为什么在 Android 7.0+ 中应禁用 file:// 协议访问？

返回 兼容与平台扩展 目录

标准回答

file:// 与本地文件访问组合可能扩大网页能触及的范围，不能让不可信页面借此读私有内容。

通俗例子

用受控的 WebViewAssetLoader 等方式加载本地资源，比随意开放文件访问更清晰；这不是简单从 Android 7 才出现的一条统一开关规则。

内容来源

• Android · AI Agent 知识手册 · 原条目 11.1.2