title: 特殊与跨边界 ANR chapter: '9.3' section: '9.3' applicable_versions: Android 8.0 (API 26) - Android 17 (API 37) last_verified: '2026-08-16' last_verified_against: AOSP android-17.0.0_r1 ActivityThread/QueuedWork/Broadcast/ActiveServices/ContentProvider/Binder/ART anchors; Android Common Kernel android17-6.18-2026-06_r6 sched/PSI/cgroup freezer docs; Android Developers ANR/FGS/App Startup/DataStore/16 KB docs; SQLite WAL/locking docs confidence: medium-high sources:

• type: aosp path: frameworks/base/core/java/android/app/ActivityThread.java
• type: aosp path: frameworks/base/core/java/android/app/SharedPreferencesImpl.java
• type: aosp path: frameworks/base/core/java/android/app/QueuedWork.java
• type: aosp path: frameworks/base/core/java/android/content/BroadcastReceiver.java
• type: aosp path: frameworks/base/core/java/android/content/ContentProviderClient.java
• type: aosp path: frameworks/base/services/core/java/com/android/server/am/ContentProviderHelper.java
• type: aosp path: frameworks/base/services/core/java/com/android/server/am/ActivityManagerService.java
• type: aosp path: frameworks/base/services/core/java/com/android/server/am/ActivityManagerConstants.java
• type: aosp path: frameworks/base/services/core/java/com/android/server/am/ActiveServices.java
• type: aosp path: frameworks/base/services/core/java/com/android/server/am/BroadcastConstants.java
• type: aosp path: frameworks/base/services/core/java/com/android/server/am/BroadcastQueueImpl.java
• type: aosp path: frameworks/base/services/core/java/com/android/server/am/BroadcastProcessQueue.java
• type: aosp path: frameworks/native/libs/binder/ProcessState.cpp
• type: aosp path: art/runtime/gc/heap.cc
• type: aosp path: art/runtime/gc/gc_cause.h
• type: kernel path: include/linux/sched.h
• type: kernel path: Documentation/accounting/psi.rst
• type: kernel path: Documentation/admin-guide/cgroup-v2.rst
• type: official path: https://developer.android.com/topic/performance/anrs/diagnose-and-fix-anrs
• type: official path: https://developer.android.com/develop/background-work/services/fgs/troubleshooting
• type: official path: https://developer.android.com/develop/background-work/services/fgs/timeout
• type: official path: https://developer.android.com/topic/libraries/app-startup
• type: official path: https://developer.android.com/topic/libraries/architecture/datastore
• type: official path: https://developer.android.com/guide/practices/page-sizes
• type: official path: https://source.android.com/docs/core/runtime/gc-debug
• type: official path: https://www.sqlite.org/wal.html
• type: official path: https://www.sqlite.org/lockingv3.html
• type: web note: 高爷原创 ANR 分析系列 path: https://androidperformance.com/ tags:
• anr
• sharedpreferences
• contentprovider
• binder
• broadcast
• io-blocking
• system-load related_chapters:
• '9.1'
• '9.2'
• '1.9'
• '4.2'
• '4.3'
• '6.2' task6_state: reviewed status: finalized pipeline_stage: ready-to-publish task9_state: reviewed task2b_state: fixed last_rework_at: '2026-08-16T17:35:57+08:00' last_rework_run_id: 20260816-173557-rework-00c7195b

特殊与跨边界 ANR

§9.1 ANR 类型与触发条件 和 §9.2 ANR 分析方法 说明了 Android 17 detector（负责启动计时并判定超时的系统检测器）、时间点和证据等级，下面沿用这些定义。

“特殊”指的是证据跨了边界

ANR 仍由 Input、Broadcast、Service、ContentProvider、Job 等 detector 按各自期限判定。这里讨论的场景有一个共同点：触发超时的进程与占用时间的资源拥有者可能分属不同线程、进程，甚至不同内核子系统。

常见跨边界关系包括：

• 主线程已经进入 Runnable（具备运行条件）状态，CPU 时间却被同一 cpuset（允许任务运行的一组 CPU）内的其他线程占用；
• 调用方主线程等待 Binder reply（同步事务的回复），耗时工作位于服务端或更深的嵌套调用；
• SharedPreferences.apply() 已返回，组件完成信号仍被尚未写完的数据拖住；
• Provider 初始化发生在应用冷启动早期，超时却表现为输入、广播或调用方 ANR；
• GC、reclaim（内存页回收）、page fault（缺页异常）和低频 CPU 同时消耗主线程的时间预算；
• SQLite 调用卡在连接池、事务、checkpoint（WAL 检查点回写）或文件系统中的某一层。

