Google 受争议的开发者身份验证正式启动。从今年 9 月起 Google 将强制性要求验证所有 Android 应用开发者的身份，未经身份验证的开发者的应用将无法在 Android 设备上安装（sideload）。Google 官方博客声称它是出于安全理由要求验证开发者身份，理由是其分析显示来自第三方源的恶意应用数量是 Google Play 的 90 多倍。开发者身份验证通过 Android Developer Console 和 Play Console 推出；如果应用开发者只在 Google Play 外发布应用那么他们需要通过 Android Developer Console 创建一个账号。

Android 安全加固版 GrapheneOS 通过其社交媒体账号宣布它不会遵守新出台的年龄验证法律，这些法律要求操作系统在设置时收集用户年龄数据。GrapheneOS 强调它不会要求用户提供个人信息、身份证明或注册账户，如果搭载 GrapheneOS 的设备因当地法律法规限制无法在特定地区销售，它会接受。GrapheneOS 目前只支持 Google Pixel 系列智能手机，本月初与联想旗下的摩托罗拉宣布了合作，预计会在 2027 年推出支持 GrapheneOS 的智能手机。目前美国加州和科罗拉多州，以及巴西制定了法律要求操作系统验证用户年龄。其中巴西的法律 Digital ECA (Law 15.211)于 3 月 17 日生效，它规定违反者将面临最高 950 万美元罚款。GrapheneOS 不是唯一一个拒绝遵守年龄验证法律的操作系统项目。开源计算器固件项目 DB48X 开发者声明永远不会实施年龄验证；MidnightBSD 项目更新了许可证，禁止巴西用户使用。

在 Google Pixel 10 系列手机之后，三星宣布其 Galaxy S26 系列手机正式支持 AirDrop。Google Android 平台工程副总裁 Eric Kay 此前表示今年会有更多 Android 设备支持 AirDrop。苹果 iPhone 的 AirDrop 以及 Android 的 Quick Share 被用于快速在设备之间分享文件，Galaxy S26 系列包括三个型号 Galaxy S26、Galaxy S26 Plus 和 Galaxy S26 Ultra，对 AirDrop 的支持将首先在韩国推出，然后扩大到美国等其它地区。三星其它型号的智能手机未来也可能支持 AirDrop。

Google 从今年 9 月开始将强制性要求验证所有 Android 应用开发者的身份，未经身份验证的开发者的应用将无法在用户 Android 设备上侧载（sideload）。此举在 Android 社区引发了强烈抗议，迫使 Google 软化立场，表示会引入一个流程让用户能在设备上安装未验证身份的开发者应用。现在它分享了整个流程细节： 在“关于本机”页面连续点击软件版本号七次开启开发者选项；
在“设置”>“系统”中打开“开发者选项”，向下滚动找到“允许未验证的软件包（Allow Unverified Packages）”；
打开开关点击确认您并非是被迫的；
输入解锁设备的 Pin 码/密码；
重启设备；
等待 24 小时；
返回“允许未验证的软件包”选项，忽略警告，选择“暂时允许”（七天）或“永久允许”；
勾选方框确认您了解相关风险。
现在用户可以安装未验证身份开发者的应用了。 Android 生态系统总裁 Sameer Samat 解释说设置延迟 24 小时生效的限制是为了应对日益猖獗的高压社交工程攻击，在此类攻击中，骗子会说服受害者必须立即安装某个应用以避免严重后果。

摩托罗拉本周一宣布与 Android 安全加固社区发行版项目 GrapheneOS 展开合作。GrapheneOS 项目通过其 Mastodon 社媒账号表示，摩托罗拉未来的手机设备将正式支持 GrapheneOS，而根据双方达成的硬件要求，这些设备的引导程序（bootloader）是允许解锁和重新锁定的，支持安装其它移动操作系统。过去几年 Android 厂商越来越多的禁止解锁引导程序，日益向苹果看齐。

联想旗下的摩托罗拉手机宣布与 Android 安全加固社区发行版项目 GrapheneOS 展开合作。GrapheneOS 此前主要支持 Google 的 Pixel 系列手机，但摩托罗拉哪些型号的手机会支持 GrapheneOS 官方新闻稿没有给出信息，只是表示未来会公布。摩托罗拉同时推出了企业级分析平台 Moto Analytics，Moto Secure 支持私密图像数据功能，启用后会自动从设备上所有新拍摄的图像中移除敏感元数据如位置。

