authored-By: Agent
Signed-off-by: 王俊龙 <wangjunlong8@h-partners.com >
2026-05-13 15:48:58 +08:00
77ef78a8fd
fix Sync Risk
...
Co-Authored-By: Agent
Signed-off-by: 王俊龙 <wangjunlong8@h-partners.com >
2026-05-12 16:06:17 +08:00
1d85126c98
3.0.2
...
Signed-off-by: hlzhangaj <zhanghanlin16@h-partners.com >
2026-05-10 23:49:43 +08:00
e834d16eb5
add delayed exit procesds
...
Co-Authored-By:qy
Signed-off-by: zhangzezhong <zhangzezhong8@huawei-partners.com >
2026-05-07 17:32:47 +08:00
45183fcec5
fix: 补充moduletest中缺失的bg_user_extension_monitor源文件
...
在running_infos_module_test和ability_timeout_module_test的
BUILD.gn中添加bg_user_extension_monitor.cpp，修复链接错误。
Signed-off-by: zhang_hao_zheng <zhanghaozheng2@h-partners.com >
Co-Authored-By: Agent
Change-Id: If21d72d66b66c8149fd47bfc28700b6347c2e83f
2026-05-05 11:09:05 +08:00
9e42a92b4a
support dms intent
...
Co-Authored-By: ya
Signed-off-by: renjh5496 <renjianhao@h-partners.com >
2026-05-02 17:35:32 +08:00
beba0d8a98
adj优先级调整_标识前台应用因息屏导致退后台场景
...
Signed-off-by: lidongrui <lidongrui3@huawei.com >
Co-Authored-By: Agent
2026-04-17 15:08:17 +08:00
ceafd387a4
!18951 merge master0414 into master
...
deviceId Anonymize
Created-by: dsz2025
Commit-by: duansizhao
Merged-by: openharmony_ci
Description: **IssueNo**:
**Description**:
**稳定性自检：**
| 自检项 | 自检结果 |
| ------------------------------------------------------------ | -------- |
| 涉及跨进程调用的相关操作需要抛至主线程或加锁防止并发 | pass |
| 成员变量进行赋值或创建需要排查并发 | pass |
| 谨慎在lambda表达式中使用引用捕获 | pass |
| 谨慎在未经拷贝的情况下使用外部传入的string、C字符串 |pass |
| map\vector\list\set等stl模板类使用时需要排查并发 | pass |
| 谨慎考虑加锁范围 | pass |
| 在IPC通信中谨慎使用同步通信方式 | pass |
| 禁止传递this指针至其他模块或线程（特别是eventhandler任务） | pass |
| 禁止将外部传入的裸指针在内部直接构造智能指针 | pass |
| 禁止多个独立创建的智能指针管理同一地址 | pass |
| 禁止在析构函数中抛异步任务 | pass |
| 禁止js对象在非js线程（例如在IPC线程）创建、使用或销毁 | pass |
| 禁止在对外接口中未经判空直接使用外部传入的指针 | pass |
| 禁止接口返回局部变量引用 | pass |
| 禁止在信号函数中加锁 | pass |
| 禁止在关键流程（SA启动、应用启动等主流程）执行耗时的操作 | pass |
| 禁止将同一个cpp编译在不同的so中 | pass |
**安全编码自检：**
| 自检项 | 自检结果 |
| -------------------------------------------------------------- | -------- |
| 裸指针避免通过隐式转换构造为sptr | pass |
| json对象在取值之前必须先判断类型，避免类型不匹配 | pass |
| 序列化时必须对传入的数组大小进行校验，避免出现超大数组 | pass |
| 避免使用未明确位宽的整型，选择使用int8_t、uint8_t等类型 | pass |
| 外部传入的路径要做规范化校验，对路径中的.、..、../等特殊字符严格校验 | pass |
| 指针变量、表示资源描述符的变量、bool变量必须赋初值 | pass |
| readParcelable获取的对象使用前需要判空 | pass |
| 分配和释放内存的函数需要成对出现 | pass |
| 申请内存后异常退出前需要及时进行内存释放 | pass |
| 内存申请前必须对内存大小进行合法性校验 | pass |
| 内存分配后必须判断是否成功 | pass |
| 禁止使用realloc、alloca函数 |pass |
| 禁止打印文件路径、口令等敏感信息，如有需要，使用private修饰 | pass |
| 禁止打印内存地址 | pass |
| 整数之间运算时必须严格检查，确保不会出现溢出、反转、除0 | pass |
| 禁止对有符号整数进行位操作符运算 | pass |
| 禁止对指针进行逻辑或位运算 | pass |
| 循环次数如果收外部数据控制，需要检验其合法性 | pass |
| 禁止使用内存操作类危险函数，需要使用安全函数 | pass |
| 谨慎使用不可重入函数 | pass |
| 必须检查安全函数的返回值，并进行正确处理 | pass |
| 禁止仅通过TokenType类型判断绕过权限校验 | pass |
**TDD Result**:
**XTS Result**:
### 是否已执行L0用例
- [ ] 已验证
- [ ] 不涉及。如不涉及，请写明理由
See merge request: openharmony/ability_ability_runtime!18951
2026-04-16 16:43:47 +08:00
bcbfea26e9
deviceId Anonymize
...
Co-Authored-By: Agent
Signed-off-by: duansizhao <duansizhao@huawei.com >
Change-Id: I9f405c91cfccd42909750e3ea5f9b5e8b68ae8d1
2026-04-15 21:44:47 +08:00
430ac0d9d9
游戏预启动需求
...
Signed-off-by: lidongrui <lidongrui3@huawei.com >
Co-Authored-By: Agent
2026-04-11 20:39:27 +08:00
f3bc70c119
!18603 merge Extension into master
...