分析时不要用“系统问题”或“应用问题”提前结束调查。每个结论都应写清 detector、等待者、资源拥有者、时间区间和可实施的修复点。

本章的平台实现以 AOSP android-17.0.0_r1 为核对版本，内核语义以 android17-6.18-2026-06_r6 为准。核对范围覆盖组件调度、QueuedWork、广播队列、前台服务、Binder 线程池、ART GC、内核调度/PSI/freezer 和 SQLite WAL；超出这些入口的厂商改动应以目标设备源码、DeviceConfig 与 trace 为准。

CPU 饥饿、I/O 等待与 freezer

判断 CPU 饥饿，先看主线程是否长期 Runnable

主线程长时间处于 Runnable，而 Running（正在 CPU 上执行）占比很低，说明它已具备运行条件却没有及时获得 CPU。整机 CPU 利用率高、Load 高或某个进程占比高只能描述运行环境，不能替代目标线程的调度证据。

Perfetto 中要按唤醒事件拆分：

1. 主线程何时从睡眠或等待变为 Runnable；
2. wakeup-to-run（从被唤醒到获得 CPU）延迟多长；
3. 延迟期间，同一个 CPU、同一 cpuset 上运行了哪些线程；
4. 目标线程的 nice（普通调度优先级）、调度组、uclamp（CPU 性能需求上下限）与 CPU affinity（可运行 CPU 范围）是否符合预期；
5. CPU frequency（频率）、idle（空闲状态）和 thermal throttling（温控降频）是否降低了可用算力。

多核总利用率没有达到 100% 时也可能发生局部饥饿。空闲核可能不在目标 cpuset、频率很低，或者任务受 affinity 限制。即使所有核都很忙，主线程也未必得不到运行机会；更高优先级和调度组仍可能让它及时运行。

判断 D 状态需要 kernel callstack

6.18 内核中的 TASK_UNINTERRUPTIBLE 会在常见工具里显示为 D。它表示任务正处于不可中断等待，但状态字母没有说明具体原因；磁盘、驱动、futex（快速用户态互斥锁）、内存回收和 freezer（进程冻结机制）都可能出现这种等待。

把 D 归到 I/O 至少需要一组相互支持的信号：

• 目标线程的 kernel callstack（内核调用栈）落在文件系统、块设备或具体驱动的等待路径；
• 同一时间段存在 block I/O（块设备读写）、fsync()、major fault（需要从存储载入页面的缺页）或 I/O PSI 增量；PSI（Pressure Stall Information）记录资源压力导致任务等待的时间；
• 请求提交、设备服务和线程唤醒在时间线上能够对齐。

loadavg（系统平均负载）把 Runnable 与不可中断等待任务都计入。8 核设备的 Load 为 16，不能直接解释成“CPU 使用 200%”，也不能据此判断其中有多少任务在等待 I/O。

freezer 要用冻结状态确认

D 状态或栈中的 __refrigerator 函数，都不足以单独证明 Cached Apps Freezer（缓存应用冻结机制）已经冻结了目标进程。6.18 内核有独立的 TASK_FROZEN 状态；cgroup v2 在 cgroup.freeze 完成后会把 cgroup.events 中的 frozen 置为 1。Android 系统侧还会记录 freeze/unfreeze reason（冻结或解冻原因）。

Android 17 的 Broadcast 路径对 freezer 有明确处理：

• BroadcastQueueImpl 发现目标是 warm process（已经存在、无需冷启动的进程）时，会在投递前请求临时解冻；
• 进程进入 running broadcast queue（正在执行的广播队列）时，系统通过 process state controller 更新接收状态，旧开关路径也会显式解冻；
• BroadcastAnrTimer 使用 AnrTimer.Args().extend(true)，允许根据软超时窗口内测得的 CPU delay 延长等待；
• 当前核对版本没有为这个 timer 配置 freeze(true)，因此不能套用其他计时器的冻结规则。

这些规则只约束 Broadcast。Input、execute-service、Provider 和应用自建 Binder 协议各有自己的冻结与进程状态路径。报告应同时给出目标 PID 的冻结区间、unfreeze reason、receiver（广播接收器）调度时间和 ANR timer 起点。

