您可以將以下配置設定用作 Android 核心配置的基礎。設定會整理到 android-base、android-base-<arch> 和 android-recommended.cfg 檔案中：

• android-base。這些選項可實現核心 Android 功能，並且應配置為所有裝置指定的選項。
• android-base-<arch>。這些選項可實現核心 Android 功能，並且應配置為架構 <arch> 的所有裝置指定的選項。並非所有架構都具有相應的特定於架構的必需選項檔案。如果您的架構沒有相應檔案，則它沒有任何額外特定於架構的 Android 核心配置要求。
• android-recommended。這些選項可實現高階 Android 功能，裝置可選擇性啟用。

這些配置檔案位於  repo 中。使用一組對應您正在使用的核心版本的配置檔案。

如需詳細瞭解已用於加強裝置核心的控制元件，請參閱系統和核心安全。如需詳細瞭解必需的設定，請參閱 Android 相容性定義文件 (CDD)。

生成核心配置

對於具有極簡 defconfig 的裝置，您可以在核心樹中使用 merge_config.sh 指令碼來啟用選項：

ARCH=<arch> scripts/kconfig/merge_config.sh <...>/device_defconfig <...>/android-base.cfg <...>/android-base-<arch>.cfg <...>/android-recommended.cfg

這會生成一個 .config

 檔案，您可以使用該檔案來儲存新的 defconfig 或編譯一個啟用 Android 功能的新核心。

啟用 USB 主機模式選項

對於 USB 主機模式音訊，請啟用以下選項：

CONFIG_SND_USB=y CONFIG_SND_USB_AUDIO=y # CONFIG_USB_AUDIO is for a peripheral mode (gadget) driver

對於 USB 主機模式 MIDI，請啟用以下選項：

CONFIG_SND_USB_MIDI=y

Seccomp-BPF 與 TSYNC

Seccomp-BPF 是一種核心安全技術，支援建立沙盒來限制程序可以進行的系統呼叫。TSYNC 功能可以實現從多執行緒程式中使用 Seccomp-BPF。這種能力僅限具有 seccomp 支援上游的架構：ARM、ARM64、x86 和 x86_64。

用於 ARM-32、X86、X86_64 的核心 3.10 向後移植

用於 ARM-64 的核心 3.10 向後移植

確保 Kconfig 中已啟用 CONFIG_SECCOMP_FILTER=y（截至 Android 5.0 CTS 已驗證），然後擇優挑選來自 AOSP kernel/common:android-3.10 儲存區的以下變更：