Extension_Enhancement
Created-by: renjh5496
Commit-by: renjianhao
Merged-by: openharmony_ci
Description: **IssueNo**:
https://gitcode.com/openharmony/ability_ability_runtime/issues/14695
**Description**:
**稳定性自检：**
| 自检项 | 自检结果 |
| ------------------------------------------------------------ | -------- |
| 涉及跨进程调用的相关操作需要抛至主线程或加锁防止并发 | |
| 成员变量进行赋值或创建需要排查并发 | |
| 谨慎在lambda表达式中使用引用捕获 | |
| 谨慎在未经拷贝的情况下使用外部传入的string、C字符串 | |
| map\vector\list\set等stl模板类使用时需要排查并发 | |
| 谨慎考虑加锁范围 | |
| 在IPC通信中谨慎使用同步通信方式 | |
| 禁止传递this指针至其他模块或线程（特别是eventhandler任务） | |
| 禁止将外部传入的裸指针在内部直接构造智能指针 | |
| 禁止多个独立创建的智能指针管理同一地址 | |
| 禁止在析构函数中抛异步任务 | |
| 禁止js对象在非js线程（例如在IPC线程）创建、使用或销毁 | |
| 禁止在对外接口中未经判空直接使用外部传入的指针 | |
| 禁止接口返回局部变量引用 | |
| 禁止在信号函数中加锁 | |
| 禁止在关键流程（SA启动、应用启动等主流程）执行耗时的操作 | |
| 禁止将同一个cpp编译在不同的so中 | |
**安全编码自检：**
| 自检项 | 自检结果 |
| -------------------------------------------------------------- | -------- |
| 裸指针避免通过隐式转换构造为sptr | |
| json对象在取值之前必须先判断类型，避免类型不匹配 | |
| 序列化时必须对传入的数组大小进行校验，避免出现超大数组 | |
| 避免使用未明确位宽的整型，选择使用int8_t、uint8_t等类型 | |
| 外部传入的路径要做规范化校验，对路径中的.、..、../等特殊字符严格校验 | |
| 指针变量、表示资源描述符的变量、bool变量必须赋初值 | |
| readParcelable获取的对象使用前需要判空 | |
| 分配和释放内存的函数需要成对出现 | |
| 申请内存后异常退出前需要及时进行内存释放 | |
| 内存申请前必须对内存大小进行合法性校验 | |
| 内存分配后必须判断是否成功 | |
| 禁止使用realloc、alloca函数 | |
| 禁止打印文件路径、口令等敏感信息，如有需要，使用private修饰 | |
| 禁止打印内存地址 | |
| 整数之间运算时必须严格检查，确保不会出现溢出、反转、除0 | |
| 禁止对有符号整数进行位操作符运算 | |
| 禁止对指针进行逻辑或位运算 | |
| 循环次数如果收外部数据控制，需要检验其合法性 | |
| 禁止使用内存操作类危险函数，需要使用安全函数 | |
| 谨慎使用不可重入函数 | |
| 必须检查安全函数的返回值，并进行正确处理 | |
| 禁止仅通过TokenType类型判断绕过权限校验 | |
**TDD Result**:
**XTS Result**:
### 是否已执行L0用例
- [ ] 已验证
- [ ] 不涉及。如不涉及，请写明理由
See merge request: openharmony/ability_ability_runtime!18603
2026-04-10 13:12:25 +08:00
c054bbb472
Extension_Enhancement
...
Signed-off-by: renjianhao <renjianhao@h-partners.com >
2026-04-09 15:46:15 +08:00
9ccb6c72ad
add dumpresult
...
Signed-off-by: Lutao98 <lutao31@huawei.com >
Co-Authored-By: Agent
Signed-off-by: Lutao98 <lutao31@huawei.com >
2026-04-03 17:17:55 +08:00
50d830d524
hyper
...
Signed-off-by: xialiangwei <2049500708@qq.com >
2026-03-31 20:57:38 +08:00
4c2fcafbc8
!18778 merge wa2 into master
...
