F-Droid 是安卓平台上一家很特别的开源应用商店——它只收录开源软件，由项目从源码编译应用，还用「反特性」标注把软件的缺点都摊开讲。这一页带你把它是什么软件、安全吗、怎么用，一次看懂。
普通应用市场里，你只能相信开发者上传的成品；F-Droid 应用商店则把源代码、构建过程、潜在问题都摊在台面上。
进 F-Droid 的每一款软件，源代码都必须是公开的。软件里有没有偷传数据、有没有后门，代码摆在那里，谁都看得见。
F-Droid 的服务器照源码重新编译生成安装包，而不是用开发者上传的成品。这基本堵死了「源码一套、包另一套」的作弊空间。
F-Droid 会主动标注每款软件的「缺点」——是否含广告、是否追踪用户、是否依赖闭源组件，让你安装前心里有数。
F-Droid 不靠卖广告、不靠收集数据，由全球志愿者共同维护。用户的需求和反馈，是它前进的方向。
讲清楚它是什么、为什么可信、有哪些好软件，以及软件为什么会消失。
从要不要 root、能不能装微信、支持鸿蒙吗，到更新失败怎么办、和 Google Play 怎么选，整理了 10 个最常搜的长尾问题，大白话一次讲清。
问答不挑专业、不挑设备，从密码管理到办公，都是干净、无广告的日常工具。
把密码加密存在手机里，不上传任何服务器。支持中文界面和指纹解锁，换软件时还能把整个密码库导出来带走。
写文档、做表格、做演示都能胜任，兼容常见的办公文档格式，完全免费，也不用注册账号。
支持手动对焦、曝光调节等专业选项，不联网、不收集任何数据，拍完的照片就存在你自己的手机里。
手机和电脑在同一网络下就能互传文件，不用数据线，也不用上传到任何服务器。
从收录标准、软件来源、盈利方式等维度，直观对比两类生态的区别。
| 对比维度 | F-Droid | 普通应用市场 |
|---|---|---|
| 收录标准 | ✓ 只收开源软件 | ✗ 开源闭源都收 |
| 软件来源 | ✓ 项目源码编译 | ✗ 开发者上传成品 |
| 是否标注缺点 | ✓ 反特性标注 | ✗ 通常不标注 |
| 盈利方式 | ✓ 非营利靠捐赠 | ✗ 广告分成 |
| 是否需注册 | ✓ 不需要 | ✗ 通常需账号 |
「代码都公开了，不是等于把漏洞告诉黑客了吗？」——这是关于 F-Droid 最常听到的疑问，答案和直觉相反。
很多人担心：F-Droid 上的软件代码公开，黑客不就能直接看代码找漏洞了吗？
这个担心听起来合理，但它忽略了一件事：能看到代码的，不只有黑客，还有成千上万的普通开发者和安全研究者。黑客也许能找到漏洞，但更多的人在同样的代码里，抢先把漏洞找出来、修掉、发布补丁。
打个比方：把门锁的设计图纸公开。有坏心思的人会研究怎么撬锁，但也会有更多锁匠指出「这里不牢靠」，帮你在被撬之前把锁升级。对安全而言，藏在暗处的漏洞才最危险——因为你不知道它存在，等知道时往往已经晚了。
F-Droid 只收开源软件，源代码放在公开平台，任何人——包括安全研究员、大学教授、竞争对手——都能逐行阅读。这意味着：
普通下载站里，你拿到的是开发者上传的成品，本质上是「开发者说它是安全的」。F-Droid 不一样：开发者只提交源代码，由 F-Droid 的服务器照着源码重新编译，生成你最终安装的版本。
这一步的价值在于：它把「源码是一套、成品是另一套」这种作弊空间几乎堵死了。你装的软件，和你看到的那份公开代码，是能对应起来的。相比之下，闭源软件里到底有没有后门，你只能选择「相信厂商」；F-Droid 则给你「自己验证」的可能。