广播洪峰：排队延迟与 receiver ANR 要分开

Android 17 按进程组织广播队列

BroadcastQueueImpl 为每个目标进程维护一个 BroadcastProcessQueue，再按优先级、可运行时间和全局并行度选择要执行的队列。

普通广播默认可同时运行的进程队列数，在低内存设备上为 2、其他设备上为 4，DeviceConfig（系统可动态调整的配置）可以改写该值。系统还限制单个 running process queue 连续投递的 active broadcast（当前活跃广播）数量，以便其他进程获得调度机会。

这个模型没有取消以下约束：

• 同一进程默认仍由主线程顺序处理 receiver callback（接收器回调）；
• ordered broadcast（有序广播）和需要返回 result 的投递仍有前后完成依赖；
• goAsync() 之后，PendingResult.finish() 仍是本次交付的完成信号；
• 某些运行时注册的无序 receiver 可以走 assumed-delivered（系统投递后即视为完成）路径，不启动 receiver ANR timer。

receiver ANR timer 在 dispatchReceivers() 准备向 warm process 调度回调时启动。广播在 system_server 队列里等待的时间不会自动计入该 receiver 的 10/60 秒窗口；系统调度 receiver 之后，主线程排队、应用初始化、onReceive()、异步工作和延迟的完成回执才会消耗这段计时。

洪峰为何仍会产生一组 ANR

大量广播可以同时制造三种压力：

• system_server 排队和进程启动增加，用户可见动作整体变晚；
• 多个接收进程同时执行初始化、Binder、数据库和文件写入，争用 CPU 与 I/O；
• receiver 自己的 worker pool（工作线程池）、QueuedWork 或对端服务已被前一批工作占满。

因此，同一时间段出现多条 Broadcast of Intent 只说明事件集中发生。要写成“广播洪峰导致连锁 ANR”，还要证明发送速率或 pending queue（待处理队列）持续上升、各 receiver 的计时区间重叠，并且它们争用同一项资源。

排查时保留以下时间点：

若主线程 trace 停在 nativePollOnce，应检查自定义 Handler、goAsync() worker 和 QueuedWork。耗时的广播工作可能位于其他线程，因此主线程采样时空闲与 Broadcast ANR 可以同时成立。

修复方向

• 合并应用内部的高频事件，避免用全局广播传递可直接调用的进程内状态；
• receiver 只解析必要字段，并快速安排能在明确时限内结束的工作；
• goAsync() 使用限制并发数和队列长度的专用执行器，每条路径都在 finally 中完成 PendingResult；
• 长任务交给 JobScheduler、WorkManager 或前台服务，并遵守对应的后台执行规则；
• 监控 sender UID（发送方身份）、广播 action、待处理数量、冷启动数、receiver 执行耗时和完成回执延迟。

扩大线程池可能让 CPU、Binder 或数据库竞争更严重。应先确认排队来自容量不足，还是任务本身在等待不可用资源。

Provider 初始化：三个超时出口

Provider 早于 Application.onCreate()

Android 17 的 ActivityThread.handleBindApplication() 先创建 Application 对象，再调用 installContentProviders() 安装清单中声明的 Provider，之后才通过 Instrumentation.callApplicationOnCreate() 执行 Application.onCreate()。

Provider 的 attachInfo() 会进入其 onCreate()，所以清单注册的 Provider 会在应用冷启动的主线程早期完成初始化。

这段时间可能从三个出口表现出来：

1. No-focused-window 或 Input ANR：Activity 因 Provider 初始化过久而迟迟没有建立首个可聚焦窗口，或主线程无法处理输入。
2. Broadcast/execute-service ANR：系统已经把 receiver 或 Service transaction（组件调度事务）排在 bindApplication 之后，应用初始化占用了组件的完成期限。
3. 调用方派生 ANR：另一个应用在主线程同步获取或调用该 Provider，等待目标进程发布 Provider 并回复，最终耗尽调用方自己的输入期限。

Android 17 的 10 秒 Provider publish guard（发布保护计时器）属于进程初始化保护。超时后，系统以 REASON_INITIALIZATION_FAILURE（初始化失败）移除 Provider 进程，这类退出不记为 Provider ANR。

远程调用是否受监视，取决于调用方是否显式配置 ContentResolver.setDetectNotResponding()；监视到期后才进入 ContentProvider not responding ANR。三条路径的 reason（系统记录的原因字段）和被归责进程不同，详见 §9.1 的 Provider 边界。

