大胆预测下： Android 未来会主打 instant app

[s82kd92l]

后知后觉得看了下 instant app,发现这个在保护安全与隐私方面绝对是用户重大利好：
1.instant app 无法查看已安装的 app,无法利用 explicit intent 与其他 app 通信。这样流氓全家桶通力合作跟踪用户基本能杜绝。
2. 无法使用外置存储
3.受到比 oreo 普通 app 更严格的后台限制
4.不能提供后台服务，不能提供 content provider
5. 待楼下补充

这样的安全模型和浏览器里面的 WebApp 基本没有区别了，沙盒限制力度比 iOS 还严格。

虽然目前只有装了 Google 框架才能用 instant app, 但从 aosp 源代码来看，绝大部分实现逻辑已经包含在 aosp 里面，google 框架只是起了一个 Admin 的角色。如果几年后谷歌要主打 instant app, 国内厂商可以很快得推出相应管理器。

[RockOrRoll]

怎么可能主打，楼主怕不是在做梦

[wjm2038]

你这说的理由都是不会主打的理由啊。。。厂商怎么可能不想要这些

[tadtung]

只有我朝政府不强制，就不可能有机会。
即使 google 强制推行，在国内都未必行得通。

[sammo]

如果人们生活在 "只要 zf 不推行那么一切就没戏" 的环境里，可想而知脑袋会发生怎样的退化

[xider]

对用户有利 Xor 对厂商有利 = 1

[chengzhoukun]

还不如期待 PWA，各大浏览器和国内互联网公司都支持的

[s82kd92l]

android/ios 生态环境从来都是自上而下，厂商如果不想就只能效仿 yunOS 分裂 android

从 chromeos 的安全与隐私保护力度来看，谷歌并不是不注重保护用户，而是没有找到大刀阔斧改革的时机。一方面是吸引开发者，另一方面是 android 碎片化太严重。现在 android 地位无可撼动，加上 project treble 出来后，用户对厂商的依赖大幅减少了，也是时候注重安全了。

[zander]

想太多。
顶多逼国内的公司出一个变种 Android。

[Pythondr]

用户喜欢的，恰恰是厂商最不喜欢的。你说呢？

[zander]

不能提供后台服务怎么也成优点了。
iOS 都或多或少有一些后台 API。

[DeweyReed]

4MB 的上限限制了不能有太多功能，还是要往 APP 转移。

[williamx]

胆子确实有点大

[s82kd92l]

@DeweyReed 4MB 只是目前的限制，当年 android 不也限制每个 app 最大 heapsize 32M。而且 4MB 可以只放纯代码，其他图片资源可以另行加载，还能多个 4MB 的 instant app 合作。

@zander Oreo 已经准备废掉后台服务了，以后 android 只有前台服务。

[kingcos]

这不是 Google 说的算的…是广大开发者和 ROM 的选择…

[s82kd92l]

@chengzhoukun PWA 要吸引的是 web 开发者，instant app 是要改变目前 java/android 开发者的习惯，目的不一样。希望两者都能成功，然而 PWA 要走的路有点长，而且 PWA 没有 iOS 支持难成器...我觉得 flutter 比 PWA 有戏...

@kingcos 是啊，广大开发者和 ROM 还可以选择继续 targetSdk < M，这样侵犯隐私都无需用户批准。然而会有几个用户买账呢？ 如果要求 targetSdk>Q 必须兼容 Instant App，开发者和 rom 能抵抗到什么时候？

[kingcos]

@s82kd92l 国产各家 UI 上 Google 框架都难…现在能 8.0 的也寥寥无几吧…说实话感觉还是有些困难…
主要还是目前手机上都是些大公司的必须有的 App，其他 App 除了很强的功能性，并没有必须的存在必要，强功能性又比较依赖手机…所以觉得小程序或者 PWA 确实还有路要走…而且也得看 iOS 的脸色了…

[brickyang]

@s82kd92l 最新消息是 iOS 11.3 开始支持 Service Worker

[lixon83]

未来苹果和安卓都会消失，只有一个微信就够了

[nicevar]

