在 Android 裝置取得 Root 權限後，許多使用者會面臨 App 偵測 Root 而無法正常使用的情況。SuSFS（Superuser Stealth File System）是一款專為此類情境而設計的隱藏機制模組，透過掛載 OverlayFS 技術實現 Root 環境的高度隱蔽性，有效對抗各類檢測手段，包括 Google 的 SafetyNet、Play Integrity API，以及部分金融或遊戲 App 內建的 Root 偵測機制。
SuSFS 本身並不是一套獨立的 Root 解決方案，而是設計來搭配 Kernel 層級 su 架構（例如 KernelSU 或 KernelSU-Next）使用，藉此進一步強化 su 權限的不可見性。相較於傳統以 userspace 為基礎的 Root 管理工具（如 Magisk），KernelSU 將 su 權限控制邏輯寫入 Kernel 層，SuSFS 則在檔案系統層級建立過濾與隔離機制，兩者結合後可實現「深層授權、表層隱形」的效果，幾乎不留任何 Root 軌跡，成為目前隱蔽性最強的組合之一。
在進入 SuSFS 的安裝與設定說明之前，請先確認裝置已成功部署 KernelSU 或 KernelSU-Next。若尚未完成安裝，可參考下列教學文章：
使用者可依自身習慣選擇安裝 KernelSU 或 KernelSU-Next（以下簡稱 KSUN），兩者皆可搭配 SuSFS 模組使用。本文將以 KSUN 的 GKI 模式 為教學範例，並為簡化操作流程，不涵蓋任何 Kernel 編譯說明，而是直接採用 由 WildKernels 編譯並釋出的 SuSFS Patched Kernel 作為示範環境。後續將說明如何判斷當前 Kernel 是否支援 SuSFS，並完成模組的安裝與啟用，進一步強化 Root 環境的隱匿性，降低被各類檢測機制攔截的風險。
常見錯誤：未使用支援 SuSFS 的 Kernel 導致初始化失敗
即便已安裝 KernelSU-Next，並正確刷入 susfs4ksu-module 模組，若當前所使用的 boot.img 並未整合 SuSFS 所需的 Kernel patch，模組仍會無法啟用，並在介面中顯示以下錯誤訊息：
status: failed ❌ – Make sure you're on a SuSFS patched kernel! 😭
這代表目前使用的 Kernel 尚未支援 SuSFS 所需的 OverlayFS 掛載與隔離機制，導致模組雖然已載入，但在初始化過程中失敗，無法啟用任何隱藏功能。
下圖為模組管理介面中顯示的錯誤畫面，清楚標示模組已安裝但啟用失敗的狀態：
為確保示範流程中模組能正常掛載與啟用，本文將使用由 WildKernels 編譯並釋出的 GKI Kernels with KernelSU or KernelSU-Next & SuSFS v1.5.7，該版本已整合所有必要 Patch，無需自行編譯。
SuSFS 模組啟用操作流程
確認裝置目前的 Kernel 版本與對應 KMI
開啟 KSUN 管理介面，可看到目前運作模式為 <GKI>，底下的內核版本顯示的 6.1.99-android14-11-gbca3b61ffdb5 即為實際掛載中的 Kernel 版本，對應的 KMI 則會是 android14-6.1.99。
下載對應版本的 WildKernels 編譯檔案
WildKernels 針對不同的 Android 版本與 KMI，分別提供對應 KernelSU 與 KernelSU-Next 兩套 Root 工具所使用的編譯版本。
每組版本會包含：
- boot.img：提供給使用者手動處理刷入，檔案壓縮格式有
.gz、.lz4及raw - AK3 壓縮檔（AnyKernel3.zip）：可直接透過工具刷入，操作簡便，適合一般使用者
由於裝置已安裝並啟用 KSUN，將使用對應版本的 AK3 壓縮檔 進行操作，不另外處理 boot.img。本文中所使用的為 NEXT-android14-6.1.99 對應版本的 AnyKernel3.zip，可先下載好放置於裝置 Download 資料夾下方
刷入 SuSFS Patched Kernel（AK3 格式）
在裝置上操作前往 Horizon Kernel Flasher 官方頁面下載 APK 並安裝。安裝完成後，請到 KSUN 管理介面授予該應用程式「超級使用者」權限。
開啟 Kernel Flasher，確認當前掛載中的為插槽 B，按下「檢視」後點擊「刷入」按鈕。
選擇「刷入 AK3 壓縮包」，接著挑選先前下載的 NEXT-android14-6.1.99-2024-10-AnyKernel3.zip。
完成刷入後，系統會顯示 Kernel flashed successfully 的訊息。此時即可重啟裝置。
重啟後開啟 KSUN 管理介面，將會看到「SuSFS: Supported」的狀態，並在模組頁面確認 SUSFS-FOR-KERNELSU 模組已成功啟用，整個流程至此完成。
🔗 模組下載來源：
從 susfs4ksu-module 下載模組壓縮檔，透過 KSUN 模組管理介面安裝即可。
小結
SuSFS 是一款能有效強化 Root 隱蔽性的輔助模組，搭配 KernelSU-Next 使用時，可進一步降低被偵測的風險。本文示範了在 GKI 模式下，透過 WildKernels 提供的支援版本與 Horizon Kernel Flasher 完成安裝與啟用的流程。
需要注意的是，SuSFS 雖然能對抗部分偵測機制，但並非萬用隱藏工具，不同 App 的偵測手法與變化仍可能繞過其遮蔽層。有些情境還需搭配其他模組來強化，不過這部分就留待後續再與大家分享。
