a344ebf-alpha 30100
https://github.com/LSPosed/Magisk/commits/e83593e421674a37d41fcdabc0a44c689ccce960

通过avc拒绝日志探测任何进程的SELinux上下文，可以检测magisk。安装下面的模块修复。

AOSP 修复补丁 https://r.android.com/3725346

https://github.com/aviraxp/ZN-AuditPatch

具体解释在 commit message 里

9476e728-alpha 30200
https://github.com/LSPosed/Magisk/commits/79daf01d2e81630b1fe7e52846c3356bfdf9acb4

新功能：下载并修补映像

现在你可以使用OTA或出厂映像链接修补，将修补后映像发送到另外一台设备后，OTG连接本设备，打开Chrome使用WebUSB刷入。

注意：修补时会读取运行时信息并释放文件，所以需要在本机修补，即使设备型号相同也不要在另一台设备上修补，否则开机后Magisk会弹窗要求修复。

Google 设备出厂映像
https://developers.google.com/android/images

Android canary 出厂映像
https://gist.github.com/ItzLevvie/1a82ba4b8c9e978baeea68342c1f92c5

Google 设备完整OTA映像
https://developers.google.com/android/ota

Xiaomi 设备完整OTA映像
https://yukonga.github.io/Updater-WasmJs/
https://yukonga.github.io/Updater-JsCanvas/
https://github.com/YuKongA/Updater-KMP

Oplus 设备OTA映像
https://github.com/Houvven/OplusUpdater-android

采集OTA映像链接的方法：执行命令 logcat -s update_engine | grep https 然后检查OTA更新。如果想要完整OTA映像链接，在任一分区被修改的情况下检查更新即可。

HUAWEI 设备映像
https://professorjtj.github.io/
https://professorjtj.github.io/v2
http://ffusersubmission.byethost17.com

系统映像提取器独立版，支持自定义提取分区，多线程下载。
与Magisk内置的单线程版相比，下载速度大幅提升，代价是预读缓存的命中率降低，会多消耗一些流量。
Magisk内置的提取功能不会更新为多线程版本，因为在慢速网络并发下载容易失败。
输入不存在的分区名字会显示分区列表。

getprop | grep dev.mnt
https://github.com/topjohnwu/Magisk/issues/9316
又有检测点公开了，这次是rust重写导致的回归，可以换回旧版修复……

使用远程密钥配置淘汰工厂密钥配置

对于搭载 Android 16 的设备，系统仅支持 RKP，此政策将逐步淘汰工厂密钥配置。它改进了配置和管理认证密钥的方式，并在 Android 15 政策（其中 RKP 支持为可选）的基础上进行了扩展。
RKP 可防止密钥泄露，因为系统不会将密钥直接编程到设备上。无法从设备中删除这些密钥，如果需要撤销某个密钥，可以将撤销操作定向到单个设备。

为密钥认证引入新的根证书

此更改增强了敏感应用程序认证流程的安全性和可靠性。已为 Android 密钥认证生成了新的根密钥。新的根密钥是 ECDSA P-384 密钥，未来计划使用 ML-DSA（后量子数字签名算法）密钥。
使用 RKP 的设备将于 2026 年 2 月开始接收以此新证书为根的证书。到 2026 年 4 月 10 日，使用 RKP 的设备将只使用新的根证书。

Pixel 设备的官方 Root 方法

Android允许解锁设备获得Root权限，这是官方Root方法，至少对 Pixel 设备有效。
需要在RamDisk中加入3个文件：
/force_debuggable 空文件，这是开关；
/adb_debug.prop，设置需要的属性，例如：
ro.adb.secure=0
ro.debuggable=1
ro.force.debuggable=1
/userdebug_plat_sepolicy.cil，设置需要的SELinux政策。
开机时，init会检查开关然后读取并加载属性和政策，开机后可以使用adb root获得root权限。
你可以使用MagiskBoot工具重新打包RamDisk，不过SELinux政策需要自行编写。

f16e93c7-alpha 30300
https://github.com/LSPosed/Magisk/commits/f893a39eb7a2af649fe94e17fe1c5281c0f1b41d

Magisk v30.3 的su坏了，部分设备上不能工作，更新通道已经撤回推送，安装v30.4。
https://github.com/topjohnwu/Magisk/issues/9373

c3db2e36-alpha 30400
https://github.com/LSPosed/Magisk/commits/ab751a4d70ccbe267c098db8670eaa9836dd51a1

ccb264f3-alpha 30600
https://github.com/LSPosed/Magisk/commits/ec27b02fd89cd44031b737820e41b28bf03a5c8f