Obtainium 管 Android APK 更新：方便，但要睇清來源
適合開源工具同 GitHub release，用錯來源就會卡住
Sideload 真正麻煩喺更新
Android Authority 作者 Yash Wate 今次講嘅 Obtainium，其實中咗一個 Android 老問題：sideload app 裝嗰刻唔難，難係三個月後仲記唔記得邊度下載、邊個版本、要唔要手動追更新。好多好用開源工具、GitHub release、F-Droid app、廣告阻擋或測試 APK，都唔一定喺 Play Store。手動逐個網頁睇 release，一般用家會覺得麻煩，玩得多 Android 嗰班就更加要花時間管理。
圖片：Obtainium GitHub
Obtainium 做到嘅係集中追來源
Obtainium 做法唔神秘：你畀 app 原本下載頁，佢按來源類型去讀版本同 APK 連結，有更新就通知，部分情況仲可以背景下載同安裝。官方 wiki 列出 GitHub、GitLab、Forgejo/Codeberg、F-Droid、IzzyOnDroid、SourceHut、APKPure、Aptoide、Uptodown、Huawei AppGallery、Telegram App、直接 APK 連結同 HTML fallback 等來源；APKMirror 就只可以 track-only，通知你有新版，唔會幫你下載安裝。呢個定位好清楚：佢係更新管家，唔係 app store。
圖片：Obtainium GitHub
最易中伏係簽名同來源
更新唔係淨係 version number 大咗就得。Android 官方文件講，APK 安裝同更新前都要有數碼簽名；更新時系統會對新舊版本證書，證書唔夾就唔畀原地升級。呢點令 Obtainium 有個好現實限制：你當初喺 F-Droid 裝，就應該繼續用 F-Droid 條 link；同一個 app 喺 GitHub release 可能用另一條 key 簽，package ID 一樣都照樣升唔到。好多「點解更新失敗」其實唔關 Obtainium 事，係信任鏈換咗。
圖片：Obtainium GitHub
安全唔會因為自動化而消失
方便係方便，但風險都要自己承擔。Google Android Help 明講，喺未知來源下載 app，裝置同個人資料都有風險；Play Protect 會掃描其他來源 app，但呢個唔等於來源可以亂揀。實際做法係：只用開發者官網、正式 GitHub repo、F-Droid 或者可信 repo；下載前睇 package ID、release note、簽名指紋或 SHA-256；安裝後即刻睇權限，尤其係 Accessibility、通知讀取、SMS、VPN、裝其他 app 呢類高權限。銀行、支付、公司帳號相關工具，冇必要就唔好 sideload。
自動更新都有條件
Android Authority 原文提到 Obtainium 預設每六個鐘查一次更新，官方 wiki 補充咗重點：背景自動安裝要 Android 12 或以上、app target 夠新、現有版本本身經 Obtainium 安裝，仲要可以喺多個 APK 入面篩到一個啱用檔案。換句話講，佢唔係魔法。多 architecture、多 variant、多 APK bundle、XAPK，或者網站 HTML 改版，都可能令佢要你手動處理。GitHub app 太多仲可能撞 API rate limit，用 Personal Access Token 會穩定啲。
點解而家值得講
呢件事有背景：Google 已公布 Android developer verification，2026 年 9 月起指定地區嘅已認證 Android 裝置，經指定 app store 下載嘅 app 要登記到已驗證開發者名下，先可以用一般流程安裝；Google 同時預告會有 advanced flow，畀熟手用家裝未驗證開發者嘅 app。呢個方向唔代表 Android 會即刻封死 sideload，不過 Play Store 以外分發，以後會愈嚟愈著重身份、簽名同流程。Obtainium 啱嗰班本身已經知道自己裝乜嘅人，用嚟少啲漏更新；如果你只係想搵破解版或地區限制 APK，呢類工具反而會令風險跟住更新一齊放大。
實用結論
我會咁分：開源工具、GitHub release、F-Droid app、工作測試 APK，Obtainium 值得放入工具箱；日常主力 app，尤其涉及錢、身份、公司資料嗰啲，繼續用 Play Store 或官方途徑穩陣好多。裝之前問自己三樣嘢：來源係咪真官網、簽名係咪同舊版一致、權限係咪合理。答唔到，就唔好貪快。
參考來源
- Android Authority — Sideloading Android apps is great — until you have to update them. Here’s my fix — original report
- ImranR98/Obtainium GitHub README — 官方 repo，確認 Obtainium 目的、支援來源同驗證資料。
- Obtainium Wiki: App Sources — 官方 wiki，核對支援來源、track-only、F-Droid 簽名限制。
- Obtainium Wiki: How Apps are Tracked — 官方 wiki，核對背景更新條件同版本偵測限制。
- Android Developers: Sign your app — Android 官方文件，核對 APK 安裝、更新要數碼簽名同證書升級規則。
- Android Help: Download apps to your Android device — Google Android Help，核對未知來源下載風險同 Play Protect 行為。
- Android Developers: Android developer verification — Android Developers，核對 2026 developer verification 同 advanced flow 背景。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
