GrapheneOS 修复谷歌拒修的 VPN 泄漏

这个漏洞的核心问题是 Android 网络栈在 VPN 握手和切换时的竞态条件，导致流量走默认接口而非隧道。Google 拒修的理由是"符合设计预期"，实际上反映了商业 OS 在隐私和安全之间的优先级权衡。

对 AI 从业者来说，这有两层启示：一是如果你在做端侧 AI 或联邦学习，员工设备的安全基线不能只依赖标准 Android；二是 GrapheneOS 这类 hardened fork 的维护成本正在上升，Google 每次大版本更新都会增加兼容性债务，长期看独立安全 ROM 的生存空间可能被压缩。

建议：涉及模型权重传输或隐私计算的业务，把设备安全策略从"用 VPN"升级到"用 VPN + 验证 OS 完整性"，并考虑将 GrapheneOS 或类似方案纳入合规基线而非可选项。