10 月 13 日，Google 给安卓玩家发了一条新政：你在 Google AI Studio 里"让 AI 写出来"的安卓应用，现在可以直接通过 Google Play 装进自己的手机——不用注册开发者账号，不用交 25 美元注册费，Play 商店副总裁 Sameer Samat 特意强调这是"无线安装"，彻底甩掉了数据线。微博
条件也很挑：首批只覆盖"包括美国在内的部分市场"，限 18 岁以上，Google Play 又不在中国大陆提供服务，国行用户暂时无缘。第三方媒体 AndroidPure 还从界面示意图里抠出一行小字：这类 App 只有创建者本人可见、可安装，不经过 Play 审核；哪天想公开上架，就得升级开发者账号、老老实实走完信任与安全审核。"发给家人朋友"的分享功能，官方口径是"未来几个月"才开。
这条新闻值得拆开看的地方在于：它给"手搓 App"这波热潮里真正卡住所有人的那一步——代码写完了，怎么装进手机长期用——第一次发了"身份证"。
社区现在问的问题，已经换了一批
如果你还停留在"AI 到底能不能写 App"，那已经半年前的旧问题了。B 站那条《0 基础学会手搓 APP，3 分钟看懂》播了 7.5 万，同一个选题的小红书笔记攒下 4924 赞、712 条评论。翻这些帖子的评论区，用户追问的早就变成了另一批问题：哔哩哔哩
“我手搓的小游戏怎么装到手机桌面？”——这甚至能单独成一条笔记，514 个赞在等答案；
“用 AI 做出来的 App，敢不敢放我的真实数据？”
“做出来的东西能不能上架？上架之后谁来维护？”
Google 自己也早就在试这条路：36氪 10 月初实测了谷歌 Playground，用一句话生成的游戏已经形成了带点赞、播放数和创作者署名的内容流，编辑精选里躺着解谜、文字、跑酷各种小游戏。国内渠道其实也把路修好了大半：B 站那条《效率翻倍！用秒哒 App，随时随地手搓应用》攒了 23 万播放。小红书有人实测"用秒哒做专注类 APP，可以安装到手机，并借助上架"，1021 赞。此外还有"动嘴手搓旅行相册 App，可安装上架"703 赞、灵光 App"闪应用创作者计划"教程"一句话 AI 30 秒生成应用、发布到灵光圈"1205 赞。36氪哔哩哔哩小红书
一个反常识的对照是：知乎有个被反复讨论的问题——"AI 编程都这么厉害了，为什么没见几个爆火的 App？"底下的回答很扎心：能爆火的 App，都在前 AI 时代的十多年里被人工手搓出来了。爆火从来不缺代码，缺的是需求判断和分发。所以对普通玩家来说，“手搓"的正确预期不是造下一个爆款，而是造一个只服务你自己的小工具——Google Play 这次的"个人 App”，本质上也是按这个逻辑开的口子。知乎
国行手机把"手搓 App"用起来，其实就三条路
路线一：平台内闭环（秒哒、灵光这类零代码工具）。 一句话生成网页、小程序或 App，官方声称能直接装手机、部分还支持协助上架。适合纯自用的小工具，起步成本最低。但有个隐藏账本：你的数据存在平台服务器上。知乎一位自称入行十六年的从业者发过一篇被大量转发的避坑文，点名的就是这类"每年一两千开个账号、拖拽搭建"的模式——用不用、涨不涨价都是对方说了算，“从 2000 涨到 8000，不交就关店，两年攒下的客户数据连导出都做不到”。自用工具同理：先确认你的笔记、照片索引能不能本地导出，再谈长期依赖。知乎
路线二：代码智能体直出 + 本地安装。 用 Codex、Kimi、WorkBuddy 这类工具把代码完整生成出来，安卓侧直接装 APK，iOS 侧退一步做"网页添加到主屏幕"。这条路的门槛不在生成，在装的那一下：以前安卓要连数据线开调试授权，普通人直接被劝退；这也是 Google Play"个人 App"解决的痛点——只不过大陆暂时用不上。真正值得抄的作业，是那位自掏 10 亿 token 用 WorkBuddy 手搓防汛小程序的密云副局长，以及知乎用户拿 WorkBuddy 做的"时光手账"：单文件、零后端、零依赖，日记数据存在你自己浏览器里。这才是"自用型手搓"该有的姿势：不碰服务器、不碰备案、不碰商户号。知乎
路线三：真想上架？先把成本算完再动手。 那篇成本复盘文里的数字可以当对照表：备案从平台初审到通管局审核，最快一周、最慢一个多月；个人主体的小程序连微信支付都开不了，得先注册个体工商户；医疗、教育、多商家入驻平台各要对应资质；原生 App 开发周期三到六个月，苹果安卓还要分别过审，而小程序 4–8 周、一套代码能同时发微信、支付宝、抖音。作者引中国软件行业协会的说法称，2025 年外包纠纷中 89% 的甲方不懂技术、45% 的项目交钱后烂尾。
他的结论值得原样搬过来：90% 的小生意，从原生 App 开始做，方向就错了。客户是通过微信认识你的，你却要人家先下载一个十几 MB 的 App——这句话对想给自家店做工具的人，比对想做爆款的人有用得多。知乎
一条不能画线的红线：手搓的代码有 44% 带安全隐患
"AI 写代码 = 安全"是这波热潮里最大的误会。Veracode 2026 年的 GenAI 代码安全报告覆盖 100 多个模型版本的结论是：约 44% 的 AI 代码生成任务至少引入一个 OWASP Top 10 级别漏洞，平均安全通过率只有 56%——而同期语法正确率已经逼近 100%。代码"看起来干净"和"真的安全"是两回事，干净本身制造安全幻觉。叠加大环境：今年 10 月 PHP 两个 CVSS 9.2 的严重漏洞（CVE-2026-109618/109619）被安全公司估算波及约 70% 的互联网站点，一个人 + AI 的作坊没有分钟级应急响应，系统性漏洞来了只能裸奔。知乎
对个人自用党，三条可执行的自保动作：
手搓 App 里永远不放账号体系数据——身份证、微信登录态、支付信息，一个都别接；
优先选"单文件、本地存储"形态（时光手账模式），数据在你设备里，平台倒闭与你无关；
AI 生成的应用索要"全部相册/全部存储"权限时一律拒绝，用多少给多少。
下一步盯什么
三个继续观察的信号：Google Play"个人 App"的分享功能是否放开、是否扩展到其他市场（公告只点名了美国）；灵光、秒哒们的上架协助政策会不会真的把"零代码上架"做顺；iOS 端会不会跟进类似的本地安装通道。
至于要不要为"手搓 App"掏钱报课——不用。这周就用免费的 AI 工具给自己做一个只解决一个问题的小东西：记账、打卡、查限免都行，让它在你手机桌面上活过七天，比任何教程都值钱。真到了想给爸妈用、想上架收费的那天，再回头看上面那本成本账也不迟。