诊断 Provider 冷启动

时间线上至少对齐：

• 目标进程 fork（创建进程）、attach（连接 system_server）与 bindApplication；
• 各 Provider 的 attachInfo() / onCreate()；
• Application.onCreate()；
• Provider publish；
• 调用方获取 Provider、执行 query/call 与收到 Binder reply 的时间；
• 首窗或 receiver/Service 的超时期限。

若目标进程在 Provider publish guard 到期时被移除，调用方可能收到 provider acquisition failure（获取 Provider 失败），目标进程不会因此留下 ANR。调用方主线程若仍在等待或重试，随后仍可能发生自己的 Input ANR。

App Startup 能解决哪部分

Jetpack App Startup 让多个初始化组件共享一个 InitializationProvider，并用 Initializer.dependencies() 声明依赖顺序。通过 manifest 注册的 initializer（初始化器）仍在 Provider 初始化阶段执行；把多个 Provider 合并为一个，并不会自动减少各项初始化工作的总耗时。

收益来自两点：

• 减少多个独立 Provider 的实例化和重复发现成本；
• 对启动不必需的组件关闭自动初始化，在业务需要时用 AppInitializer 懒加载。

第三方 SDK 自带 Provider 时，要检查 manifest merge（清单合并）结果，并按 SDK 文档关闭自动初始化。直接删除 Provider 可能破坏 SDK 的初始化约定。

SharedPreferences.apply()：返回快，完成信号仍会等待

Android 17 的写入链

apply() 先通过 commitToMemory() 更新内存状态，再把 writeToDiskRunnable 放入 QueuedWork。它还注册一个等待 writtenToDiskLatch 的 finisher（收尾任务）。下面的 Android 17 摘要片段用于说明这三个对象的关系：

final MemoryCommitResult mcr = commitToMemory();
final Runnable awaitCommit = () -> {
    try {
        mcr.writtenToDiskLatch.await();
    } catch (InterruptedException ignored) {
    }
};

QueuedWork.addFinisher(awaitCommit);

Runnable postWriteRunnable = () -> {
    awaitCommit.run();
    QueuedWork.removeFinisher(awaitCommit);
};

enqueueDiskWrite(mcr, postWriteRunnable);

apply() 返回时，新的内存值已经可见，磁盘写入却可能仍未结束。enqueueDiskWrite() 会串行执行 XML 写入、FileUtils.sync() 与结果通知；存储拥塞、文件过大或短时间内多次修改都会增加后续任务的排队时间。

不同组件边界有两种等待方式

Android 17 的调用点需要逐条区分：

• Activity stop：现代应用在 handleStopActivity() 的主线程调用 QueuedWork.waitToFinish()；pre-Honeycomb（Android 3.0 之前）的兼容路径在 pause 阶段调用。
• Service start/stop：handleServiceArgs() 与 handleStopService() 在向 AMS（ActivityManagerService）报告执行完成前调用 waitToFinish()。
• Manifest receiver：PendingResult.finish() 发现仍有 pending work（待处理任务）时，把 sendFinished() 排到 QueuedWork 队尾，避免阻塞当前线程；Broadcast ANR timer 会继续等待完成回执。

QueuedWork.waitToFinish() 会在调用线程执行 processPendingWork()，随后逐个运行 finisher。因此，Activity/Service 主线程既可能亲自执行尚未开始的写盘 runnable，也可能等待另一个线程已经开始的写盘任务。

Broadcast 路径中，主线程可能已经回到 nativePollOnce，但完成回执仍排在慢写盘任务之后。

如何确认

需要把以下证据放到同一时间窗：

• ANR 原因字段是 Broadcast、execute-service 还是 Input；
• apply() 的调用次数、文件名和待写 generation（每次内存提交对应的版本号）；
• QueuedWork.waitToFinish()、PendingResult.finish()、awaitCommit 的栈或 Perfetto slice（带起止时间的事件片段）；
• queued-work-looper 的 writeToFile()、fsync() 与调度状态；
• I/O 延迟、I/O PSI、reclaim 和存储错误在同一窗口内的变化。

只看到 apply() 调用不足以归因，因为被后续修改合并的中间 generation 可能没有落盘。只看到 waitToFinish() 也不足以归因，QueuedWork 还可能承载其他框架任务。