这东西没什么新奇的，跟 20 几年前 Java 的 Applet 有多大区别，这玩意没什么前途，各个公司、厂家不会鸟，开发者也没多少感兴趣，用户体验也不行，重度应用用户肯定会选择 native 的，所以这个只适合用来做那种轻度使用的 app，要是这个成为主流，说明 android 离死也不远了

[FairyAndMonster]

+1

[FairyAndMonster]

@sammo +1

[k9982874]

普通用户谁关心这个？

[VYSE]

首先 instant app 就是 native，就是 apk，只不过管控更多，一次启动本地保存。
现在跟 Play 分发绑定是国内最大问题，毕竟直接安装启动，一定要 host 在可信市场。
跟小程序一样用过没人愿意再切臃肿的主程序，而且 native 更快。

[huiyifyj]

岂不是微信小程序要灭了，而且楼主说的 1,2,4 点就足够让是使得厂商不推广 instant app

[s82kd92l]

@VYSE 现在的 app 都是自签名，所以必须 host 在可信市场。google 已经推出签名机制 v3 了, 将来要是弄个 apk 用 Let's encrypt 签名，由网站自己分发，就不用可信市场了，发布机制和 webapp 完全一样。

[kimown]

看看 知乎 那个垃圾 APP，恨不得让你把手机都送给它

[learnshare]

PWA 应该会替代大部分应用，instant app 国内摸不到

[honeycomb]

@s82kd92l
现在做的应该是 project treble 的下一步，Google unified push，即准备收回推送 Android 版本的权力，由 Google 统一发布 /推送新版本的 Android 底包（厂商的自定义修改，比如 xxui 估计要放到别的地方）

[hsuan]

@honeycomb 不可能，没有那个手机厂商会把系统控制权拱手相让

[chinawrj]

问题来了，为啥 BATJ 不能继续推出全家桶

[s82kd92l]

@hsuan 说得好像电脑厂商愿意把系统控制让给微软一样，然而 windows 掌握了生态厂商就没有选择的余地。android 就是移动版的 windows，连三星都没办法抗拒，何况国内这帮乌合之众

@chinawrj BATJ 在 iOS 上有全家桶么，对用户危害大么？

[saran]

@huiyifyj 小程序不是刚刚才起色吗，怎么可能被灭

[qwertty01]

基本不可能，人家就是想常驻后台，不停推送。要不然靠绑定用户？

[huiyifyj]

@saran 我是反驳的意思啦。

[honeycomb]

@hsuan 但是 Google 确实地做到逼迫厂商实现 treble 了

[hantsy]

不如 PWA 实在。

[VYSE]

@s82kd92l #25 要知道病毒作者也可以自己在网站 host,安装版至少可以需要用户确认是否开启安装,直装版的风险是谁来做审核

[lfzyx]

@kingcos 这不是 Google 说的算的…是广大用户的选择…

[loading]

还不如说说小程序称霸世界。

[akira]

instant app 的优势还是很大的，但是这个就和小程序类似，适合用完就丢。

[kingcos]

@lfzyx 觉得说得对，可以点个感谢，哈哈👌

[s82kd92l]

@VYSE 直装版和普通网页的安全风险差不多啊，要是爆出病毒可能就会把整个域名加入各种黑名单。你浏览器也可能访问有病毒的网站，谁做风险审核？

[VYSE]

@s82kd92l #42 问题谁拉黑名单?还是要人去审核.APT 攻击的话可能外界根本不知道某个网站 host 病毒.而且 instant app 仍然是 native 级别,即使有权限控制,seccomp,selinux 沙盒,不说 framework 有洞可穿,现有权限都足以做远比网站 phishing 危害高很多的恶意行为.这些出的问题都是 OS 开发者要背锅的(例如 framework 洞直接变 remote,severity 和赏金翻倍),所以谷歌都不敢放开.

[VYSE]

@s82kd92l #42 BTW 浏览器上谷歌,微软都怕背锅自己组建团队搞 safebrowsing 等,谁都怕访问个网站穿透到内核

[skylancer]

@hsuan 然而你说的'不可能'在出厂就是 8.0 的 Android 上，被完全的反驳了