OPPO 手机用户最近装软件，可能碰到过一个新弹窗：安装界面提示“开发者未验证”，点“继续安装”才能往下走。应用照样装上了，但很多人被这句话看愣了——这东西到底还能不能信？
这个弹窗来自 11 月 9 日晚间公布的新规。移动智能终端生态联盟（此前的名字叫“金标联盟”）公告，OPPO、vivo、小米、荣耀已在中国大陆上线 Android 侧载应用开发者身份验证（ADV），并且四方的验证结果互相认可。变化可以说得很短：开发者在平台完成实名身份验证后，应用能被查到是谁发布的；没完成验证的应用，用户从商店外安装（也就是侧载）时会弹出“未验证”提示，手动确认后可以继续——普通用户的安装通道没有被封死，只有提示，没有硬拦。微博驱动中国微博懒酱的日记本微博小小白Pro小红书江南诗雨绪
大多数人没感觉，会碰到的是这批人
已经在这四家应用商店注册上架的 App，开发者什么都不用做，平台会自动提交验证，用户全程无感。所以平时只从商店下载软件的人，基本不会察觉这次变化。微博懒酱的日记本
真正会看到提示的，是习惯从官网、论坛、群文件里装 APK 的人：电脑端下载工具的安装包、开源软件、企业内测包。这类“纯自渠道”分发的应用不在任何商店里，也就没有经过开发者验证，安装时都会多一道确认。小红书旋风互动-ASO
“已验证”意味着查得到人，不意味着安全
最容易被误读的一点在这里：ADV 验的是开发者这个“人”，不是这个包。系统确认的是实名主体可以溯源，并不对应用代码做安全审核，官方口径里也明确“验证不等于安全审核”。小红书旋风互动-ASO
一个完成实名认证的开发者，照样可以发布广告满屏的劣质应用。这套机制真正解决的，是恶意、仿冒、诈骗类应用此前难以溯源的老问题：出了事查不到是谁做的。它给“这个应用能不能信”提供了一个来源线索，而不是结论。微博小小白Pro
互认才是最有含金量的部分
四家之中任何一家完成验证，其余三家都认可。过去开发者要在四家分发，得分别对接四套平台；现在一次验证，四个系统通用。对玩机群体来说，公告里公认最有含金量的就是这条，而质疑主要集中在“提示＋手动确认”的方式偏温和。微博67891abc
这和谷歌在海外推进的路线有区别。谷歌敲定的侧载新规拦截更彻底：未验证应用要么改用 ADB 安装，要么等待 24 小时冷却。国内四家选择的是温和路线：不取消侧载自由，但把确认环节留给用户。小红书江南诗雨绪
所以下次在 OPPO 手机上看到“未验证”提示，可以这么理解：应用来源自己心里有数——官网亲自下的、知名开源项目——点继续就行；来源是陌生群聊或私聊发来的安装包，这一下提示正好值得停一停。系统提示替不了你做判断，但安装前多提醒一次，有总比没有强。