修复

• 把一次业务状态的多个键合并到同一个 Editor；
• 避免把大集合、JSON 或高频计数写进 XML；
• 让非关键状态延后到交互期限之外；
• 用 Jetpack DataStore 承载适合异步、事务化更新的偏好数据，并设计迁移与读取时机；
• 结构化、大体量或需要查询的数据使用 Room 等数据库；
• 在 userdebug 或测试构建中启用 StrictMode，并记录从 apply() 到写盘完成的耗时。

把 apply() 换成 commit() 会把同步写盘直接暴露给调用线程，通常会加重主线程风险。

Binder 循环等待与线程池耗尽

用资源等待图描述死锁

“A 调 B，B 回调 A”还不足以构成死锁。Binder 支持嵌套同步事务和一定程度的重入，也就是处理线程可以在等待期间承接特定回调；回调还可能由 Binder 线程池中的其他线程处理。只有资源等待关系形成循环，才会发生死锁。例如：

1. A 的线程持有锁 L，发起同步事务到 B；
2. B 的处理线程调用回 A；
3. A 的回调处理需要锁 L，或必须同步切到正等待 B 的主线程；
4. A 等 B，B 等 A 的回调，回调又等 L 或主线程。

另一种常见循环来自线程池：A 的 Binder workers（工作线程）全在等待 B，B 回调 A 时找不到可服务的线程；B 的 workers 又逐步被这些调用占满。此时没有 Java monitor（对象锁）循环，互相等待的资源是两端有限的线程槽位。

“默认 15”不是进程线程总数

Android 17 的 libbinder ProcessState.cpp 把 DEFAULT_MAX_BINDER_THREADS 设为 15，并通过 BINDER_SET_MAX_THREADS 告诉驱动最多可以按需请求多少个线程。进程还可能显式加入 thread pool（线程池）、修改上限或采用系统进程专用配置，因此不能看到 15 条 Binder 栈就认定线程池已经耗尽。

诊断时记录：

• 每个同步 transaction（事务）的调用方/接收方 PID、TID 与 code；
• Binder worker 的 Running、Runnable、锁等待和嵌套事务；
• 驱动是否请求新线程、进程是否已经启动线程池；
• one-way（异步 Binder 事务）队列是否拥塞；
• 调用前持有哪些应用锁，回调需要哪些执行器或主线程状态。

设计约束

• 持有跨模块锁时，不调用延迟上限未知的同步 IPC；
• Binder 服务实现不在持锁区调用客户回调；
• 回调需要主线程时采用限制并发数、队列长度和等待时间的异步协议，并处理生命周期与取消；
• oneway 只省去调用方等待 reply 的过程，事务仍会排队并占用内核 buffer（缓冲区），不能当作无限容量通道；
• 记录服务端耗时、并发数和队列长度，并在过载时拒绝或延后非关键工作。

扩大 Binder thread pool 可能延后饱和，也可能增加锁、CPU 和内存竞争。应优先消除循环等待和无界扇出（一次请求触发数量不受限的并发调用）。

GC、reclaim 与 LMKD 的叠加

GC 要拆成暂停、分配等待和 CPU 竞争

Android 8 起，ART 默认采用 Concurrent Copying（并发复制）垃圾回收器；Android 10 起，该回收计划支持按对象存活时间分代收集。并发收集仍包含短暂停顿，线程到达 suspend point（可安全暂停的位置）所花的时间也计入暂停。一次 ANR 时间窗内还可能出现：

• 主线程等待正在进行的 GC；
• 分配慢路径触发 kGcCauseForAlloc；
• native allocation 压力触发 kGcCauseForNativeAlloc；
• GC 并发线程消耗 CPU，主线程 Runnable 等待变长；
• 分配速度高，GC 间隔缩短但每轮回收收益低；
• 大对象、fragmentation（内存碎片）或 collector transition（回收器切换）改变收集成本。

Android 17 的 Heap::GrowForUtilization() 会依据回收后存活字节、target utilization（目标堆利用率）和 growth limit（堆增长上限）等信息，更新 target_footprint_（目标堆大小）与 concurrent_start_bytes_（启动并发 GC 的字节阈值）。因此不存在跨设备通用的“堆到 50% 就 GC”规则，也没有固定的 GC 次数或耗时可以直接定义“GC 风暴”。

