Google 给第三方应用商店发官方通行证了，明码标价每年 10,000 美元。10 月 27 日，Google 宣布 Android Registered App Stores（Android 注册应用商店）计划正式开放申请，定于 2026 年 12 月 1 日上线。只要交钱、过审并把整个应用目录交给 Google 扫描，第三方商店就能摆脱繁琐的系统警告，拿到和 Google Play 几乎平起平坐的一键安装与后台静默更新体验。
在此之前，用户在 Android 上侧载第三方商店，得去系统设置里手动打开安装未知应用开关，还要连过好几道风险弹窗。现在通过注册的商店，用户在网页下载后只需在一个中立界面点一次确认，后续装应用和更新就跟系统自带商店没区别。但这套机制有个严苛的硬门槛，仅支持运行 Android 17 QPR2 及更高版本的设备，且不包含美国市场。
1 万美元买来的绿卡，到底交出了什么？
这项计划原本是 Google 在输掉 Epic Games 反垄断官司后的备选和解方案。按 2026 年 3 月双方最初谈妥的协议，Google 承诺收取的注册费只用于覆盖审核成本，不抽成营收。但到今年 7 月，由于主审法官暗示不会批准该和解，双方撤回了修改美国禁令的请求。
这就导致全球 Android 市场裂变成了奇特的双轨制。在美国，Google 被法院强制要求自 7 月 22 日起直接在 Google Play 内部上架第三方应用商店（目前实际上架的只有 Aptoide 一家）；而在美国和欧洲之外的 100 多个国家和地区，Google 把这套原本用于和解的注册商店方案单独拎了出来，作为官方认证通道。
想拿到这张通行证，账单远不止 1 万美元：
- 在身份与资金门槛上，个人开发者免谈，仅限验证过的组织账户申请，提交申请前必须先交齐 10,000 美元年费。如果后续 Google 在抽检中发现商店存在恶意软件问题，还会追加额外的审查费用。
- 运营方还得交出全套底牌，必须用英文提交全套合规文件，把商店 APK 和完整应用目录上传给 Google 进行持续的恶意软件扫描，并拿到年度 App Defense Alliance 认证。
- 后续还有追加的紧箍咒，合规要求按时间表层层加码。2027 年 6 月 1 日起，商店必须达到 MASA AL2 级别认证；2027 年 12 月 1 日起，所有应用列表必须包含数据安全信息，并强制具备内存消耗管控策略。
- 风险.计划要求设备至少运行即将推送给 Pixel 手机的 Android 17 QPR2。但在支持该计划的大多数非美欧国家，Google 甚至根本不卖 Pixel，当地主流中低端机型的系统更新极慢，大批现存设备直到报废也用不上这个一键安装。
放行商业巨贾，收编开源草莽
如果只看商业巨头，这确实算一次破冰。Epic Games 对此公开表示欢迎，认为这消除了困扰第三方商店多年的安装摩擦，并承诺加大对 Android 版 Epic Games Store 的投入。对 Epic 或微软这种体量的公司来说，每年 1 万美元连法务团队一天的咨询费都不够，花这点小钱就能换来与 Google Play 同等的安装转化率和后台更新能力，是一笔极划算的买卖。
但我不太买账的是把这套机制直接等同于开放。《史记》有言，“天下熙熙，皆为利来”，商业巨头争的是过路费和分发入口，只要能低成本获客，它们并不介意跟平台方共享审查权；真正被这套合规体系逼入死角的，是以 F-Droid 为代表的独立与开源社区。
F-Droid 根本进不了这个俱乐部。它不光掏不起每年 1 万美元的门票和昂贵的第三方安全认证费，更核心的冲突在于底层运作逻辑。F-Droid 上的应用直接从上游开源代码构建，平台方既没有权力强迫全球各地的开源作者去向 Google 实名注册、签署条款，也没法越俎代庖替作者认领应用 ID。
更致命的杀招其实藏在另一条平行的轨道上。除了这次自愿参加的注册应用商店计划，Google 还在推进一项针对所有 Play 外分发开发者的强制身份验证计划（已于 2026 年 9 月 30 日在特定地区启动初步执行，2027 年全面铺开）。
拆掉一扇粗糙的防盗门，换上一套必须刷身份证的闸机。
把这两件事叠在一起，Google 的算盘就非常清楚了。这就像近代国家治理铁路与港口，与其到处围堵私贩、挨反垄断机构的罚单，不如干脆发牌照开税关。Google 让渡了未知来源安装那几步烦人的弹窗摩擦，换取了对竞争对手完整应用目录的持续扫描权，顺手用 1 万美元年费和 MASA 认证筛掉了长尾玩家。
两边争的其实是安全定义的最高解释权。Google 咬定实名追责，认为只有登记开发者身份、扫描全套安装包，才能防止恶意软件换马甲重生；而 F-Droid 坚持代码透明与可重现构建，认为只要源码公开、构建过程可验证就是安全的，强制把软件分发权和中心化商业公司的身份登记、收费挂钩，是以安全之名行收编之实。
即便对于交得起钱的中型商业商店，前路也未必好走。美国联邦贸易委员会（FTC）在今年 1 月的简报里就泼过冷水，认为哪怕简化了网页下载和安装流程，小型商店在用户基数和应用规模上依然无法逾越 Google Play 的网络效应壁垒。
- 结论.12 月 1 日这波上线更像一次规则卡位。真正检验这套双轨制实验成败的，有两个具体时间锚点，一是年底 Android 17 QPR2 推送后，除了巨头之外到底有几家商店真去交这 1 万美元；二是 2027 年 6 月 MASA 认证生效与开发者实名验证全面强制执行撞车时，Android 的独立开源生态还能剩下多少活路。