Isolation-Policy

IsolPolicy 是一个 LSPosed 模块，用于阻止指定应用通过 App Zygote 启动隔离服务。它通过 Hook system_server 中的 HostingRecord.usesAppZygote 字段，在进程启动阶段拦截并跳过 fork 操作，使目标应用无法执行 ZygotePreload 回调，从而规避 app_zygote SELinux 域带来的安全风险。模块支持用户自定义包名白名单（实为拒绝列表），系统包自动排除，且自身包名强制禁用以保障测试可靠性。适用于 Android 10+ 系统的安全加固、SELinux 权限审计与隔离服务行为管控场景。