应读取该进程自己的 GC performance dump 和 Perfetto：

• 各 collector（回收器）的 pause histogram（暂停时长分布）、time to suspend（等待线程暂停的时间）、总 GC 时间与吞吐；
• GC cause（触发原因）、young/full（年轻代/全堆）类型、回收前后字节数；
• 主线程每次暂停及暂停之间的 Running/Runnable；
• HeapTaskDaemon 和 GC 线程的 CPU 消耗；
• 分配热点和对象存活率。

官方文档中的 1.83 ms 是特定示例设备的一组 Young CC 数据，不是 Android 平台阈值。

系统内存压力是另一条链

可用内存不足时，系统可能启动 kswapd（后台内存回收线程）、direct reclaim（由申请内存的线程直接回收）、compaction（内存规整）、zram/swap I/O（压缩内存或交换区读写）和 major fault。这些活动会增加 CPU 与 I/O 压力，使 GC 和应用分配变慢。

LMKD（Low Memory Killer Daemon，低内存终止守护进程）会根据压力与进程优先级选择终止进程，通常通过结束后台进程缓解压力；不能据此认定存活进程随后一定会发生磁盘缺页。

归因需要同时观察：

• memory/io PSI 在 ANR 窗口内的增量；
• direct reclaim、compaction、kswapd 与 swap/zram；
• major fault、存储读取和目标页来源；
• lmkd kill 的时间、被杀进程和目标应用 adj（进程回收优先级分值）；
• 应用 Java/native heap（Java 堆和 native 堆）、分配速率与 GC pause。

如果主线程主要卡在自身高频分配和 GC，修复点在对象生命周期与分配热点。若多个进程同时受 reclaim 和调度影响，应把系统内存压力列为主因或放大因素，并保留应用侧可移除的主线程工作。

前台服务附近的四条结果

FGS（Foreground Service，前台服务）日志经常与 ANR 同时出现，但下面四条规则会产生不同结果。Android 17 的边界如下：

源码中的内部 30 秒配置不能替代 SDK 文档要求应用遵守的 5 秒约束。DeviceConfig、HW timeout multiplier（硬件超时倍数）、targetSdk 和 compat change（按目标版本启用的兼容性变更）可能改变设备行为，报告应记录原始原因字段与实际观测时长。

特殊场景常发生在服务 transaction 已经排到主线程，而 bindApplication、Provider、数据库迁移或同步 I/O 仍未完成。修复时先构造最小合规通知并及时调用 startForeground()，再启动耗时工作；收到 onTimeout() 后只执行限制时长的清理，并尽快停止服务。

完整 detector 和源码路径见 §9.1 的 FGS 分类。

SQLite：连接池、WAL、checkpoint 与 I/O

先确认 journal mode（日志模式）

Rollback journal（回滚日志）使用的 UNLOCKED/SHARED/RESERVED/PENDING/EXCLUSIVE 五种锁状态不能直接套到 WAL。WAL（Write-Ahead Logging，预写日志）通过共享内存中的 read mark（读者位置标记）以及写入、checkpoint（检查点回写）、recovery（恢复）等锁协调访问：

• 多个 reader（读事务）可以按各自的 end mark（快照末尾位置）读取一致快照；
• 同一 WAL 同时只有一个 writer（写事务）；
• checkpoint 可以与 reader 并行，但不能越过仍被 reader 使用的 end mark；
• 长 reader 会让 checkpoint 无法推进到末尾，WAL 可能继续增长。

Android framework 还通过 SQLiteConnectionPool 管理数据库连接。主线程可能等待可用连接、唯一 writer 或应用 Java 锁，也可能进入 fsync()、checkpoint 或文件系统等待。把所有栈都归为“文件锁”会遗漏具体修复位置。

多进程场景

多进程直接打开同一数据库时，writer、reader 和 checkpoint 分布在不同进程。一个后台进程持有长事务，主进程可能经历：

• 连接池没有可用连接；
• 新 writer 等待当前 writer；
• 长 reader 阻止 checkpoint 前进；
• WAL 变大增加读取和恢复成本；
• commit（事务提交）或 checkpoint 的同步写入遇到存储压力。

ContentProvider 可以把跨进程数据库访问集中到一个所有者进程，但调用方若在主线程同步查询，慢 Provider 仍会转化为 Binder 等待。Room 默认禁止主线程数据库访问，不应使用 allowMainThreadQueries() 绕过这项保护。

16 KB 内核页不是 SQLite 页

Android 15 起，AOSP 支持采用 16 KB 内存页的设备，Android 17 继续支持。内核 page size（内存页大小）、文件系统 block size（块大小）、SQLite PRAGMA page_size（数据库页大小）和 WAL frame size（日志帧大小）属于不同层级。16 KB 内核页不会自动把既有数据库页改成 16 KB，也不存在“checkpoint 固定放大四倍”的平台规律。

