AOSP阻止安装来自未知来源的应用

有什么方法可以阻止用户在自定义Android OS中安装来自未知来源的应用？

我正在尝试使用AOSP源创建Android OS的自定义变体，我希望在其中允许用户仅安装在构建过程中指定的受信任源中的应用。

阻止启用开发人员选项和USB调试。该解决方案应阻止用户从所有可能的来源（如侧载）或通过与系统连接来安装应用程序。

您可以通过创建设备策略控制器（DPC）应用来禁用从未知来源安装应用，禁止访问某些应用等功能。

您可以查看此示例，并检查设备管理员或设备所有者应用程序是否具有所需的所有功能。