あ、>>916は何か勘違いだったみたいで…
カーネルを改めてビルドし直して生カーネル覗いたらコマンドラインにandroidboot.selinux=permissiveができてた