KernelSU Next是基于KernelSU开发的一款内核管理器。它不是在系统分区上打补丁，而是让su直接从内核里长出来。你拿到的，是一套更靠近系统地基的权限管理方式，哪些应用能看见Root、能碰什么挂载空间、能读到哪些系统痕迹，全都能按应用单独设规则。
KernelSU Next接得住老设备，也接得住新机器。从早年非GKI内核到当下GKI 2.0的新机型，都留了入口。模块挂载走不破坏原分区的方案，想试新模块、想回滚、想换挂载引擎，都不用提心吊胆重刷整机。
1. 有刷机基础的玩机老手
2. 设备内核不在官方 KernelSU 支持范围内的用户
3. 看重“按应用隔离权限”的极客
4. 模块作者 / 系统定制玩家
5. 已经用 KernelSU 生态、想继续拓宽兼容的人
• 内核态 Root：权限不在用户层绕圈，直接从内核接管 su 路径
• 广内核覆盖：老非 GKI 设备到新 GKI 2.0 机型都留了适配空间
• 按应用隔离权限：App Profile 精细到“谁能见 Root、能挂什么、能读什么”
• 模块化不伤系统：系统级修改走可卸载方案，原分区不动，回滚干净
• 配置可备份：模块列表、授权白名单一键归档，重装不归零
• 模块风险拦截：安装前比对可疑特征，高危模块直接拦下
• 双挂载引擎：OverlayFS / Magic Mount 思路按需切换，兼容大量现有模块
• 极客向扩展：SUSFS、Zygisk 提供者、元模块体系都能叠着用
• 活跃开源分支：社区驱动，迭代快，透明可审计
v3.4.2版本
修复(内核)：修复 selinux hide 中的时间侧信道检测
feat: 通过 ksu_config 强制设置功能值
feat: 通过原生 module_blacklist 在启动时阻止内核模块
脚本：ksunextbot
feat: 添加 shell_su_adb_only 功能，将 shell root 限制为 adb 会话
修复(manager): 要求明确选择加入以阻止内核模块
经理：改进无根 bugreport 的
内核：susfs（LKM）：通过实现死人开关来
内核：susfs（LKM）：open_redirect：方案 4；kstat，sus_path：stat/dirent 经过 sys_call_table 的后检查
新 Crowdin 更新
