Android等移动平台基于权限的访问控制机制是作用在应用粒度上的。应用中除了包含应用开发者本身的代码以外，还包含第三方库代码，导致应用权限滥用情况严重。引入类似浏览器同源策略的细粒度控制机制，打破了应用之间的界限，将粒度细化到代码来源。将控制机制实现到Android系统层，并提供了一套插桩工具对应用进行修改。实验结果表明，系统能够起到允许或禁止特定开发者执行特定敏感行为的作用。