HarmonyOS安全能力中哪些是系统天然具备的，哪些是需要主动实现的

系统机制无需三方适配：应用沙箱隔离、权限管理（AToken）、App签名、代码签名、应用加密、防跟踪、敏感器件保护、数据分级标签、SELinux、Capability、DAC、随机化、CFI、ASAN、堆栈保护、安全启动、系统OTA升级安全、内核完整性保护、WPA3、加密DNS、MAC随机化、TEE基础服务、安全芯片管理框架、TEE OS内核、自/热更新管控等。

需要适配的安全机制：混淆加固（默认开启）、EL1/EL2类文件加密、EL3/EL4类文件加密、DLP数据版权保护、人脸认证、分布式认证、指纹认证、PIN认证、密钥自动填充、FIDO/IFAA、人脸认证、分布式认证、指纹认证、PIN认证、密钥自动填充、FIDO/IFAA、设备风险查询、发者实名、申请开发者证书（Debug&Release）、申请Provision Profile(权限申请-可选)、代码安全扫描&安全编译选项&混淆加固、绑定UDID开发调试、应用安全自测试检测、Release签名上架发布等。

需要遵守的审核项：应用合规扫描、应用权限审核。