參考官方文件，發現這個蠻重要的參考，把他摘錄重點紀錄下來

限制與其它應用程式間的互動

限制使用者與應用程式活動的互動
使用 android:permission 套用的權限歸因於資訊清單中的 標記

限制使用者與應用程式服務的互動
使用 android:permission 套用的權限歸因於資訊清單中的 標記

限制使用者與應用程式內容供應器的互動
使用 android:permission 套用的權限歸因於資訊清單中的 標記

允許根據個別 URI 進行存取
如要宣告應用程式支援此模型，請使用 android:grantUriPermissions 屬性或 <grant-uri-permission 元素
逐一授權各個 URI。開始活動或將結果傳回活動時，請設定 Intent.FLAG_GRANT_READ_URI_PERMISSION、意圖標記、Intent.FLAG_GRANT_WRITE_URI_PERMISSION、意圖標記或兩者皆標記

限制使用者與應用程式廣播接收器的互動
使用 android:permission 套用的權限歸因於資訊清單中的 標記

ref: https://developer.android.com/training/permissions/restrict-interactions?hl=zh-tw