kernel GKI 添加接口白名单

在 GKI 中添加接口白名单可以通过以下步骤实现：

1. 打开内核配置文件，使用命令 `make menuconfig` 或 `make nconfig` 进入内核配置界面。
2. 进入 “General setup” 选项，找到 “Restrict unprivileged access to certain ioctls and file operations” 选项，将其打开（选择 ‘Y’）。
3. 进入 “Access control for ioctl/ioctl command whitelist” 选项，将其打开。
4. 在 “Whitelist custom ioctl commands” 选项中添加需要允许的 ioctl 命令。
5. 在 “Whitelist custom file operations” 选项中添加需要允许的文件操作。
6. 保存配置文件并重新编译内核即可。

注意，添加接口白名单需要谨慎，确保只允许必要的接口访问，以避免安全风险。