非谷歌(Google)的安卓(Android)设备制造商与基于安卓开源项目(AOSP)的项目可发年度及QPR2版。石墨烯OS(GrapheneOS)在摩托罗拉(Motorola)合作前已获安全预览权限,能将代码移植到9月15日前的Android 17 QPR1但无权发布,正将像素(Pixel)固件等向后移植至Android 17。2026年9月像素公告含非像素设备标准安卓组件补丁,却未通过当月安全公告提供。谷歌限制这些补丁,其他厂商2026年12月通过Android 17 QPR2获取,我们可逆向提前发。
正文
非Google的Android设备制造商和基于AOSP的项目可以发布年度和QPR2版本,也有安全补丁向后移植。需要安全预览访问才能不延迟数月发布补丁,我们在与Motorola合作前就通过另一OEM获得了该权限。
我们在9月15日前已将代码移植到Android 17 QPR1,但暂无发布许可,正把Pixel固件、内核驱动、用户空间驱动和HAL从QPR1向后移植到Android 17。
2026年9月Pixel更新公告包含标准Android平台组件的额外补丁,用于非Pixel设备,却未通过当月Android安全公告或预览补丁提供。Google不应封锁这些标准平台安全补丁给OEM,但他们已开始这么做。其他OEM要在2026年12月通过Android 17 QPR2获得,我们则可通过逆向工程提前发布。
好奇Google法律团队是否知晓给Pixel数月新功能和修复(含重要安全补丁)提前访问,这种竞争优势很可疑。
Google再次数周不遵守我们的GPL源码请求。我们9月1日请求CD1A.260905.001.A1源码,今天才获访问。17 QPR1 Beta 9和17 QPR1内核构建ID相同,所以至少已有。
我们本可发Android 17 QPR1更新,却要忍受不便直到12月QPR2。Motorola不会如此,因有官方固件和驱动。
Pixel现在比许多设备难支持,唯一优势成了劣势。仍因更新和安全功能最适合我们,但耗费本用于隐私安全的时间。
支持即将到来的Motorola设备容易得多。希望Qualcomm很快将MTE支持扩至非最高端旗舰SoC。Pixel 11未从硬件移除MTE只固件,是好消息。
有人问这些API是否Pixel OS独有功能,会否作为QPR2推送到AOSP。danieldk答:不,这是Android 17 QPR1起的标准API,12月通过QPR2给AOSP和其他OEM。自Android 16后QPR1/QPR3仅Pixel发布,这是首次在QPR1加API。
GrapheneOS追问这些API独占带来什么优劣,并评论Google进一步锁定Android,未来可能彻底弃用AOSP。GrapheneOS还问Motorola是否愿如Google对Pixel般开放,还是仅为宣传;折叠屏是否包含;以及对锁定Motorola手机如何操作有无绕过。sschuler答:手机若曾锁运营商,九成bootloader永久锁,团队无能为力,现代手机极少破解。
GrapheneOS问是否计划放弃Pixel支持。taraxippos答:不,只要Pixel 11系列有完整MTE支持就仍支持。
GrapheneOS引Pixel 11固件事问折腾固件性能可否。tofudude答:Pixel 11上MTE性能良好。固件已加回但QPR2 Beta 4仍禁用,我们启用测试通过基准,更快CPU弥补可能开销。
GrapheneOS表示反感Google,因隐私买Pixel,可能一两年后转Motorola,并祝项目好。EUCommission指其潜在反竞争。GrapheneOS进而问:AI逆向发布修复等于披露漏洞?只给部分设备修复是否构成对其他不负责任披露?neilvandyke答:是的,但我们可以自己逆向在12月前发,不是末日。这质疑安全预览系统目的,藏数月几乎藏不住。
GrapheneOS最后问:怎么已移植?有早期伙伴访问?谁需给权限发布代码或二进制,Google吗?
评论
社区普遍反感 Google 对 Android 开源生态的收紧与偏向 Pixel,多数人转向或支持 GrapheneOS;少数人认为 API 独占影响有限,但警示安全补丁分发存在落差。
认为 Google 正背离开源初衷并试图垄断
- 用户指责 Google 给第三方 ROM 设障、延迟开源补丁,Android 已从自由替代沦为它曾反抗的形态,不少人已迁往 GrapheneOS 以获得掌控感。(较多人) > Android 从开放的 iOS 替代品变成了它曾反对的模样(@VCFundedGenYer)
认为 Pixel 独占更新实为测试通道,真实问题是安全补丁未普惠
- 有分析指出每年前两个季度功能先给 Pixel,但因其份额小难成主流依赖;更糟的是 Pixel 季度安全内容未进入每月通用 backport,易致漏洞泄露。(少数人) > 新 API 独占实际影响小,但 Pixel 季度安全更新未包含在每月通用移植中才是真正隐患(@bri3d)
期待无 Google 移动生态并探索替代方案
- 多名用户已在用或计划转向 GrapheneOS,预测开发者将依赖 AOSP 加第三方商店,并有人畅想 Valve 提供类 Steam 手机或基于 Linux 容器的隔离系统。(较多人) > 用上 GrapheneOS 后掌控感令人解放,再不愿回退(@barbazoo)
有价值的补充
- 若以净室方式实现 API 兼容层,理论上可规避谷歌的诉讼风险(@Onavo)。
- 有建议彻底重造移动系统:以 Linux 加 cgroups 容器隔离应用,程序采用 JVM 或 WASM,API 经类似 JEP 的孵化流程(@exabrial)。
- 谷歌被猜忌因 AI 时代恐惧而收紧安装权限,但新接口大概率会被快速逆向(@IronWolve)。