确认你的设备受支持
我们只交付确实测试过的镜像。若你的型号尚未在受支持列表上,请稍候 — 在错误的硬件上运行一个半测试的构建,正是这个项目所要规避的那类风险。
入门
没有营销挡道。每个步骤都在此,是因为跳过它会有后果 — 当它确实有后果时,我们会明确说明。
我们只交付确实测试过的镜像。若你的型号尚未在受支持列表上,请稍候 — 在错误的硬件上运行一个半测试的构建,正是这个项目所要规避的那类风险。
我们收集一个由你的浏览器在本地生成的一次性随机令牌,外加一个宽泛的区域。无邮箱、无 IMEI、无 IP、无电话号码。当名额开放时,你会在这台设备上收到一条推送 — 通常在单元发货前两周。
每次发布都是一个签名捆绑包加一份清单。清单由三个独立角色(发布、安全、运营)签名。若任一签名验证失败,我们的工具拒绝刷写 — 没有例外。
lyd-flasher 是开源刷写工具 — 用 Rust 编写,无遥测。它验证签名、对捆绑包进行哈希检查、在末尾锁定引导加载程序,并且在工作目录之外不向你的机器写入任何内容。
首次启动后,打开 Sovereign Status 并点按「Verify build hash」。手机会显示一个哈希。将它与公共发布哈希比对。若它们匹配,你便可信任该镜像。若不匹配 — 警报。
受支持设备
若你的型号缺失,要么是我们尚未完成对它的测试,要么是我们尚未收到所需的供应商源代码。我们会说明是哪一种。
加入名单
你的浏览器在本地生成一个 32 字节随机令牌。我们存储该令牌的指纹以及你告知我们的宽泛区域。这就是整行数据库记录。我们无从给你发邮件、定位你,或将此次注册与你拥有的任何其他账户关联。
为了在发布当天认出你,我们只索取两样东西:你的浏览器在本地生成的一个随机一次性令牌,以及你所在的大致地区。绝不收集邮箱、IMEI 或 IP。
▸ 在你的浏览器中生成 32 字节随机令牌 · 负载仅包含令牌 + 地区 · 没有其他数据离开你的设备
加入前人们会问的问题
我们正按地理位置分批推进。因我们的监管基地所在,Türkiye 和欧盟的人先行。北美和亚太批次随后。目前从加入名单算起的典型等待时间为 4–8 周。
稳定的 Pixel 8 Pro 镜像不需要。Beta 镜像确实需要对 fastboot 有些熟悉。我们正在开发一个带引导式 UI 的一键刷写工具 — 但只会在底层步骤简单到足以安全失败之后才推出。
可以。Google Play 服务在沙箱中运行,正如 GrapheneOS 处理它的方式。你按配置决定哪些应用能看到它们。
设置是本地的。无账户、无云端密钥、无遥测。若你之后选择使用 Google Play 或运营商服务,那些有其各自的隐私条款 — 在设计上不受我们控制。
你的私钥在设备上生成,并且永不离开它。我们无从为你恢复它 — 这正是其安全特性。
每次发布都公布哈希。你可以自行构建它,并在信任之前验证设备是否一致。
更新需要三个独立签名和一次明确的用户提示。手机不会在你毫不知情的情况下刷写一个新镜像。