四种工作模式对比：Device Owner / Dhizuku / Work Profile / Profile Owner
模式总览
OwnDroid 作为 DPC（Device Policy Controller）应用，有四种工作模式——权限递增、复杂度也递增。选哪种取决于你想要多大的控制力度、以及设备是否愿意配合。
| 模式 | 权限等级 | 需要设备配合 | 推荐场景 |
|---|---|---|---|
| Dhizuku | 普通应用 | 安装 Dhizuku 服务端 | 临时测试、不想改系统 |
| Profile Owner | 受控用户 | 创建受控资料 | 个人设备上的独立空间 |
| Work Profile | 受控资料 | 创建工作资料 | 企业 BYOD、个人/工作隔离 |
| Device Owner（推荐） | 系统级特权 | 设备需为出厂 / 无账号 / 无多用户 | 全量管控、家长控制、自我约束 |
Device Owner（推荐）
Android 设备的最高管理权限。设置 Device Owner 后，该应用获得 DevicePolicyManager 的完整 API 访问权——包括禁用摄像头、禁用截图、禁用 USB 信号、强制 VPN、管理所有用户限制、挂起/隐藏应用、阻止卸载……几乎所有 OwnDroid 功能都只在 Device Owner 模式下可用。
激活条件苛刻：设备必须是出厂状态或恢复出厂设置后没有任何账号、没有任何多用户（包括工作资料、私密空间、应用分身）。一旦设置，一个设备只能有一个 Device Owner，不能被卸载，除非先在 OwnDroid 内部点击盾牌图标 → 右上角三点 → Deactivate 来释放权限。
Dhizuku 模式
最低门槛的模式。不需要恢复出厂设置，只要设备上装了 Dhizuku 应用，就能把 OwnDroid 当作普通应用运行。但 Dhizuku 模式下 OwnDroid 只能访问 Dhizuku 暴露的那部分 DevicePolicyManager API——功能阉割版，核心的硬件级禁用（摄像头/截图/USB）、用户限制、多用户管理都不可用。
适合快速试用 OwnDroid 的界面和部分功能，或不想折腾 Device Owner 激活流程的用户。
Work Profile
在设备上创建一个独立的工作资料，OwnDroid 作为该资料的 Profile Owner。工作资料里的应用、数据和主用户完全隔离，资料主可以管理工作资料内部的应用和策略，但管不到主用户的任何东西。
企业 BYOD 场景常用——员工用自己的设备，IT 只控制工作资料那一侧，不碰个人数据。个人用户可以用 Work Profile 把社交/娱乐应用关在笼子里，但核心硬件禁用和全设备用户限制做不到。
Profile Owner（次要用户）
类似 Work Profile 但用在 Android 次要用户上。Android 支持多用户时，可以在次要用户里设置 OwnDroid 作为该用户的 Profile Owner。权限范围和 Work Profile 一样——只管这个用户，不碰其他。
适用场景：给孩子开个 Android 受限用户，然后在那个用户里激活 OwnDroid 做家长控制。但很多 ROM 限制了次要用户的创建（如 Samsung 的多用户限制）。
模式切换注意
- Device Owner 不能降级为其他模式，只能先 Deactivate 再重新激活
- 从 Dhizuku 切换到 Device Owner 需要恢复出厂设置
- Work Profile 和 Device Owner 互斥——系统在设置 Device Owner 时会自动添加
no_add_managed_profile限制，禁止创建工作资料（有 Root 可以绕过但不推荐） - Device Owner 和 Work Profile 的 Profile Owner 不能是同一个应用，否则重启后 Device Owner 会丢失特权