容器数据隔离与安全——账号、文件、隐私如何互相不干扰

四层隔离

Gspace 的"独立容器"特性依赖四层隔离机制：

第一层：账号隔离

容器内的登录态和主系统完全独立——同一款应用在主系统登录了账号 A，容器内登录账号 B，两者互不干扰：

• 主系统的微信会话列表看不到容器微信的会话
• 容器内的 Gmail 收不到主系统 Gmail 的邮件
• 谷歌账号、社交账号、企业账号各自独立

第二层：文件系统隔离

容器内应用的文件存储在容器专属区域，主系统的文件管理器默认看不到这个区域：

• 容器内微信收到的图片 → 存在容器存储里，主系统相册不显示
• 容器内下载的文件 → 默认在容器内，主系统文件管理器找不到
• 反之，主系统的照片、视频 → 容器内应用默认也读不到（除非你在应用内主动选择）

这意味着从主系统的角度看，容器内的数据几乎等于不存在——隐私保护效果很好，但也带来文件共享的不便（上一节"工作生活隔离"里讲了解决方法）。

第三层：进程隔离

容器内应用运行在独立的进程空间，与主系统应用互不影响：

• 容器内应用崩溃 → 只重启容器内进程，主系统不受影响
• 主系统内存不足被杀 → 容器可能也会被系统清理（这是 Android 的统一机制，Gspace 无法绕过）
• 两个进程之间不共享运行时内存

第四层：卸载清除

最彻底的隔离保障——卸载 Gspace 主程序时：

• 容器内所有应用、账号、文件、缓存一次性清除
• 主系统的所有内容完全不受影响
• 相当于"从没装过 Gspace"

为什么银行 / 支付类应用会拒绝容器

很多银行 App、支付 App 在容器内打不开或登录不上——这不是 Gspace 的问题，是应用自身的安全机制。

这些应用在启动时会做：

• 设备完整性检测（SafetyNet / Play Integrity API）
• 系统签名验证
• Root / 模拟器 / 容器环境检测

检测到 Gspace 容器属于"非原生环境"后，应用会主动拒绝运行或强制退出。

这意味着什么

• 不要在 Gspace 里装银行 / 支付 App——装上大概率用不了
• Google Pay / NFC 支付在容器内不可用（技术限制，容器内没有 NFC 硬件模拟）
• 银行卡余额查询等敏感操作，还是回到主系统的银行 App 里做

Gspace 官方的隐私声明

Gspace 官方声称：

• 不收集任何用户个人数据
• 不追踪用户行为
• 不读取容器外的系统信息

但"第三方修改版"的 Gspace 安全性无法保证——只从可信渠道（应用市场、网盘分享）获取。

数据备份建议

容器内的数据默认对主系统隐藏，没有"一键导出到主系统"的入口。建议：

• 重要文件：在容器内用云盘同步（Google Drive、OneDrive）
• 聊天记录：微信 / Telegram 自身有聊天记录迁移功能，容器版本和主系统版本之间可以互相迁移
• 应用数据：如果卸载 Gspace 后不想丢失，提前在容器内各应用里做各自的备份（每个应用方式不同）