add innerapi for getWant
Created-by: RuiChen_01
Commit-by: RuiChen_01
Merged-by: openharmony_ci
Description: **IssueNo**:
**Description**:
**稳定性自检：**
| 自检项 | 自检结果 |
| ------------------------------------------------------------ | -------- |
| 涉及跨进程调用的相关操作需要抛至主线程或加锁防止并发 | |
| 成员变量进行赋值或创建需要排查并发 | |
| 谨慎在lambda表达式中使用引用捕获 | |
| 谨慎在未经拷贝的情况下使用外部传入的string、C字符串 | |
| map\vector\list\set等stl模板类使用时需要排查并发 | |
| 谨慎考虑加锁范围 | |
| 在IPC通信中谨慎使用同步通信方式 | |
| 禁止传递this指针至其他模块或线程（特别是eventhandler任务） | |
| 禁止将外部传入的裸指针在内部直接构造智能指针 | |
| 禁止多个独立创建的智能指针管理同一地址 | |
| 禁止在析构函数中抛异步任务 | |
| 禁止js对象在非js线程（例如在IPC线程）创建、使用或销毁 | |
| 禁止在对外接口中未经判空直接使用外部传入的指针 | |
| 禁止接口返回局部变量引用 | |
| 禁止在信号函数中加锁 | |
| 禁止在关键流程（SA启动、应用启动等主流程）执行耗时的操作 | |
| 禁止将同一个cpp编译在不同的so中 | |
**安全编码自检：**
| 自检项 | 自检结果 |
| -------------------------------------------------------------- | -------- |
| 裸指针避免通过隐式转换构造为sptr | |
| json对象在取值之前必须先判断类型，避免类型不匹配 | |
| 序列化时必须对传入的数组大小进行校验，避免出现超大数组 | |
| 避免使用未明确位宽的整型，选择使用int8_t、uint8_t等类型 | |
| 外部传入的路径要做规范化校验，对路径中的.、..、../等特殊字符严格校验 | |
| 指针变量、表示资源描述符的变量、bool变量必须赋初值 | |
| readParcelable获取的对象使用前需要判空 | |
| 分配和释放内存的函数需要成对出现 | |
| 申请内存后异常退出前需要及时进行内存释放 | |
| 内存申请前必须对内存大小进行合法性校验 | |
| 内存分配后必须判断是否成功 | |
| 禁止使用realloc、alloca函数 | |
| 禁止打印文件路径、口令等敏感信息，如有需要，使用private修饰 | |
| 禁止打印内存地址 | |
| 整数之间运算时必须严格检查，确保不会出现溢出、反转、除0 | |
| 禁止对有符号整数进行位操作符运算 | |
| 禁止对指针进行逻辑或位运算 | |
| 循环次数如果收外部数据控制，需要检验其合法性 | |
| 禁止使用内存操作类危险函数，需要使用安全函数 | |
| 谨慎使用不可重入函数 | |
| 必须检查安全函数的返回值，并进行正确处理 | |
| 禁止仅通过TokenType类型判断绕过权限校验 | |
**TDD Result**:
**XTS Result**:
### 是否已执行L0用例
- [ ] 已验证
- [ ] 不涉及。如不涉及，请写明理由
See merge request: openharmony/ability_ability_runtime!18778
2026-03-27 11:36:09 +08:00
b14664deb2
!18801 merge scene_sessionADDsession_info into master
...
配合window_manager:scene_session整改
Created-by: zhongshield1
Commit-by: zhangzezhong
Merged-by: openharmony_ci
Description: **IssueNo**:
**Description**:
**稳定性自检：** 不涉及
| 自检项 | 自检结果 |
| ------------------------------------------------------------ | -------- |
| 涉及跨进程调用的相关操作需要抛至主线程或加锁防止并发 | |
| 成员变量进行赋值或创建需要排查并发 | |
| 谨慎在lambda表达式中使用引用捕获 | |
| 谨慎在未经拷贝的情况下使用外部传入的string、C字符串 | |
| map\vector\list\set等stl模板类使用时需要排查并发 | |
| 谨慎考虑加锁范围 | |
| 在IPC通信中谨慎使用同步通信方式 | |
| 禁止传递this指针至其他模块或线程（特别是eventhandler任务） | |
| 禁止将外部传入的裸指针在内部直接构造智能指针 | |
| 禁止多个独立创建的智能指针管理同一地址 | |
| 禁止在析构函数中抛异步任务 | |
| 禁止js对象在非js线程（例如在IPC线程）创建、使用或销毁 | |
| 禁止在对外接口中未经判空直接使用外部传入的指针 | |
| 禁止接口返回局部变量引用 | |
| 禁止在信号函数中加锁 | |
| 禁止在关键流程（SA启动、应用启动等主流程）执行耗时的操作 | |
| 禁止将同一个cpp编译在不同的so中 | |
**安全编码自检：**
| 自检项 | 自检结果 |
| -------------------------------------------------------------- | -------- |
| 裸指针避免通过隐式转换构造为sptr | |
| json对象在取值之前必须先判断类型，避免类型不匹配 | |
| 序列化时必须对传入的数组大小进行校验，避免出现超大数组 | |
| 避免使用未明确位宽的整型，选择使用int8_t、uint8_t等类型 | |
| 外部传入的路径要做规范化校验，对路径中的.、..、../等特殊字符严格校验 | |
| 指针变量、表示资源描述符的变量、bool变量必须赋初值 | |
| readParcelable获取的对象使用前需要判空 | |
| 分配和释放内存的函数需要成对出现 | |
| 申请内存后异常退出前需要及时进行内存释放 | |
| 内存申请前必须对内存大小进行合法性校验 | |
| 内存分配后必须判断是否成功 | |
| 禁止使用realloc、alloca函数 | |
| 禁止打印文件路径、口令等敏感信息，如有需要，使用private修饰 | |
| 禁止打印内存地址 | |
| 整数之间运算时必须严格检查，确保不会出现溢出、反转、除0 | |
| 禁止对有符号整数进行位操作符运算 | |
| 禁止对指针进行逻辑或位运算 | |
| 循环次数如果收外部数据控制，需要检验其合法性 | |
| 禁止使用内存操作类危险函数，需要使用安全函数 | |
| 谨慎使用不可重入函数 | |
| 必须检查安全函数的返回值，并进行正确处理 | |
| 禁止仅通过TokenType类型判断绕过权限校验 | |
**TDD Result**:
**XTS Result**:不涉及
### 是否已执行L0用例
- [ ] 已验证
- [ ] 不涉及。如不涉及，请写明理由
See merge request: openharmony/ability_ability_runtime!18801
2026-03-27 10:47:39 +08:00
eb44b0f765
add innerapi for getWant
...
Co-Authored-By: Agent
Signed-off-by: RuiChen_01 <chenrui193@huawei.com >
2026-03-26 22:32:05 +08:00
6370f178f8
配合window_manager:scene_session整改
...
Signed-off-by: zhangzezhong <zhangzezhong8@huawei-partners.com >
2026-03-26 19:34:04 +08:00
e62a81eb56
change api 24 to 26
...
Signed-off-by: hlzhangaj <zhanghanlin16@h-partners.com >
2026-03-26 13:55:27 +08:00
088de67519
!18536 merge oeextension into master
...
