基于内核
KernelSU 运行在内核空间，对用户空间应用有更强的掌控。
Skip to content
白名单访问控制
只有被授权的 App 才可以访问 `su`，而其他 App 无法感知其存在。
受限制的 root 权限
KernelSU 可以自定义 `su` 的 uid, gid, groups, capabilities 和 SELinux 规则：把 root 权限关进笼子里。
Metamodule 模块系统
可插拔的模块基础架构，支持无系统修改。安装 meta-overlayfs 等 metamodule 来启用模块挂载。