userdebugでbuildしたロムを実機で起動させ
adbコマンドを使える様にしたら、
$ adb pull /sys/fs/selinux/policy
$ adb logcat -b all -d | audit2allow -p policy
を実行した結果をソースに反映しようと思う。