StartAbilityByOEExt
Created-by: zivzhen
Commit-by: wangzhen
Merged-by: openharmony_ci
Description: **IssueNo**:
**Description**:
**稳定性自检：**
| 自检项 | 自检结果 |
| ------------------------------------------------------------ | -------- |
| 涉及跨进程调用的相关操作需要抛至主线程或加锁防止并发 | ok |
| 成员变量进行赋值或创建需要排查并发 | ok |
| 谨慎在lambda表达式中使用引用捕获 | ok |
| 谨慎在未经拷贝的情况下使用外部传入的string、C字符串 | ok |
| map\vector\list\set等stl模板类使用时需要排查并发 | ok |
| 谨慎考虑加锁范围 | ok |
| 在IPC通信中谨慎使用同步通信方式 | ok |
| 禁止传递this指针至其他模块或线程（特别是eventhandler任务） | ok |
| 禁止将外部传入的裸指针在内部直接构造智能指针 | ok |
| 禁止多个独立创建的智能指针管理同一地址 | ok |
| 禁止在析构函数中抛异步任务 | ok |
| 禁止js对象在非js线程（例如在IPC线程）创建、使用或销毁 | ok |
| 禁止在对外接口中未经判空直接使用外部传入的指针 | ok |
| 禁止接口返回局部变量引用 | ok |
| 禁止在信号函数中加锁 | ok |
| 禁止在关键流程（SA启动、应用启动等主流程）执行耗时的操作 | ok |
| 禁止将同一个cpp编译在不同的so中 | ok |
**安全编码自检：**
| 自检项 | 自检结果 |
| -------------------------------------------------------------- | -------- |
| 裸指针避免通过隐式转换构造为sptr | ok |
| json对象在取值之前必须先判断类型，避免类型不匹配 | ok |
| 序列化时必须对传入的数组大小进行校验，避免出现超大数组 | ok |
| 避免使用未明确位宽的整型，选择使用int8_t、uint8_t等类型 | ok |
| 外部传入的路径要做规范化校验，对路径中的.、..、../等特殊字符严格校验 | ok |
| 指针变量、表示资源描述符的变量、bool变量必须赋初值 | ok |
| readParcelable获取的对象使用前需要判空 | ok |
| 分配和释放内存的函数需要成对出现 | ok |
| 申请内存后异常退出前需要及时进行内存释放 | ok |
| 内存申请前必须对内存大小进行合法性校验 | ok |
| 内存分配后必须判断是否成功 | ok |
| 禁止使用realloc、alloca函数 | ok |
| 禁止打印文件路径、口令等敏感信息，如有需要，使用private修饰 | ok |
| 禁止打印内存地址 | ok |
| 整数之间运算时必须严格检查，确保不会出现溢出、反转、除0 | ok |
| 禁止对有符号整数进行位操作符运算 | ok |
| 禁止对指针进行逻辑或位运算 | ok |
| 循环次数如果收外部数据控制，需要检验其合法性 | ok |
| 禁止使用内存操作类危险函数，需要使用安全函数 | ok |
| 谨慎使用不可重入函数 | ok |
| 必须检查安全函数的返回值，并进行正确处理 | ok |
| 禁止仅通过TokenType类型判断绕过权限校验 | ok |
**TDD Result**:
pass
**XTS Result**:
pass
### 是否已执行L0用例
- [x] 已验证
- [ ] 不涉及。如不涉及，请写明理由
See merge request: openharmony/ability_ability_runtime!18536
2026-03-21 11:40:06 +08:00
642fe5195b
!18709 merge newbug into master
...
tdd
Created-by: wkljy
Commit-by: wkljy
Merged-by: openharmony_ci
Description: **IssueNo**:https://gitcode.com/openharmony/ability_ability_runtime/issues/14766
**Description**:
**稳定性自检：**
| 自检项 | 自检结果 |
| ------------------------------------------------------------ | -------- |
| 涉及跨进程调用的相关操作需要抛至主线程或加锁防止并发 | |
| 成员变量进行赋值或创建需要排查并发 | |
| 谨慎在lambda表达式中使用引用捕获 | |
| 谨慎在未经拷贝的情况下使用外部传入的string、C字符串 | |
| map\vector\list\set等stl模板类使用时需要排查并发 | |
| 谨慎考虑加锁范围 | |
| 在IPC通信中谨慎使用同步通信方式 | |
| 禁止传递this指针至其他模块或线程（特别是eventhandler任务） | |
| 禁止将外部传入的裸指针在内部直接构造智能指针 | |
| 禁止多个独立创建的智能指针管理同一地址 | |
| 禁止在析构函数中抛异步任务 | |
| 禁止js对象在非js线程（例如在IPC线程）创建、使用或销毁 | |
| 禁止在对外接口中未经判空直接使用外部传入的指针 | |
| 禁止接口返回局部变量引用 | |
| 禁止在信号函数中加锁 | |
| 禁止在关键流程（SA启动、应用启动等主流程）执行耗时的操作 | |
| 禁止将同一个cpp编译在不同的so中 | |
**安全编码自检：**
| 自检项 | 自检结果 |
| -------------------------------------------------------------- | -------- |
| 裸指针避免通过隐式转换构造为sptr | |
| json对象在取值之前必须先判断类型，避免类型不匹配 | |
| 序列化时必须对传入的数组大小进行校验，避免出现超大数组 | |
| 避免使用未明确位宽的整型，选择使用int8_t、uint8_t等类型 | |
| 外部传入的路径要做规范化校验，对路径中的.、..、../等特殊字符严格校验 | |
| 指针变量、表示资源描述符的变量、bool变量必须赋初值 | |
| readParcelable获取的对象使用前需要判空 | |
| 分配和释放内存的函数需要成对出现 | |
| 申请内存后异常退出前需要及时进行内存释放 | |
| 内存申请前必须对内存大小进行合法性校验 | |
| 内存分配后必须判断是否成功 | |
| 禁止使用realloc、alloca函数 | |
| 禁止打印文件路径、口令等敏感信息，如有需要，使用private修饰 | |
| 禁止打印内存地址 | |
| 整数之间运算时必须严格检查，确保不会出现溢出、反转、除0 | |
| 禁止对有符号整数进行位操作符运算 | |
| 禁止对指针进行逻辑或位运算 | |
| 循环次数如果收外部数据控制，需要检验其合法性 | |
| 禁止使用内存操作类危险函数，需要使用安全函数 | |
| 谨慎使用不可重入函数 | |
| 必须检查安全函数的返回值，并进行正确处理 | |
| 禁止仅通过TokenType类型判断绕过权限校验 | |
**TDD Result**:
**XTS Result**:
### 是否已执行L0用例
- [ ] 已验证
- [ ] 不涉及。如不涉及，请写明理由
See merge request: openharmony/ability_ability_runtime!18709
2026-03-20 20:19:56 +08:00
a68e894cd3
tdd
...
