工作资料是怎么隔离应用的

工作资料（Work Profile）是 Android 系统自带的一项功能，最初为企业场景设计：员工可以把工作应用与个人应用分开——公司只能管理资料内的应用，碰不到个人的照片与聊天记录。

系统级的第一道墙

从机制上说，工作资料相当于在系统里划出一个独立的用户空间：它有自己的存储区域、自己的联系人、自己的账号体系。运行在资料内的应用，默认无法访问资料外的共享存储、联系人、短信等数据——隔离由操作系统本身执行，而不是靠某个应用去「看住」另一个应用。

Shelter 在其中扮演什么角色

工作资料原本需要企业环境（EMM/IT 管理员）来部署。Shelter 做的事情是替个人用户创建并管理这份工作资料：打开应用、跑完设置向导，系统就会把一个工作资料配置到位，之后所有管理动作——克隆、冻结、跨资料传文件——都通过 Shelter 的界面完成。

看得见的隔离痕迹

• 应用抽屉（桌面）会出现一个 WORK 标签页，里面的应用都带公文包角标。
• 同一应用可以存在两份：主空间一份、工作资料一份，靠公文包角标区分。
• 资料内的「文件」「联系人」等系统应用会有第二份实例，内容与主空间互不相通。

下一步建议：跟着设置向导把工作资料建起来。