Android 16（BP4A.260105.004.E1）：配置后显示 5G 图标但 IMS 未注册 / 无法上网 #16
Description
设备信息：
- Pixel（Tensor，双卡：实体 SIM + eSIM）
系统版本：
- Android 16
- Build 号：BP4A.260105.004.E1
Shizuku：
- 已运行、已授权
复现步骤：
- 启动 Shizuku（ADB/Root 模式）
- 打开 Turbo IMS
- 选择 SIM（实体卡或 eSIM）
- 开启 VoLTE / VoWiFi / VoNR / 5G NR（默认开关）
- 点击“应用配置”
- 可选：点击“重启 IMS”
- 用 ##4636## 查看 Phone Information
预期结果：
- IMS Registration 显示 Registered
- 5G 数据正常可用
实际结果：
- 状态栏显示 5G 图标
- 数据无法联网
- ##4636## 显示 IMS Registration: Not registered
- NR State: NOT_RESTRICTED
- DSDS / EN-DC / DUAL NR: false
- Data network type 显示 “NR/LTE/EVDO/CDMA/WCDMA”
关键日志：
SecurityException: overrideConfig with persistent=true only can be invoked by system app
Process: com.android.phone
补充说明：
- Pixel IMS 在该版本系统上直接闪退（NPE/NoSuchMethodError，telephony 接口变更）
- Android 15 及更早版本 Turbo IMS 可以正常生效
推测原因：
Android 16 安全补丁限制非系统应用 persistent CarrierConfig 覆盖，导致 IMS 真实注册失败。
希望协助：
- 是否有 Android 16 可用的替代方案？
- 是否必须 system-app / root 才能生效？