Signed-off-by: wkljy <wangkailong6@huawei.com >
Change-Id: I83aa6dab06aaac993f0035fb2c07b2b627b138ae
2026-03-20 19:30:38 +08:00
c7e7944800
Ability组件退出原因整改
...
Co-Authored-By: Agent
Signed-off-by: 朱菲墨 <zhufeimo1@huawei.com >
2026-03-20 12:29:27 +08:00
a18e1873e8
add tdd
...
Co-Authored-By: Agent
Signed-off-by: wangzhen <wangzhen416@huawei.com >
2026-03-10 20:43:10 +08:00
ff552ec5b3
应用自启动可配置隐藏启动
...
Co-Authored-By: Agent
Signed-off-by: 朱菲墨 <zhufeimo1@huawei.com >
2026-03-06 12:07:42 +08:00
1da5d9b803
!18440 merge onMemoryLevel-2 into master
...
onMemoryLevel机制优化-2-PR"
Created-by: SKY2001
Commit-by: SKY2001
Merged-by: openharmony_ci
Description: **IssueNo**:
https://gitcode.com/openharmony/ability_ability_runtime/issues/14555?ref=&did=3773484#tid-3773484
**Description**:
**稳定性自检：**
| 自检项 | 自检结果 |
| ------------------------------------------------------------ | -------- |
| 涉及跨进程调用的相关操作需要抛至主线程或加锁防止并发 | yes |
| 成员变量进行赋值或创建需要排查并发 | yes |
| 谨慎在lambda表达式中使用引用捕获 | yes |
| 谨慎在未经拷贝的情况下使用外部传入的string、C字符串 | yes |
| map\vector\list\set等stl模板类使用时需要排查并发 | yes |
| 谨慎考虑加锁范围 | yes |
| 在IPC通信中谨慎使用同步通信方式 | yes |
| 禁止传递this指针至其他模块或线程（特别是eventhandler任务） | yes |
| 禁止将外部传入的裸指针在内部直接构造智能指针 | yes |
| 禁止多个独立创建的智能指针管理同一地址 | yes |
| 禁止在析构函数中抛异步任务 | yes |
| 禁止js对象在非js线程（例如在IPC线程）创建、使用或销毁 | yes |
| 禁止在对外接口中未经判空直接使用外部传入的指针 | yes |
| 禁止接口返回局部变量引用 | yes |
| 禁止在信号函数中加锁 | yes |
| 禁止在关键流程（SA启动、应用启动等主流程）执行耗时的操作 | yes |
| 禁止将同一个cpp编译在不同的so中 | yes |
**安全编码自检：**
| 自检项 | 自检结果 |
| -------------------------------------------------------------- | -------- |
| 裸指针避免通过隐式转换构造为sptr | yes |
| json对象在取值之前必须先判断类型，避免类型不匹配 | yes |
| 序列化时必须对传入的数组大小进行校验，避免出现超大数组 | yes |
| 避免使用未明确位宽的整型，选择使用int8_t、uint8_t等类型 | yes |
| 外部传入的路径要做规范化校验，对路径中的.、..、../等特殊字符严格校验 | yes |
| 指针变量、表示资源描述符的变量、bool变量必须赋初值 | yes |
| readParcelable获取的对象使用前需要判空 | yes |
| 分配和释放内存的函数需要成对出现 | yes |
| 申请内存后异常退出前需要及时进行内存释放 | yes |
| 内存申请前必须对内存大小进行合法性校验 | yes |
| 内存分配后必须判断是否成功 | yes |
| 禁止使用realloc、alloca函数 | yes |
| 禁止打印文件路径、口令等敏感信息，如有需要，使用private修饰 | yes |
| 禁止打印内存地址 | yes |
| 整数之间运算时必须严格检查，确保不会出现溢出、反转、除0 | yes |
| 禁止对有符号整数进行位操作符运算 | yes |
| 禁止对指针进行逻辑或位运算 | yes |
| 循环次数如果收外部数据控制，需要检验其合法性 | yes |
| 禁止使用内存操作类危险函数，需要使用安全函数 | yes |
| 谨慎使用不可重入函数 | yes |
| 必须检查安全函数的返回值，并进行正确处理 | yes |
| 禁止仅通过TokenType类型判断绕过权限校验 | yes |
**TDD Result**:
pass
**XTS Result**:
pass
### 是否已执行L0用例
- [ ] 已验证
- [ ] 不涉及。如不涉及，请写明理由
See merge request: openharmony/ability_ability_runtime!18440
2026-02-27 20:02:28 +08:00
cb9a339373
onMemoryLevel机制优化-2-PR
...
