Root 启动与降权激活：最省事的一条路，以及怎么把它变安全
设备已 Root 的话，激活就简单得多——主页点一下就行。但 Root 通道也有自己的安全考量，降权激活就是为这准备的。
Root 启动怎么用
- 确认管理器已获得 Root 授权（首次启动会弹 Root 请求，允许即可）；
- 主页点「Root 启动」的启动按钮；
- 服务状态变为「正在运行」，完成。
Root 通道的额外好处是驻留更稳：设置里的「开机启动（Root）」走 Root 通道开机自启，见开机自启。
降权激活：把 Root 特权收回去用
Root 模式的服务运行在 uid=0，权限最大也意味着风险最大。降权激活让服务启动后自动降到 shell 用户（uid=2000）运行，和 ADB 通道同一身份。
启用方式很简单：设置页打开「降权激活」开关即可。其工作流程是——以 Root 执行引导组件、把进程身份切到 uid=2000、再以 shell 身份拉起服务。
降权前后的能力差异
| 能力 | 降权前（Root） | 降权后（Shell） |
|---|---|---|
| 日常特权 API 调用 | 可用 | 可用 |
| 写入系统属性 | 大部分可写（只读属性除外） | 仅调试类属性 |
| 访问受保护目录 | 可用 | 受限 |
| 开机自启稳定性 | 更稳 | 一般 |
怎么选
- 只为日常工具供权 → 开着降权激活更安心；
- 确实需要 Root 特有能力（改系统属性、动受保护目录）→ 关闭降权，并清楚自己在做什么。
服务跑起来之后，去授权应用页把权限发出去。