sepolicy/app.te: use aosp config instead