Signed-off-by: SKY2001 <songtianyu10@huawei.com >
2026-02-24 21:21:47 +08:00
ce101bcda8
api 24
...
Signed-off-by: hlzhangaj <zhanghanlin16@h-partners.com >
2026-02-24 18:55:08 +08:00
10ace0c133
!18087 merge errornormalization_120 into master
...
error msg
Created-by: zzl12383
Commit-by: zhengzhuolan
Merged-by: openharmony_ci
Description: **IssueNo**:
https://gitcode.com/openharmony/hiviewdfx_hicollie/issues/419
**Description**:
**稳定性自检：**
| 自检项 | 自检结果 |
| ------------------------------------------------------------ | -------- |
| 涉及跨进程调用的相关操作需要抛至主线程或加锁防止并发 | pass |
| 成员变量进行赋值或创建需要排查并发 | pass |
| 谨慎在lambda表达式中使用引用捕获 | pass |
| 谨慎在未经拷贝的情况下使用外部传入的string、C字符串 | pass |
| map\vector\list\set等stl模板类使用时需要排查并发 | pass |
| 谨慎考虑加锁范围 | pass |
| 在IPC通信中谨慎使用同步通信方式 | pass |
| 禁止传递this指针至其他模块或线程（特别是eventhandler任务） | pass |
| 禁止将外部传入的裸指针在内部直接构造智能指针 | pass |
| 禁止多个独立创建的智能指针管理同一地址 | pass |
| 禁止在析构函数中抛异步任务 | pass |
| 禁止js对象在非js线程（例如在IPC线程）创建、使用或销毁 | pass |
| 禁止在对外接口中未经判空直接使用外部传入的指针 | pass |
| 禁止接口返回局部变量引用 | pass |
| 禁止在信号函数中加锁 | pass |
| 禁止在关键流程（SA启动、应用启动等主流程）执行耗时的操作 | pass | pass
| 禁止将同一个cpp编译在不同的so中 | pass |
**安全编码自检：**
| 自检项 | 自检结果 |
| -------------------------------------------------------------- | -------- |
| 裸指针避免通过隐式转换构造为sptr | pass |
| json对象在取值之前必须先判断类型，避免类型不匹配 | pass |
| 序列化时必须对传入的数组大小进行校验，避免出现超大数组 | pass |
| 避免使用未明确位宽的整型，选择使用int8_t、uint8_t等类型 | pass |
| 外部传入的路径要做规范化校验，对路径中的.、..、../等特殊字符严格校验 | pass |
| 指针变量、表示资源描述符的变量、bool变量必须赋初值 | pass |
| readParcelable获取的对象使用前需要判空 | pass |
| 分配和释放内存的函数需要成对出现 | pass |
| 申请内存后异常退出前需要及时进行内存释放 | pass |
| 内存申请前必须对内存大小进行合法性校验 | pass |
| 内存分配后必须判断是否成功 | pass |
| 禁止使用realloc、alloca函数 | pass |
| 禁止打印文件路径、口令等敏感信息，如有需要，使用private修饰 | pass |
| 禁止打印内存地址 | pass |
| 整数之间运算时必须严格检查，确保不会出现溢出、反转、除0 | pass |
| 禁止对有符号整数进行位操作符运算 | pass |
| 禁止对指针进行逻辑或位运算 | pass |
| 循环次数如果收外部数据控制，需要检验其合法性 | pass |
| 禁止使用内存操作类危险函数，需要使用安全函数 | pass |
| 谨慎使用不可重入函数 | pass |
| 必须检查安全函数的返回值，并进行正确处理 | pass |
| 禁止仅通过TokenType类型判断绕过权限校验 | pass |
**TDD Result**:
**XTS Result**:
### 是否已执行L0用例
- [ ] 已验证
- [ ] 不涉及。如不涉及，请写明理由
See merge request: openharmony/ability_ability_runtime!18087
2026-02-13 18:28:26 +08:00
57b5d19381
error msg
...
Signed-off-by: zhengzhuolan <zhengzhuolan@huawei-partners.com >
2026-02-13 10:05:27 +08:00
b1bc3cb739
支持三方冷启动东湖文件分享
...
Signed-off-by: lidongrui <lidongrui3@huawei.com >
2026-02-10 21:11:16 +08:00
48f5e1df46
Merge branch 'master' of git@gitcode.com:zyr020212/ability_ability_runtime_uri.git into 'master'
...
# Conflicts:
# conflict test/unittest/ability_manager_service_third_test/ability_manager_service_third_test.cpp
2026-02-09 19:56:43 +08:00
8b69bfd442
蓝区tdd失败修复
...
Signed-off-by: zyr020212 <zhaoyuran@h-partners.com >
2026-02-09 15:13:22 +08:00
22dc20149f
!18197 merge callee_exit into master
...
