修改 作用在 private/device.te 加 type ttyGS_device让编译器认识这个类型 → 解决 unknown typeuntrusted_app.te 里的 allow … ttyGS_device运行时授权 App 读写该设备 → 解决 SELinux denied只做类型声明、不写 allow能编过App 仍会被 SELinux 拒绝。因此选择 B 的完整做法是