10 月 13 日，谷歌宣布了一件事：你在 Google AI Studio 里让 AI 写出来的安卓 App，现在可以直接通过 Google Play 安装到自己的手机上运行，不用先上架商店。这项功能首批只面向美国年满 18 岁的用户，正逐步推送。谷歌打开的不是“随便装 APK”的老路，而是一条“自己做的应用自己装”的官方通道。与它同期推进的，是谷歌对未注册 APK 侧载渠道的持续收紧——一扇新门和一道关旧的门拼在一起，才是这条热点的完整形状。微博新浪数码
这条通道解决的是过去最劝退的最后一公里。以前哪怕用 AI 做出了应用，想装进手机也得连数据线到电脑，一步步打开调试授权；现在描述需求、生成应用，剩下的事 Play 商店代劳。这个库里的应用完全私密：不出现在搜索和列表页、只有本人能装，先在美国等部分市场推送，后续允许私下分享给指定用户（同样要过安全审查）；想公开上架，则要升级为专业开发者账号、沿用同一套审核标准。对自用的人来说，门槛几乎为零——普通谷歌账号就够，开发者账号那 25 美元一次性注册费也省了。微博IT时代网微博
另一只手：给没注册的 APK 上锁
在开放直装之前，谷歌先把侧载的旧门缝收窄了。今年 4 月，安卓开发者验证机制落地路线图公布：开发者要完成身份验证和应用注册，未注册的应用无法直接侧装到带谷歌服务的认证设备上，官方给出的理由是侧载渠道的恶意软件数量是 Play 商店的 90 倍以上。按照已公布的安排，首批适用地区的保护措施自 2026 年 9 月 30 日起生效，没按要求注册的应用可能装不上。IT之家知乎
官方给高级用户留了出口：了解风险的人仍可以选择安装未注册的应用。代价被玩机博主们总结得很直观：开启开发者模式、等 24 小时才能装 APK，否则只能从应用商店里拿。“双击安装 APK”正在退出谷歌的路线图，被替换成“验证、注册，或者接受等待成本”。知乎微博
国内用户：这扇门暂时够不着
先泼一盆冷水：由于 Google Play 未在中国大陆提供服务，“个人库”直装功能大陆用户现在完全用不上。而国产定制版安卓机不受谷歌服务约束，从别处下载的 APK 仍然能手动安装，前提是你在设置里开好了允许安装未知来源应用的权限。所以对国内读者的现实意义不是“怎么尝鲜”，而是：侧载越来越被管起来的时代，怎么安全地装 APK。微博知乎
安全装 APK 的六条实操
对普通人来说，安全的第一道闸门不是开哪个开关，而是让什么包装进手机。
只从开发者官网或厂商应用商店下载。论坛、网盘、群聊里的“分享包”是重打包恶意软件的主要载体，一个包和官方渠道对不上，就不装。
安装前用系统自带的安全检测扫一遍；带谷歌服务的设备留意 Play Protect 的提示，报风险就停手。
“安装未知应用”权限只临时授予当前要用的浏览器或文件管理器，装完立刻关闭，不长期开着。
新装应用要无障碍、短信、通讯录、电话或支付权限的，从严怀疑：自用的小工具、朋友分享的应用通常一个都不需要。
AI 生成或朋友自制的应用，默认按“没有任何平台审核过的包”对待——只装在自己的设备上，别用敏感账号登录，别填支付密码。
关注开发者验证机制的落地范围：未注册 APK 在带谷歌服务的设备上空间只会收窄，厂商跟进后，日常依赖的第三方应用要提前找官方替代。
直装的代价：没人替你审核
个人通道省掉上架流程，也可能省掉审核。从谷歌公开的界面示意图看，这类 App 只有创建者本人可见、可安装，不会经过 Google Play 的审核。官方目前关于安全只承诺了一句：应用保持安全、私密，与公开目录相互隔离。至于 Play Protect 会不会扫描它们、个人数据的边界在哪里，公告没有展开。“AI 会写 App”也不等于“代码可信”：有实验让 AI 不给任何真实接口资料去写行情应用，三份在模拟数据下都能跑的代码，对照真实接口后适用的 30 个检查项错了 27 个。自己做应用越来越平常，往手机里装包却会越来越需要条件和警惕心——这大概就是这次更新最值得记住的一句话。微博IT时代网知乎
