wbroom

GrapheneOS 劝退 Pixel 11 是什么：2026 年 MTE 缺失全解析

GrapheneOS 称 Pixel 11 缺少 MTE，移植停在半途，建议买仍带硬件标记的 Pixel 8 到 10。下文分开写能核对的帖文、升级项与 Google 尚未确认的部分。

2026 年 8 月 29 日，GrapheneOS 在 Mastodon 写：一周工作只做出 Pixel 11 的部分移植，因软件、固件、几乎可以肯定还有硬件缺少 ARM 硬件内存标记，无法收尾。

可检索的事件是 GrapheneOS Pixel 11 劝退：这个从 Pixel 8 世代起跟进 Pixel 的加固 Android 说新机砍掉了 MTE。Android Authority 与 AndroidPure 同周末报道了该帖。截至 8 月 30 日，Google 没有在这些报道里公开确认。

8 月 12 日 Pixel 11 发布 8 月 20 日开售 8 月 29 日移植卡住

官方帖写了什么，什么没写死

官方账号写：看起来 Google 为了省钱砍掉一项重要安全功能。这句话是项目的推断。Android Authority 写已询问 Pixel 11 是否支持 MTE，有答复再更新。截至 8 月 30 日的报道里没有公开回复。

2023 10月
Pixel 8 带硬件 MTE 上市
29 日
GrapheneOS 称 Pixel 11 移植停住
15 天
他们指向的 Google Store 常见退货窗

这一周怎么叠起来

  1. 1

    Google 发布 Pixel 11、11 Pro、11 Pro XL

    公司博客 2026 年 8 月 12 日介绍三款机与 Tensor G6，零售日写 8 月 20 日。那篇发布说明不是 GrapheneOS 在讲的故事。

  2. 2

    一周移植撞上墙

    8 月 29 日项目写：已有部分移植，但无法完成——软件、固件、几乎可以肯定还有硬件没有 ARM 硬件内存标记。

  3. 3

    要跑 GrapheneOS 的人被劝跳过 11

    同一帖：Pixel 8、9、10 对 GrapheneOS 总体更安全；Pixel 10 更便宜且仍有 MTE。项目说可能整代跳过 11，把精力放到已承诺支持的摩托罗拉硬件。

01

MTE 给内存打标，越界就陷入

ARM 内存标记扩展给分配打标签，读写越界会失败。Google 在 2022 年写过：其跟踪的高危漏洞里，内存安全类超过 60%。Android Authority 在这次报道里引用了该数字。

02

GrapheneOS 全系统用 MTE，原厂 Pixel 几乎不用

项目在内核和每个标准基础系统进程上使用 MTE，并提供按应用开关。原厂 Android 从未默认打开。Android 16 高级保护模式只给少数进程启用。硬件没了，他们围着它建的那一层也就没了。

03

Pixel 11 仍有其他安全升级

同一 Mastodon 帖列出后量子验证启动（ML-DSA）、AOSP IMS 替换三星 Shannon IMS，以及 Titan M3 改善首次解锁前防护。项目写：这些补不回解锁后失去 MTE。

说法 能核对的来源 读法
软件、固件、很可能硬件没有 MTE GrapheneOS Mastodon，2026-08-29 项目在卡住的移植里观察到的
为 GrapheneOS 不要买 Pixel 11 同一帖 给要跑该系统的人，不是给所有买家
Google 尚未确认砍掉 Android Authority，截至 8 月 30 日 该报道里没有公司公开答复

选安全机型和开一场十五分钟短会不是同一件事。只要浏览器里语音和一块板，可从 wbroom 首页 免账号建房。隐私说明见 免账号与隐私；手机当客户端见 手机浏览器。功能边界在 功能页。重型套件不合适时，见 何时不必用重型会议应用。

GrapheneOS，2026 年 8 月 29 日：我们强烈不建议购买 Pixel 11 设备。Pixel 8、9 和 10 对 GrapheneOS 总体安全好得多。Pixel 10 更便宜，硬件相近且有 MTE。Pixel 11 的 Titan M3 应能改善没有强口令用户的 BFU 安全，但失去 MTE 会重创 AFU 安全。

# GrapheneOS on Pixel 11 (Mastodon, 2026-08-29)
Port: partial after ~1 week; cannot complete
Missing: ARM hardware memory tagging (MTE)
Layer: software, firmware, "near certainly" hardware
Recommend: Pixel 8 / 9 / 10 (Pixel 10 cheaper + MTE)
Also on 11: ML-DSA verified boot, AOSP IMS, Titan M3
Open: Google has not confirmed MTE status in coverage through 2026-08-30

读法与边界

GrapheneOS 的建议不是原厂相机评测
帖子谈的是项目能否按自己要求的安全水位发布加固系统，不是续航或拍照分数。
运营商解锁不等于引导程序解锁
AndroidPure 转述项目：Verizon 品牌 Pixel 不能装其他系统，因为引导程序保持锁定。T-Mobile 被写成最终会允许。网络解锁不是同一面旗帜。
动机仍是推断
「省钱」以及大约 3.125% 额外缓存的估算是项目自己的推理。8 月 30 日的报道里没有 Google 对动机的说明。

还想核对的问题

是不是所有人都不该买 Pixel 11？

不是。项目写得很清楚：这是给打算运行 GrapheneOS 的人的建议。走原厂 Android、不刷机的买家，不在这条劝退的范围内。

Google 有没有承认没有 MTE？

到 Android Authority 8 月 30 日那篇为止，报道里没有公司公开答复。缺失是 GrapheneOS 自己移植时的发现。

已经下单了怎么办？

项目指向 Google Store 多数订单自收货起 15 天可退。二手预算他们提到仍有七年支持的 Pixel 8a。具体以商店条款和你所在地区为准。

开始一场会议