做安卓开发，或者平时习惯自己找 APK 装的朋友，这条新闻值得花三分钟看完。
本周谷歌悄悄推送了一个关键更新：安卓开发者验证（Android Developer Verification，简称 ADV）的"高级绕过"模式首个版本开始分阶段推送，该计划要求开发者完成身份验证才可发布应用，为侧载设置了高级绕过等例外方案，安装未验证应用需等待 24 小时增加诈骗成本，9月30日将在四国率先强制推行。IT之家而这个 9 月 30 日，距离现在只剩 39 天。
社区里已经吵得挺热闹。开源应用商店 F-Droid 在 7 月 1 日的官方博客中，将谷歌通过 Play Protect 植入安卓系统的 Android 开发者验证（ADV）程序正式定性为恶意软件。微博LineageOS 团队则明确表态，即使未来谷歌将验证功能整合进 Play 服务，也会主动禁用。IT之家
到底怎么回事？先说结论：这套新规不是禁止侧载，而是以后装 APK 要开始查开发者的"身份证"了。
变的是"人"，不是"安装"这个动作
先把政策本身说清楚。谷歌宣布 2026 年起，开发者不论是不是通过 Play 商店发布应用，都必须完成身份验证才能让 APK 在「认证 Android 设备」上安装，首批将在巴西、印尼、新加坡和泰国上线，全球推广预计到 2027 年完成。微博注意范围：针对的是预装谷歌服务（GMS）的认证设备。
谷歌给出的理由是一组数据：通过网络侧载渠道传播的 APK，恶意软件比例比 Play 商店高出 50 倍以上，实名制是为了堵黑灰产和电信诈骗的口子。
4 个流传很广的误读
误读一：“安卓以后不能侧载了”
夸大了。事实上，谷歌并不会封堵侧载这个功能本身，新规的核心要求是开发者必须进行实名制认证。知乎你平时在商店外装的那些应用——比如各种游戏的非渠道服安装包——它们的开发者大多早已完成注册，以前怎么装，以后还是怎么装。被拦下的只有"未经验证的开发者"签名的应用。
误读二：“想装未验证应用，完全没门”
有官方逃生通道，叫"高级流程"：用户可手动在设置界面，主动开启"允许未验证应用安装"权限，但开启后必须等待 24 小时冷却期，才可正常安装陌生 APK。微博补充几个细节：此时手机会要求你证明自己是机主，需要输入锁屏密码。接下来手机会询问你，是否是被其他人强迫或劝诱开启此选项。知乎这是防电信诈骗设计，确认自愿后手机重启，等满 24 小时再选择永久允许或仅允许 7 天；中途误触关闭的话，10 分钟内重新打开不用再等。另外 ADB 通道完整保留：用户通过电脑连接设备，借助命令行即可即时安装任意未验证、无签名应用，这也是开发者调试的主要路径。
误读三：“个人开发者必须掏钱”
谷歌开了免费的"限量分发账户"：单账户可在 20 台设备自由分发应用。微博这类账户面向学生、极客和学校教学项目等场合开放，需要实名制但无需缴费，所签名的软件会有安装次数限制，不允许被大规模分发。知乎也就是说，写个小工具自己用、小圈子里传，免费账户基本够了；真要大规模分发，才需要走正式开发者账户。
误读四：“跟国产手机完全没关系”
对了一半。ADV 目前只管 GMS 认证设备，大多数国产 ROM 不预装 GMS，不在直接范围内。但有一点值得留意：今年 6 月，谷歌宣布携手荣耀、OPPO、三星、传音、vivo、小米公司，计划 9 月 30 日起在巴西等 4 个市场强制推行安卓开发者验证计划。IT之家六家都在联合名单里，社区里"国产厂商会不会借安全之名跟进"的讨论一直没有停过。短期内国内用户无感，但这条线值得盯着。
为什么开源社区反应这么大
政策看起来留了不少口子，为什么 F-Droid、LineageOS 还是强烈反对？争议点主要有两个。
一是落地方式。该程序以"Android Developer Verifier"为伪装名作为系统进程运行，具备 root 权限且用户无法自行卸载移除，目前已预装在全球约 40 亿台安卓设备中。微博今年 6 月起，谷歌开始向所有 GMS 设备静默推送这个底层组件，"先装后说"的做法本身就点了火。全球众多机构联合发声呼吁保留安卓开放性，这场风波距离每个安卓用户并不遥远。哔哩哔哩
二是规则裁量权。F-Droid 在博文中提出核心质疑：谷歌在其开发者服务条款中未对"恶意软件"作出明确定义，这一规则空白赋予了谷歌极大的裁量空间。微博理论上，广告拦截器等不符合谷歌意愿的应用都可能被归入恶意软件范畴并封禁对应开发者，这也是海外出现"Keep Android Open"联署呼吁的原因。
不同身份，现在该做什么
按人群捋一遍：
以 Play 商店分发为主的开发者：基本无感。Play 上架本来就要求账户注册，这轮变化相当于把既有流程确认了一遍。
靠 GitHub、官网发 APK 的独立开发者：建议尽早完成验证。9 月 30 日之后，未验证 APK 在四国的 GMS 设备上会被拦截，用户在海外，这一步直接影响安装成功率。
开源/爱好者开发者：先申请免费限量分发账户，实名但不花钱，小范围分发够用；分发规模上去了再考虑正式账户。
平时自己装 APK 的用户：装的应用如果来自已验证开发者，无感；如果常装小众未验证应用，提前熟悉"高级流程"，或者把 ADB 捡起来。
LineageOS 等第三方 ROM 用户：暂时不受影响，保持关注即可。
接下来值得盯的三个信号
第一，9 月 30 日四国实施后的实际拦截情况。会不会出现正规应用被误伤、独立应用大面积下架，是观察这套机制能否平稳推向全球的第一块试金石。
第二，"24 小时解锁"规则的演变。该解锁为一次性永久生效设置，开启后后续安装所有未验证应用无需重复等待，但官方口径里留了余地，不排除未来改为定时失效、需要重复解锁的可能。微博如果真改成定期重验，侧载党的体验会明显变差。
第三，国产厂商的动向。六家都在联合名单里，未来国产 ROM 会不会出现类似机制，是对国内用户影响最大的变量。
一句话总结：这套新规本质上是给安卓应用开发者办"数字身份证"。完全匿名的 APK 分发时代进入倒计时，但侧载的门没有焊死，只是多了一道验证。开发者请在 9 月 30 日前把验证做了；普通用户不必恐慌，把"高级流程"的门摸熟就够了。