Add callee terminate notify
Created-by: zivzhen
Commit-by: wangzhen
Merged-by: openharmony_ci
Description: **IssueNo**:https://gitcode.com/openharmony/ability_ability_runtime/issues/14358
**Description**:
**稳定性自检：**
| 自检项 | 自检结果 |
| ------------------------------------------------------------ | -------- |
| 涉及跨进程调用的相关操作需要抛至主线程或加锁防止并发 | ok |
| 成员变量进行赋值或创建需要排查并发 | ok |
| 谨慎在lambda表达式中使用引用捕获 | ok |
| 谨慎在未经拷贝的情况下使用外部传入的string、C字符串 | ok |
| map\vector\list\set等stl模板类使用时需要排查并发 | ok |
| 谨慎考虑加锁范围 | ok |
| 在IPC通信中谨慎使用同步通信方式 | ok |
| 禁止传递this指针至其他模块或线程（特别是eventhandler任务） | ok |
| 禁止将外部传入的裸指针在内部直接构造智能指针 | ok |
| 禁止多个独立创建的智能指针管理同一地址 | ok |
| 禁止在析构函数中抛异步任务 | ok |
| 禁止js对象在非js线程（例如在IPC线程）创建、使用或销毁 | ok |
| 禁止在对外接口中未经判空直接使用外部传入的指针 | ok |
| 禁止接口返回局部变量引用 | ok |
| 禁止在信号函数中加锁 | ok |
| 禁止在关键流程（SA启动、应用启动等主流程）执行耗时的操作 | ok |
| 禁止将同一个cpp编译在不同的so中 | ok |
**安全编码自检：**
| 自检项 | 自检结果 |
| -------------------------------------------------------------- | -------- |
| 裸指针避免通过隐式转换构造为sptr | ok |
| json对象在取值之前必须先判断类型，避免类型不匹配 | ok |
| 序列化时必须对传入的数组大小进行校验，避免出现超大数组 | ok |
| 避免使用未明确位宽的整型，选择使用int8_t、uint8_t等类型 | ok |
| 外部传入的路径要做规范化校验，对路径中的.、..、../等特殊字符严格校验 | ok |
| 指针变量、表示资源描述符的变量、bool变量必须赋初值 | ok |
| readParcelable获取的对象使用前需要判空 | ok |
| 分配和释放内存的函数需要成对出现 | ok |
| 申请内存后异常退出前需要及时进行内存释放 | ok |
| 内存申请前必须对内存大小进行合法性校验 | ok |
| 内存分配后必须判断是否成功 | ok |
| 禁止使用realloc、alloca函数 | ok |
| 禁止打印文件路径、口令等敏感信息，如有需要，使用private修饰 | ok |
| 禁止打印内存地址 | ok |
| 整数之间运算时必须严格检查，确保不会出现溢出、反转、除0 | ok |
| 禁止对有符号整数进行位操作符运算 | ok |
| 禁止对指针进行逻辑或位运算 | ok |
| 循环次数如果收外部数据控制，需要检验其合法性 | ok |
| 禁止使用内存操作类危险函数，需要使用安全函数 | ok |
| 谨慎使用不可重入函数 | ok |
| 必须检查安全函数的返回值，并进行正确处理 | ok |
| 禁止仅通过TokenType类型判断绕过权限校验 | ok |
**TDD Result**:
pass
**XTS Result**:
pass
### 是否已执行L0用例
- [x] 已验证
- [ ] 不涉及。如不涉及，请写明理由
See merge request: openharmony/ability_ability_runtime!18197
2026-02-04 17:52:34 +08:00
28a1bd4b11
!18157 merge isSilent into master
...
startAbilityByCall后置拦截器是否弹拦截弹框 add isVisible
Created-by: lidongrui
Commit-by: DESKTOP-UGVMD4B\DawnComing
Merged-by: openharmony_ci
Description: 303f7e72e2dd4aceb7f23a9807c0692f.lzgihxm3AcYz4R86
**IssueNo**:
**Description**:
**稳定性自检：**
| 自检项 | 自检结果 |
| ------------------------------------------------------------ | -------- |
| 涉及跨进程调用的相关操作需要抛至主线程或加锁防止并发 | √ |
| 成员变量进行赋值或创建需要排查并发 | √ |
| 谨慎在lambda表达式中使用引用捕获 | √ |
| 谨慎在未经拷贝的情况下使用外部传入的string、C字符串 | √ |
| map\vector\list\set等stl模板类使用时需要排查并发 | √ |
| 谨慎考虑加锁范围 | √ |
| 在IPC通信中谨慎使用同步通信方式 | √ |
| 禁止传递this指针至其他模块或线程（特别是eventhandler任务） | √ |
| 禁止将外部传入的裸指针在内部直接构造智能指针 | √ |
| 禁止多个独立创建的智能指针管理同一地址 | √ |
| 禁止在析构函数中抛异步任务 | √ |
| 禁止js对象在非js线程（例如在IPC线程）创建、使用或销毁 | √ |
| 禁止在对外接口中未经判空直接使用外部传入的指针 | √ |
| 禁止接口返回局部变量引用 | √ |
| 禁止在信号函数中加锁 | √ |
| 禁止在关键流程（SA启动、应用启动等主流程）执行耗时的操作 | √ |
| 禁止将同一个cpp编译在不同的so中 | √ |
**安全编码自检：**
| 自检项 | 自检结果 |
| -------------------------------------------------------------- | -------- |
| 裸指针避免通过隐式转换构造为sptr | √ |
| json对象在取值之前必须先判断类型，避免类型不匹配 | √ |
| 序列化时必须对传入的数组大小进行校验，避免出现超大数组 | √ |
| 避免使用未明确位宽的整型，选择使用int8_t、uint8_t等类型 | √ |
| 外部传入的路径要做规范化校验，对路径中的.、..、../等特殊字符严格校验 | √ |
| 指针变量、表示资源描述符的变量、bool变量必须赋初值 | √ |
| readParcelable获取的对象使用前需要判空 | √ |
| 分配和释放内存的函数需要成对出现 | √ |
| 申请内存后异常退出前需要及时进行内存释放 | √ |
| 内存申请前必须对内存大小进行合法性校验 | √ |
| 内存分配后必须判断是否成功 | √ |
| 禁止使用realloc、alloca函数 | √ |
| 禁止打印文件路径、口令等敏感信息，如有需要，使用private修饰 | √ |
| 禁止打印内存地址 | √ |
| 整数之间运算时必须严格检查，确保不会出现溢出、反转、除0 | √ |
| 禁止对有符号整数进行位操作符运算 | √ |
| 禁止对指针进行逻辑或位运算 | √ |
| 循环次数如果收外部数据控制，需要检验其合法性 | √ |
| 禁止使用内存操作类危险函数，需要使用安全函数 | √ |
| 谨慎使用不可重入函数 | √ |
| 必须检查安全函数的返回值，并进行正确处理 | √ |
| 禁止仅通过TokenType类型判断绕过权限校验 | √ |
**TDD Result**:
**XTS Result**:
### 是否已执行L0用例
- [ ] 已验证
- [ ] 不涉及。如不涉及，请写明理由
See merge request: openharmony/ability_ability_runtime!18157
2026-02-03 14:20:37 +08:00
e8834e96a7
code review
...