Google 去年 8 月宣布将从 2026 年 9 月起强制执行应用开发者身份验证政策，禁止在 Android 设备上安装未验证身份的开发者的应用。此举引发了社区的强烈反对，Google 随后软化了立场，宣布将继续允许安装未验证身份的开发者应用，表示正在构建一个复杂流程允许有丰富经验的用户自行承担安装未经验证开发者身份的软件的风险，这个流程将包含清晰的警告，确保用户充分了解相关风险，但最终选择权仍然掌握在用户手中。但过去几个月，没有看到 Google 在构建所谓的流程，而开发者身份验证政策则在继续推进，Android FOSS 应用商店 F-Droid 对此发出警告，认为 Google 口惠而实不至，之前的软化立场只是一种公关策略。

Google 推出了新中端手机 Pixel 10a，其配置和 500 美元价格与去年推出的 Pixel 9a 基本相同，最显著的变化是摄像头不再凸起了，手机可以在桌子上滑来滑去了。Pixel 10a 显示屏分辨率和 Pixel 9a 相同，保护玻璃和最高亮度略有提升，处理器仍然是 Tensor G4 而不是其它 Pixel 10 系列采用的新一代 Tensor G5 SoC，摄像头硬件、内存、存储都和 Pixel 9a 一样，电池续航略有提升，Pixelsnap Qi2 无线充电和 Gemini AI 高级功能都没有提供。

LineageOS 23.2 释出。主要变化包括：支持 Material 3 Expressive 视觉风格，支持完全自定义快速设置面板，扩展深色主题，更强大的私人空间文件管理工具等等。开发者称，Android 开源项目 AOSP 过去几年的发布节奏转向了季度发布，而 Google 最近宣布从季度发布转向半年发布一次，LineageOS 项目也将采用六个月的发布节奏。

Google 去年出人意料的实现了 Quick Share 和苹果 AirDrop 的互操作，但目前仅有 Pixel 10 系列 Android 手机支持该功能。Google Android 平台工程副总裁 Eric Kay 表示 2026 年会有更多 Android 设备支持该功能，他表示正与合作伙伴一起将对 AirDrop 的支持扩展到整个 Android 生态系统。目前 Android 厂商中只有 Nothing 确认正致力于支持该功能。Kay 还表示 Google 正加倍努力让苹果 iPhone 用户更容易切换到 Android。

苹果能为上市超过 10 年的设备释出安全更新，Android 生态系统呢？Android 有 AI 新贵英伟达。Android 厂商中只有三星和 Google 对其旗舰设备提供七年的软件更新，但英伟达对支持 10 年前发布的电视盒 Shield TV 的热情仍然高涨。英伟达在 2015 年发布了第一代 Shield，主打游戏功能；2017 年和 2019 年发布的新版本则更侧重于流媒体服务。它不便宜，起售价高达 200 美元，在电视盒中属于高端产品，它至今仍然在为 2015 年的产品提供操作系统和安全更新，运行的 Android 版本从 5.0 一直升级到了 Android 11，没有其它 Android 设备能提供如此长时间的全面支持。英伟达仍然在生产 2019 款的 Shield，因为消费者仍然在购买它。

OnePlus 一月固件更新 ColorOS 16.0.3.501 引入了硬件级防回滚机制，阻止用户降低设备运行的固件版本或安装自制 ROM，受影响的型号包括 OnePlus 13、OnePlus 13T 和 OnePlus 15，任何尝试安装旧版本固件的行为都会导致设备永久“变砖”——设备将无法使用，因设备上的高通处理器内部电子熔断器熔断。升级到 ColorOS 16.0.3.501 的用户上周开始报告设备无法回滚到之前的版本。OnePlus 已移除所有地区 OnePlus 13 降级固件的下载链接，OnePlus 12 的降级软件包也已被移除。

Google 透露，从 2026 年起它将每年只发布两次 Android Open Source Project(AOSP)的源代码，分别是在第二季度和第四季度。此前 Google 是每个季度发布一个 AOSP 版本，一年发布四次。它建议开发者使用 android-latest-release 分支，而不是 aosp-main 分支。Google 发言人解释说，此举有助于简化开发，消除管理多个代码分支的复杂性，向 Android 平台开发者提供更稳定更安全的代码。Google 发言人称该公司对 AOSP 的承诺没有变，安全补丁的发布流程也没有变，仍然会每月在专门安全分支上为相关操作系统版本发布安全补丁。

自由软件 Android 应用商店 F-Droid 宣布升级了其核心服务器硬件，显著加快了构建和发布更新的速度。F-Droid 表示它的服务器不是托管在某个不知位置不知道员工身份的数据中心，而是交给一位长期贡献者管理，他们知道位置，能远程控制，也知道维护者身份。此前使用的服务器硬件有 12 年历史运行了 5 年，升级到新服务器之后，发布更新的速度从 1-9 月每 3-4 天发布一次更新加快到 10 月每 2 天更新一次，11 月每天一次，12 月每天更新两次。

