13 年来头一回，新 API 不给源码
Android 自称世界上最大的开源项目之一。但 2026 年 9 月 15 日发布的 Android 17 QPR1（季度补丁版本 1），做了一件上一次发生在 2012 年的事：给开发者加了新 API，却没有向 AOSP（Android 开源项目）发布对应的源码。新 API 目前只跑在 Pixel 手机上，三星、小米、OPPO 这些厂商统统拿不到。
上一次出现这种情况，是 Android 3.x 蜂窝（Honeycomb）——那个只给平板用、从未正式开源的版本。蜂窝之后，Google 花了十几年向全世界证明「Android 是开源的」。现在，Android 17 把这句话的有效期打上了星号。
GrapheneOS 第一个公开喊出来
9 月 16 日，专注隐私和安全的第三方 Android 系统 GrapheneOS 在社交平台 Mastodon 上发帖点名此事，帖子被转发 51 次、收藏 92 次。GrapheneOS 透露了一个更扎眼的细节：他们早在 9 月 15 日 QPR1 正式发布之前就已经把代码移植完成，「但没有获准发布」。
图：GrapheneOS 官方 Mastodon 帖文，公开指出 Android 17 QPR1 源码未进 AOSP。来源：GrapheneOS Mastodon 账号
换句话说，代码写好了，Google 的许可没下来。GrapheneOS 现在只能反过来操作——从 Pixel 的固件、内核驱动和硬件抽象层里把代码逆向移植回标准 Android 17。其他手机厂商更惨：要等到 2026 年 12 月的 QPR2 才能拿到这些补丁。Google 给了 Pixel 整整三个月的功能独占期。
GPL（通用公共许可证）在法律上能约束 Google 公开源码，但约束不了节奏。GrapheneOS 9 月 1 日就向 Google 索取一个特定版本的源码，直到 9 月 17 日才拿到——整整 16 天。协议说「你必须给」，没说「你必须马上给」。
安全补丁也被圈进了独占窗口
功能独占还能用「商业策略」解释。安全补丁独占就说不过去了。
GrapheneOS 指出，Pixel 2026 年 9 月的系统更新里包含了一些针对标准 Android 平台组件的安全补丁——这些组件在非 Pixel 设备上同样存在、同样有漏洞。但这些补丁既没有进入 2026 年 9 月的 Android 安全公告，也没有出现在预览补丁包里。
图：Android 官方开发者站上 API Level 37 与 37.1 之间的差异页面。来源：developer.android.com
GrapheneOS 原话写得很直白：「Google 不应该对 Android OEM 屏蔽标准 Android 平台代码的安全补丁，但他们已经开始这么做了。」他们还补了一刀：「Google 的法务团队知不知道他们在给 Pixel 数月的新功能独占期，其中还包括某些重要的安全补丁。」
安全补丁的延迟，在商业竞争层面是「Pixel 先用三个月」；在用户层面，是全球数十亿非 Pixel 安卓设备多暴露三个月的攻击面。功能可以等，漏洞不会等。
社区喊分叉，但工程量谁来扛
这件事在 Hacker News 上拿到 389 分、177 条评论。顶楼评论把 Google 近期的动作串起来看——上游补丁延迟、源码禁运、设备认证收紧——结论是「Google 后悔当初开源了」。第二楼更激进：「硬分叉要么现在开始，要么等着连替代方案都没有。」
喊归喊，反方观点同样尖锐。硬分叉 Android 的前提是社区能扛住 Google 同等规模的工程量：驱动适配、安全更新、兼容性测试、生态维护，每一项都持续烧钱。Linux 桌面搞了二十年也没能替代 Windows，Android 的分叉难度只会更高。GrapheneOS 自己也承认，Pixel 现在反而成了「显著更难支持」的设备。过去 Pixel 因为接近原生 AOSP 而被第三方系统优先支持，这个优势正在消失。
开源许可证管得住代码，管不住节奏
Android 的开源从来有一个被忽略的前提：Google 选择开源，是因为 2008 年 Android 需要厂商帮它铺市场。三星、华为、小米把 Android 装进了全球 70% 以上的智能手机。市占率到手之后，「开源」从默认选项变成了可议价的筹码。Android 17 QPR1 就是一次明确的议价动作：新功能先给 Pixel 用三个月，安全补丁也不例外。
下游有三条路。厂商等 12 月的 QPR2；GrapheneOS 逆向工程；用户换 Pixel。三条路通向同一个终点——Google 掌握时间表。开源协议保证代码终究会公开，但「终究」里塞进去的三个月，足以让 Pixel 在功能和安全上拉开身位。
参考链接：
- GrapheneOS Mastodon 帖文
- Hacker News 讨论
- Android 开发者官网 API 差异页面
- Android 安全公告（2026 年 9 月）
