@mylovesaber 模块的原理只是帮你记住密码自动填写，并非真正的可信认证，存在极大的安全风险。还有如果你留心下就会发现，没有 tee 可信认证支持的设备是无法参加某些某些软件的优惠活动的，或者是在某些软件中无法通过风控和人脸身份认证，具体取决于你用什么软件，用不到的话确实没什么影响，但是我个人还是觉得有比没有好。

@nothingistrue 单独发售的手机操作系统应该是有的，比如旗鱼系统。还有国内山寨机用的很多的 freeme OS ，就只以源码形式授权给 OEM ，也很接近了。
但是单独只发售硬件的手机应该是没有，只有开发板，因为没有预置操作系统的硬件无法面向终端用户，就好像即使组装机没有 Windows 授权，也一般不会只卖给你没装系统的裸机，而是装个盗版或者 Linux ，不然没法证明自己的硬件是正常的。

我觉得应该统一回复下上面将 Android 系统视为固件而认为可以不开放 bl 的。
众所周知，虽然手机早期的系统是设备固件的一部分，且不可修改，但是随着科技进步和智能手机时代的到来，现代手机的操作系统已经逐渐与底层代码脱离，并且可以独立更新，且可做到与设备无关，再将之称为固件，就不合时宜了。Google 为了解决 Android 系统碎片化，上游的系统补丁难以更新到下游设备的问题，通过 project treble ，通用内核映像（ gki ），project mainline 实现了 Android 系统更新与设备商固件更新的解构，先是系统 hal 层通过 project treble 实现 vendor 与 framework 的解耦，使得系统层可以刷入不同的系统； gki 2.0 开始则为内核模块提供稳定的 kmi ，使得不同硬件可以刷入通用的 gki 内核来加载私有驱动启动系统；而 project mainline 则使得系统大部分组件可以不再依赖厂商，而是独立地通过 play 商店更新，比如 GPU 驱动。这三者结合，使得 arm 架构中位于 el1 层的 guest OS ，也就是我们日常生活中能接触到的 Android 系统，可以不必依赖固件更新完成升级。你也可以通过刷入 gsi 镜像和支持 gki 2.0 的同 Soc 通用内核镜像来使用跨设备使用一个系统。在解锁后，你可以通过开发者选项里的动态系统更新（ dsu ）下载谷歌发布的，跨设备通用的 aosp gsi 镜像来体验 aosp 系统，在里面设备的大部分功能都是可用的。这已经很接近于 x86 平台 uefi 的效果了吧，请问这种系统还能算固件吗？

@cmdOptionKana 我自己虽然是消费者，厂商的那一套思维也是可以理解的，但不代表我就要支持厂商，但是有些人的逻辑感觉就自相矛盾，我很难评价。
期待有人能像罗翔那样从法律上正面证明或驳倒他。

@cmdOptionKana 我倒不是想抹杀辩论，而是觉得支持楼主观点的人太少了，不平衡。而且有些人的思路我个人觉得实在是有些逆天，所以想吐槽一下。

@xiangbohua 但是在中国苹果事实上是可以更换第三方电池的，只是官方限制了使用第三方电池了吧，所以可能在中国法律上不算侵犯自主选择权。在欧盟那边好像苹果这种策略就是违法的。而且苹果至少没有告第三方电池厂家吧，除非你把第三方电池包装成苹果原装卖，这就是商标侵权了吧。所以用户通过个人手段解锁应该也属于合法行为才对，就像 iOS 越狱是合法的一样。但是事实上是，由于某些法务部的存在，个人解锁似乎也处于灰色地带了。而且根据 GPL 协议，厂商修改了 Linux 内核，按理也应该放出完整的修改后的内核源码吧，但是又有几家能做到呢？即使是小米，放出的内核源码也不是完整的，近几年的机型还有很多一直没放出内核源码。我觉得讨论这个话题的意义在于，至少希望承认用户个人解锁能像 iOS 越狱一样合法，而不是自己买个手机解个锁还要偷偷摸摸的。

有时侯真想不明白身为消费者却天天给厂商说话，自身利益被侵犯了还要给厂商找借口开脱，要是真是员工也还能理解，但是不是员工的话真可称为邪教了。

@Worldispow 谁告诉你解锁的商家就不会被起诉了？不一个一个起诉他们只是因为他们人太多费时费力，而且只是下游，工具都是上游提供的，猎人，恒熙，uandroid 都被抓了。苹果越狱都可以裁定是合法的，为什么安卓解锁就不能？苹果越狱也能绕 ID ，技术本身是什么都能干的，要抓也是抓真正滥用工具解锁绕 ID 的人吧。而且一方面说厂商不限制用户解锁，一方面又封杀解锁方法，你不觉得矛盾么？即使用户想解锁，不知道方法怎么解？既然不限制用户解锁，那么又为何关闭解锁通道？如果你认为暗地里解锁是可以的，明面上不行，那么不等于承认用户解锁 bl ，破解 bl 是违法的了吗？苹果越狱我唯唯诺诺，安卓解锁我重拳出击。安卓不是游戏机，不解锁也无法规避游戏被破解，而且解锁本身也无法绕过 DRM 。

@callmesmc 虽然但是，卡西欧计算器真的可以刷机，hp prime g2 甚至可以刷 Windows

@callmesmc 虽然但是，卡西欧计算器真的能刷机，hp prime g2 甚至可以

@Ethanccc 他这个是“要求生产企业提升终端产品安全性，避免在销售渠道被非法“刷机”、安装 APP”，按理说终端用户应该不属于“销售渠道”了，那么应该是可以解锁的，这个只是限制经销商解锁设备后预装有害软件，并将其销售给不懂的消费者。但是说实话啊，下面应该会过度执行，拿这条作掩护，所以还是取决于司法解释。

建议楼主将允许解锁的范围限制在 gki 2.0 内核，支持 project treble ，非政企流通版本的手机进行讨论，这部分手机的 guest OS 基本是标准化且可替换的，而且理论上不危害国家安全，正规渠道销售且新出的手机基本都属于这部分类型，这样可以避免很多不必要的讨论。

@Worldispow 没有证据我会乱说？
https://www.coolapk.com/feed/51795695
自己看

@bkmi 当时华硕官方说了不会放弃支持解锁的，只是解锁服务器维护，不知道现在维护好了没

华硕 zenfone 系列，不差钱买最新的就行

@kkk9 真实了，现在各家 app 都有环境检测的，与支付有关的还会接入 soter/ifaa 这种可行认证，除非是小公司做的没保护的基本都爬不到，问题爬这种还没逆向方便

@Worldispow 某爱国厂不行，法务部会重拳出击的