Signed-off-by: wangzhen <wangzhen416@huawei.com >
2026-01-30 17:43:08 +08:00
56d0e31fe1
startAbilityByCall后置拦截器是否弹处置弹框
...
Signed-off-by: lidongrui <lidongrui3@huawei.com >
2026-01-29 21:34:06 +08:00
84d4afbbb9
Add callee terminate notify
...
Signed-off-by: wangzhen <wangzhen416@huawei.com >
2026-01-29 11:36:19 +08:00
db5db36fc2
youhua
...
Signed-off-by: wkljy <wangkailong6@huawei.com >
2026-01-28 15:12:59 +08:00
51991a2ad3
fix meo
...
Signed-off-by: xhz-sz <xiehuandong@huawei.com >
2026-01-22 16:40:48 +08:00
e094e07a85
Hidumper支持ArkWeb
...
Signed-off-by: zhangyuhang72 <zhangyuhang72@h-partners.com >
2026-01-14 15:18:09 +08:00
e81e547198
!17952 merge master into master
...
addframenumforprelaunch
Created-by: jusiyao
Commit-by: jusiyao
Merged-by: openharmony_ci
Description: **IssueNo**:
**Description**:
**稳定性自检：**
| 自检项 | 自检结果 |
| ------------------------------------------------------------ | -------- |
| 涉及跨进程调用的相关操作需要抛至主线程或加锁防止并发 | |
| 成员变量进行赋值或创建需要排查并发 | |
| 谨慎在lambda表达式中使用引用捕获 | |
| 谨慎在未经拷贝的情况下使用外部传入的string、C字符串 | |
| map\vector\list\set等stl模板类使用时需要排查并发 | |
| 谨慎考虑加锁范围 | |
| 在IPC通信中谨慎使用同步通信方式 | |
| 禁止传递this指针至其他模块或线程（特别是eventhandler任务） | |
| 禁止将外部传入的裸指针在内部直接构造智能指针 | |
| 禁止多个独立创建的智能指针管理同一地址 | |
| 禁止在析构函数中抛异步任务 | |
| 禁止js对象在非js线程（例如在IPC线程）创建、使用或销毁 | |
| 禁止在对外接口中未经判空直接使用外部传入的指针 | |
| 禁止接口返回局部变量引用 | |
| 禁止在信号函数中加锁 | |
| 禁止在关键流程（SA启动、应用启动等主流程）执行耗时的操作 | |
| 禁止将同一个cpp编译在不同的so中 | |
**安全编码自检：**
| 自检项 | 自检结果 |
| -------------------------------------------------------------- | -------- |
| 裸指针避免通过隐式转换构造为sptr | |
| json对象在取值之前必须先判断类型，避免类型不匹配 | |
| 序列化时必须对传入的数组大小进行校验，避免出现超大数组 | |
| 避免使用未明确位宽的整型，选择使用int8_t、uint8_t等类型 | |
| 外部传入的路径要做规范化校验，对路径中的.、..、../等特殊字符严格校验 | |
| 指针变量、表示资源描述符的变量、bool变量必须赋初值 | |
| readParcelable获取的对象使用前需要判空 | |
| 分配和释放内存的函数需要成对出现 | |
| 申请内存后异常退出前需要及时进行内存释放 | |
| 内存申请前必须对内存大小进行合法性校验 | |
| 内存分配后必须判断是否成功 | |
| 禁止使用realloc、alloca函数 | |
| 禁止打印文件路径、口令等敏感信息，如有需要，使用private修饰 | |
| 禁止打印内存地址 | |
| 整数之间运算时必须严格检查，确保不会出现溢出、反转、除0 | |
| 禁止对有符号整数进行位操作符运算 | |
| 禁止对指针进行逻辑或位运算 | |
| 循环次数如果收外部数据控制，需要检验其合法性 | |
| 禁止使用内存操作类危险函数，需要使用安全函数 | |
| 谨慎使用不可重入函数 | |
| 必须检查安全函数的返回值，并进行正确处理 | |
| 禁止仅通过TokenType类型判断绕过权限校验 | |
**TDD Result**:
**XTS Result**:
### 是否已执行L0用例
- [ ] 已验证
- [ ] 不涉及。如不涉及，请写明理由
See merge request: openharmony/ability_ability_runtime!17952
2026-01-09 10:13:59 +08:00
af6d15abb2
回退onMemoryLevel机制优化相关PR
...
Signed-off-by: SKY2001 <songtianyu10@huawei.com >
2026-01-07 15:55:09 +08:00
b4891ba753
addframenumforprelaunch
...
Signed-off-by: jusiyao <jusiyao1@huawei.com >
2026-01-07 11:37:13 +08:00
hlzhangaj
