自定义公共事件未加权限校验会有安全风险

发送通知使用系统API publish实现，通知中会构建一个WantAgentInfo，其实包含业务场景的用户操作 actionButtons（用户的点击动作），例如通话中的挂断、拒接等，当用户操作通知后会发送对应的公共事件。

发送时WantAgentInfo中包含BundleName，但是在接收时这个值并不能用来校验发送方的身份，因为这个值表示希望接收的应用包名。

问题影响：

在通话退到后台成功发送通知时，在命令窗口执行命令：hdc shell cem publish -e 'hangUp'，电话会挂断。

由于在接收时并没有校验发送方的身份，导致可以模拟对应的公共事件，影响业务。