下面的命令用于记录设备与数据库的现场配置：

adb shell getconf PAGE_SIZE
adb shell grep -m 1 KernelPageSize /proc/<pid>/smaps

sqlite3 app.db 'PRAGMA page_size;'
sqlite3 app.db 'PRAGMA journal_mode;'
sqlite3 app.db 'PRAGMA wal_autocheckpoint;'
sqlite3 app.db 'PRAGMA synchronous;'

设备命令用于确认进程运行时采用的内存页大小，PRAGMA 查询用于确认数据库层设置。还要测量 WAL 大小、checkpoint 返回值与耗时、connection wait（等待连接）、数据库返回 busy/locked 的次数和块设备延迟。没有这些数据时，不应把 16 KB 兼容性直接写成 ANR 根因。

修复顺序

1. 移除主线程上的数据库访问；
2. 缩短事务，避免在事务内执行网络、Binder 或大对象转换；
3. 核对 WAL 是否启用、是否存在 attached database 等并发限制；
4. 找出长 reader、唯一 writer 和 checkpoint 的时间关系；
5. 仅在工作负载测试表明有效时，调整 autocheckpoint（自动触发检查点的页数阈值）或同步策略；
6. 多进程数据库建立单一所有者或明确的进程间访问协议。

beginTransactionNonExclusive() 在 WAL 下可以提高读写并发，但它不能让两个 writer 同时提交，也不能解决长事务和 I/O 拥塞。

快速判断表

版本演进

• Android 8 / API 26：加入 startForegroundService()；ART 默认 GC 计划切换到 Concurrent Copying。
• Android 10 / API 29：Concurrent Copying 支持分代收集。
• Android 12 / API 31：后台启动 FGS 的入口限制趋严，使用 ForegroundServiceStartNotAllowedException 表达拒绝。
• Android 14 / API 34：Broadcast timeout 可按 CPU starvation 延长；加入 shortService 与超时回调。
• Android 15 / API 35：AOSP 支持 16 KB 内存页设备；targetSdk 35+ 的 dataSync、mediaProcessing 进入限时 FGS 规则。
• Android 17 / API 37：本章结论已按 BroadcastQueueImpl、BroadcastAnrTimer、Android 17 ActivityThread/QueuedWork、ART heap 和 6.18 内核状态核对。

历史变化可以帮助解释旧设备日志，现场结论仍要按 build fingerprint（系统构建标识）、targetSdk、DeviceConfig 和原始原因字段校准。

与其他章节的关系

• §1.9 Binder IPC：同步事务、重入与线程池。
• §1.15 ContentProvider：安装、发布和跨进程调用。
• §4.2 ART 内存：GC、堆增长与分配路径。
• §4.3 LMK：内存压力与进程牺牲策略。
• §6.2 I/O 调度：block I/O 与存储延迟。
• §9.4 ANR 案例集：跨层证据在完整案例中的使用。

参考资料

Android 17 平台源码：

• ActivityThread：Provider、组件边界与 QueuedWork
• SharedPreferencesImpl：apply 与写盘
• QueuedWork：pending work 与 finisher
• BroadcastReceiver：PendingResult.finish
• ContentProviderHelper：Provider publish guard 与 Provider ANR
• ContentProviderClient：setDetectNotResponding
• BroadcastConstants：广播并发、active 数量与超时配置
• BroadcastQueueImpl
• BroadcastProcessQueue
• ActivityManagerConstants：FGS timeout 与 DeviceConfig 默认值
• ActiveServices：execute-service 与 FGS timeout
• ProcessState：Binder thread-pool 配置
• ART Heap
• ART GC causes
• SQLiteDatabase
• SQLiteConnectionPool

内核与公开文档：

• Android Common Kernel 6.18：task state
• Android Common Kernel 6.18：PSI
• Android Common Kernel 6.18：cgroup v2 freezer
• Android Developers：诊断和修复 ANR
• Android Developers：App Startup
• Android Developers：DataStore
• Android Developers：FGS timeout
• Android Developers：排查 FGS
• Android Developers：支持 16 KB page size
• AOSP：ART GC 调试
• SQLite：WAL
• SQLite：rollback journal locking
• 高爷：Android App ANR 分析系列