这是开源安全里很关键、却少有人知道的一环。传统软件下载时，你拿到的是厂商编译好的成品——你没法确认这个成品是不是真的由它公开的那份代码编译出来的。
「可复现构建」解决的就是这个问题：给定同一份源码和构建步骤，任何人都能在自己的电脑上编译出完全一致的结果，再和项目发布的版本比对。如果对不上，就说明成品被动了手脚。这套机制让「源码是安全的、成品却塞了私货」这种手法在 F-Droid 生态里很难成立。
F-Droid 不会把软件夸成一朵花，反而会诚实地标注每款软件的「缺点」（反特性），比如是否含广告、是否追踪用户、是否依赖闭源组件、是否需要特殊权限。你可以在安装前就知道这款软件的潜在问题，做出知情选择。
这种「把丑话说在前头」的透明，在商业软件里几乎见不到——没有哪个商店会主动告诉你「这软件有广告、会追踪你」。而透明，本身就是安全的一部分。
为了避免把话说满，这里必须补充几点：
结论是：F-Droid 靠「源码公开 + 原版编译 + 反特性标注」三层机制，在「透明」和「可验证」上有天然优势，通常比普通第三方下载站更经得起信任，但这不意味着可以完全放松警惕。
从「它是什么」到「怎么安全获取」，这一页一次讲清楚。
F-Droid 是一个只收录自由开源软件的安卓软件生态——不少人直接叫它 F-Droid 安卓应用商店，2010 年创建，由全球志愿者社区维护。它最特别的地方在于：每一款软件的源代码都公开，由项目从源码编译，还用「反特性」标注把软件的缺点都摊开讲。
是。F-Droid 本身和里面的软件基本都免费。它非营利、不接受付费推广，靠社区捐赠维持。不过要注意：F-Droid 的核心是「开源透明」，免费只是附带结果，两者不是一回事。
最根本的区别在两点：① 收录标准——F-Droid 只收开源软件，普通市场开源闭源都收；② 软件来源——F-Droid 由项目从源码编译，普通市场用开发者上传的成品。此外，F-Droid 不需要注册账号、基本不收集数据，还有独一无二的「反特性」标注。
F-Droid 靠三层机制保证透明可信：源码公开（谁都看得见，藏不了后门）、原版编译（成品和源码对应得起来）、反特性标注（把缺点提前告诉你）。比普通第三方下载站可靠得多。但开源不等于绝对安全。说到底 F-Droid 安全吗、怎么用才稳妥？认准可靠来源、别装来路不明的打包版，并关注维护活跃度。上方「F-Droid 为什么安全可信」一节有详细论证。
答案和直觉相反。代码公开后，看代码的不只有黑客，还有成千上万的开发者和安全研究者。漏洞往往在造成危害之前就被发现、修复。而闭源软件的漏洞藏在暗处，一旦暴露往往已经造成损失。藏在暗处的漏洞才最危险。
「反特性」是 F-Droid 独创的机制，用于向用户透明标注软件的「缺点」，比如是否含广告、是否追踪用户、是否依赖闭源组件、是否需要特殊权限。它把丑话说在前头，让你安装前就有知情权。
F-Droid 可从上游项目站点 f-droid.org 获取；为方便国内网络受限的用户，我们在 下载 F-Droid 页面里提供了网盘备用链接，装前请核对校验值确认拿到的是原版。
F-Droid 上的软件多为开源工具，覆盖密码管理、办公文档、笔记、文件传输、影音播放等日常类别，全部无广告、无追踪。我们在 软件推荐 里按类别做了整理，可以去看看。
这是老印象了。早期有些开源软件界面确实朴素，但现在很多开源软件的界面和体验已经做得很好，不输商业软件。像 软件推荐 里列的这些，都是冲着「好用」去的。
认准可靠来源：软件的项目站点或项目仓库。哪怕软件本身开源，从不可信的第三方下载「打包版」也可能被篡改。这条原则对开源、闭源软件都适用。