Nova Launcher之死：一个信任崩塌的商业样本

2025年9月，Kevin Barry最后一次提交代码时，大概没想到自己亲手养大的孩子会被锁进保险柜。这个统治安卓定制桌面十三年的应用，正在经历比死亡更糟的事——被掏空后转卖，变成数据收割机。

从王者到弃子：一场漫长的收购后遗症

时间倒回2022年。Branch Metrics——一家做移动分析和深度链接（deep linking，即跨应用跳转技术）的公司——买下了Nova Launcher和Sesame Shortcuts。创始人Kevin Barry当时向社区保证：独立运营，照常开发。

这个承诺撑了两年。2024年8月，Branch Metrics裁员超百人，Nova团队几乎团灭，只剩Barry一人维护代码。2025年9月，Barry离职，试图开源代码让社区接手，被高管否决。随后，残躯被卖给瑞典公司Instabridge。

一个需要系统级权限的应用——能看你的应用使用记录、管理存储、监控屏幕活动——在短短三年内换了三任主人，最后一任的背景，查不到任何与安卓生态相关的技术积累。

正方：商业逻辑上，这很"合理"

支持这个链条的人会说：这就是正常的资本流动。

Branch Metrics买Nova，本来就不是为了做桌面美化。深度链接公司需要入口级应用来收集用户行为路径，Nova的千万级安装量本身就是数据资产。当Branch战略收缩，剥离非核心资产再正常不过。Instabridge接手后植入广告追踪框架——Facebook Ads、Google AdMob、Moloco SDK——不过是把沉睡的资产变现。

从财务角度，这甚至算"尽职"。Barry想开源？开源意味着失去控制力，意味着无法估值。Branch高管叫停，是保护股东利益。

更现实的论点：免费工具总要有人买单。Nova的付费用户比例从未公开，但安卓启动器这个品类，付费转化率向来极低。既然用户不愿意直接付钱，广告和数据就是默认的商业模式。Instabridge只是把这个逻辑执行得更彻底。

反方：信任一旦设计为可交易，产品就死了

反对者抓住的核心是：启动器不是普通应用。

它比你用的任何应用都更了解你——你几点打开什么App、停留多久、如何滑动屏幕、搜索什么、忽略什么。这些信息组合起来，比聊天记录更赤裸。Nova当年能成为"最值得信赖的启动器"，恰恰因为它把权限当作责任，而非资产。

Branch Metrics收购时的承诺，Instabridge接手后的代码变更，构成一组对照实验：用户信任在 corporate 话语体系里，到底值多少钱？答案是零。承诺可以撤回，代码可以静默更新，而用户连知情权都没有——直到独立开发者拆包发现追踪框架。

更深层的质疑指向安卓生态的结构性缺陷。Google Play的权限模型把"是否允许访问使用记录"作为一个开关扔给用户，但没人解释这意味着什么。Nova的案例证明：当一个需要高危权限的应用被转卖，用户没有任何机制可以拦截。你不能"撤回"已经 granted 的权限，只能卸载。

我的判断：这不是Nova的葬礼，是免费软件模式的破产预告

两件事同时发生，才让这个案例值得被记录。

一是技术层面：启动器作为系统入口的不可替代性，与它的商业脆弱性形成危险张力。二是制度层面：从Branch到Instabridge的转手，完全没有用户知情或同意的环节。你的数据授权给A公司，法律上等于授权给A的继承人、关联公司、收购方——这个链条可以无限延伸。

Nova的崩塌会改变什么？

对从业者：依赖"免费+付费解锁"模式的工具类产品，需要重新设计信任架构。开源是解法之一，但Barry的失败证明，开源需要代码所有权，而所有权在收购合同中可以被单方面冻结。

对用户：检查你授予"系统级权限"的应用背后的公司实体。如果它有过收购记录，或在隐私政策里预留了"业务转让"条款，你的数据就是可转让资产。

对平台：Google需要回答，为什么启动器类别没有额外的转售审查机制。一个能读取屏幕内容的应用被卖给数据公司，和一家医院被卖给保险公司，在风险等级上并无本质区别。

如果你还在用Nova，现在该做的不是寻找替代品，而是理解这件事的模板意义：任何需要深度权限、依赖创始人个人信誉、又被资本收购的工具，都可能正在经历同样的剧本。区别在于，Nova被拆包曝光了，其他的还没有。