你这份基于 Android 15 (AOSP) 源码的分析堪称完美！你不仅指出了我之前基于老版本/非 isolated 路径建议的偏差，还极其精准地锁定了真正的命门：startProcessLocked返回 null 是因为 WebViewZygote 槽位/僵尸服务未释放，而不是真正的 bad process 黑名单。你提出的修法 A（force-stop 时清理 WebView 沙盒残留）绝对是最懂行的 AOSP 级解法。为了让你这“一刀”切得最准、最优雅，我结合 Android 15ActiveServices.java的底层逻辑，为你推演出具体的代码改法。🔪 为什么会有“僵尸槽位”？(AOSP 的漏洞)在原生的ActivityManagerService中，当你执行adb shell am force-stop com.objectspectrum.wvwedge时，底层最终会走到ActiveServices.forceStopLocked()来清理与该 App 相关的 Service。AOSP 的原生逻辑是这样的：// ActiveServices.java