Seguridad y límites
Root service, OS, KernelSU/APatch, module files y key material autorizado forman el trust boundary local.
Dónde encontrarlo: Panel / Keyboxes. ¿Dónde está cada función?
Qué hacer
- Revisa la protección principal en Panel.
- Los controles de identidad opcionales no desactivan Keystore, arranque ni RKP principales.
- Investiga errores en Registros.
Detalles y límites
Apps, Binder input, uploads, remote responses, config, archives, rules, templates, paths y network metadata se tratan como untrusted.
Config debe ser root-owned, sensible root-only, sin symlinks y con writes atómicos. Binder ABI se valida antes de parsear copies kernel-validated. Injector restringe symbols/process/library y WebUI no abre TCP port, usando un bridge nativo con allowlists y bounds. Un root hostil queda fuera de una defensa total.