11月9日晚间，移动智能终端生态联盟（原金标联盟）发布了《关于四家终端厂商在中国大陆地区上线ADV的公告》。OPPO、vivo、小米、荣耀在中国大陆上线 Android 侧载应用开发者身份验证（ADV），四家的验证结果互相认可。先把用户最关心的结论说清楚：侧载没有被禁止——未完成开发者身份验证的应用，在四家平台侧载安装时会弹出“未验证”提示，需要用户手动确认才能继续安装。驱动中国IT之家微博
已在四家开放平台注册上架的 App，平台会自动提交验证，开发者什么都不用做。换句话说，这次变化真正的含义不是“能不能装”，而是“装之前，你会不会看到开发者是谁”。IT之家
ADV 验的是“人”，不是包
公告给 ADV 的定位是建立开发者与其应用之间的可信关联，为用户识别应用来源、判断应用是否安全提供依据。之所以要从“人”入手，公告说得很直接：现阶段侧载应用没有统一的开发者实名管理机制，恶意、仿冒、诈骗类应用难以溯源。验证的对象是开发者身份，系统在安装时确认的是“谁发布的”，而不是逐行扫描代码。微博驱动中国
开发者需要提交的是真实主体信息。小米澎湃OS开发者平台8月发布的《ADV开发者验证操作指南》要求提交营业执照、身份证、对公账户、法人活体等资料，并与旗下应用关联，通过后应用安装时可被识别为“已认证”。从指南列出的流程看，签名描述和包名关联是验证的挂钩点：换签名证书或改包名重新打包，需要重新绑定验证；只更新版本号则不受影响。微博
一次验证四家通用，是这次公告里的真增量
“互认”是关键：开发者在四家开放平台中的任意一家完成验证，结果可被其余三个品牌设备认可，不必逐家重复提交。真正被改变的是纯自分发渠道的处境——官网 APK、私域群发包、论坛链接。公告直言这类应用“或将影响应用分发效率”，因为用户安装前要多看到一次提示、多按一下确认，每一步确认都会漏掉一批转化。对这类团队来说，花一次实名验证的成本换来四家通行，是比维持现状更划算的选择。IT之家微博
和谷歌的 ADV 同名，力度不同
这套机制并非国内首创。谷歌推出的安卓开发者验证机制要求开发者完成身份验证和应用注册，未注册的应用无法直接侧装到有谷歌服务的认证设备上。落地节奏上，首批市场为巴西、印尼、新加坡和泰国，全球推广预计 2027 年完成。差别在于：谷歌的规则对未验证 APK 是直接拦下；而国内设备普遍不预装谷歌服务，“认证 Android 设备”的要求在大陆没有落点，四家的公告相当于同一机制的中国大陆本地化版本。IT之家微博
力度上，国内明显更软：不是“装不了”，而是“提示后由用户定夺”，公告发布当晚就有数码博主把两种做法直接对比。围绕“安卓会不会失去开放性”的争论在海外早有样本：开源应用商店 F-Droid 曾发布博文强烈批评谷歌即将推行的 Android Developer Verification（ADV）机制，认为它会提高第三方商店、开源项目和独立开发者的发布门槛。从这个角度看，四家选择“软提示”而非“硬封禁”，正是在反诈和侧载自由之间取的一个折中。微博微博
普通用户怎么感知这三类变化
只从系统商店装应用的用户基本无感：在架应用大多已自动完成验证，安装流程不变。偶尔安装官网或浏览器下载包的用户，安装前留意提示文字就够了——出现“未验证”，说明该应用开发者尚未在四家完成实名验证，这是目前判断一个 APK 能否被追溯的最低成本信号。至于开源工具、小团队测试包，看到“未验证”也不必直接判定为恶意软件，手动确认后仍可安装。
一个边界需要说清：通过 ADV 验证不等于应用通过了安全审核，它建立的是开发者与应用的关联，不是代码安全背书。“未验证”的另一面未必是病毒，“已认证”的另一面也未必是免检。另外，本次公告的适用范围是 OPPO、vivo、小米、荣耀四家，其他品牌设备暂不在这次互认框架内。微博
