Android 10以降導入された、アプリが外部ストレージの特定ディレクトリ以外に自由にアクセスできない仕組みはどれか。

バインドされたServiceからクライアント（Activity等）がメソッドを呼び出すための仲介役はどれか。