在 Epic Games 提起的反垄断诉讼中，加州法官 James Donato 裁决 Google 必须向竞争对手开放其 Google Play Store。在遵守该裁决的最后一天，Google 公布了一个疯狂计划：对通过外部内容链接成功完成的交易和下载收取 2-4 美元的服务费。Google 称，通过 Google Play 分发应用的开发者可以借助链接引导美国境内用户访问外部内容，以便这些用户完成一些操作，包括购买应用内数字商品，或下载安装和更新均不受 Google Play 管理的应用。此外开发者还可以提供外部链接，以便用户购买应用内数字商品，而无需使用 Google Play 结算服务或搭配使用该服务。它计划对通过外部内容链接成功完成的交易和下载收取服务费。对于自动续订型订阅，收取交易金额 10% 的费用；对于其他应用内数字功能和服务产品，收取交易金额 20% 的费用。对于开发者每年总收入中的前 100 万美元所对应的交易，收取交易金额 10% 的费用。对于链接到的外部应用的安装，按每次安装收取固定费用（会定期调整），具体取决于应用类别，其中游戏为 3.65 美元，而应用为 2.85 美元。

Google 将对高耗电量 Android 应用采取行动。如果一款应用后台活动频率超过阈值，Google Play 应用商店可能会将其标记为对电池性能产生负面影响，影响其曝光度。开发者需要在 2026 年 3 月 1 日之前更新其应用，以遵守名为“过度部分唤醒锁（excessive partial wake locks）”的指标。Google Play 的 Android Vitals 系统将跟踪应用阻止设备进入睡眠模式的后台活动时间，如果在 24 小时内累计非豁免唤醒锁时长逾两小时该应用将被认为过度。

Google 安全博客谈论了使用 Rust 语言开发之后带来的显著效果。Rust 是内存安全编程语言，Google 称相比 Android 的 C 和 C++ 代码，Rust 的内存安全漏洞密度减少到千分之一。但最令人惊喜的是 Rust 加快了软件交付速度。Rust 代码回滚率降低到原来的四分之一，代码审查时间减少了 25%。代码审查是开发过程中耗时且高延迟的环节。代码返工是造成延迟的主要原因。数据显示 Rust 代码需要的修改次数更少。相比 C++ 代码，Rust 代码在处理类似规模的变更时所需的修改次数减少约 20%。

Google Android 官方博客再次发表文章强调了验证应用开发者身份的重要性，但同时表示它听取了社区的反馈将会继续允许资深用户侧载应用，更多信息将会在未来几个月公布。Google 举了东南亚电诈为例解释为什么要验证开发者身份去加强安全。Google 称，对于一部分开发者和能承担更高风险的资深用户，它正在构建一个复杂流程允许有丰富经验的用户自行承担安装未经验证开发者身份的软件的风险，这个流程将包含清晰的警告，确保用户充分了解相关风险，但最终选择权仍然掌握在用户手中。

在发布两个月之后，Google 向 Android Open Source Project 释出了 Android 16 QPR1 源代码。Google 最近改变了 Android 补丁的发布方式，主要通过季度更新发布安全补丁、bug 修复和性能改进，该季度补丁被称为 QPR，QPR1 在 9 月推送给了 Google 的 Pixel 手机，提供给了 Google 的签约合作伙伴，但 Android 的社区发行版此前一直无法访问到 QPR1。

在宣布强制性的开发者注册计划后，Google 发表多则声明声称侧载（sideloading）不会消失，但这是真的吗？FOSS 应用商店 F-droid 的开发者认为 Google 的说法并不正确。开发者验证要求实际上剥夺了个人选择在自己的设备上运行哪些软件的权利。而侧载这一术语本身就是人为制造出来的，我们通常称之为“安装”，无论软件是安装在手机上还是安装在电脑上。如果要区分传统方式获取软件和通过 Google Play Store 或 Apple App Store 等中间商平台获取软件，那么可以更准确的说是“直接安装”。侧载这个词带有负面含义，仿佛象征着用户绕过了旨在保护用户安全的机制。根据维基百科的定义：侧载是从非供应商批准的 Web 来源下载应用。根据该定义，Google 声称“侧载不会消失”的说法是完全错误的。供应商——以 Android 认证设备而言就是 Google——将会对应用来源进行审核。消费者选择 Android 很大程度上是源于 Google 做出的开放计算平台的承诺，用户可以自由选择运行任何软件。但从明年开始，Google 将剥夺用户的这一权利。