宣布Sovereign Tech Agency投资Flatpak

# 宣布主权技术局对 Flatpak 的投资——Modal 集体 来源：https://modal.cx/blog/announcing-flatpak-sta/ 我们兴奋地宣布，德国主权技术局（https://www.sovereign.tech/）通过其主权技术基金（STF）计划，向 Flatpak 的开发与管理投入了508,640欧元的巨额资金。这一为期两年的计划由 Modal 与 Para-Real Ltd. (https://parare.al/) 联合发起，旨在加速将 Flatpak 发展成为安全、沙箱化的 Linux 桌面软件打包与分发平台。 Flatpak 是包括 Fedora Silverblue、openSUSE Aeon、SteamOS 和 GNOME OS 在内的基于镜像的操作系统的主要应用分发方式。它是 GNOME、KDE 和 elementary 等主流生态系统的*首选*格式。通过扩展 Flatpak 的功能，这项投资将直接提升自由软件桌面生态系统的安全性、健壮性以及用户和开发者的整体体验。 ## 我们已经实现沙箱化了吗？ Flatpak 是一个成熟的项目，也是当今 GNU/Linux 上的最佳选择，但其安全性和沙箱功能仍落后于 Android 和 iOS 等资金雄厚的专有平台。某些技术限制依然存在，例如无法将音频输出与麦克风访问权限分离——并且在多个关键领域，如网络和 VPN，仍缺乏专门的“端口”（Portals）。 在 2023/2024 GNOME STF 项目（https://blogs.gnome.org/tbernard/2025/04/11/gnome-stf-2024）取得重大进展之后，近年来的开发有所放缓，这主要是由于此类平台级工作需要专门的专业知识，以及 Flatpak 维护者们已经不堪重负。这阻碍了完全依赖 Flatpak 应用的安全、基于镜像的操作系统的采用。 ## 协力共进 对于 Modal 来说，健全的应用沙箱机制对于创建一个与现代移动平台具有竞争力的自由软件操作系统至关重要。利用我们共同组织 GNOME 和 systemd 项目 STF 的经验，我们与其他社区成员合作，发起了这项新计划以推动生态系统的发展。 该项目由 Sebastian 和 Adrian 领衔技术工作，并得到 Kateryna 和 Cade 的组织支持。虽然 Para-Real Ltd. 作为支持组织，但我们希望利用这笔投资，通过培养熟悉这部分技术栈的人员，并为 Flatpak 项目建立更正式的结构，来构建长期的社区能力。 我们自豪地聘请了一支经验丰富的承包商团队负责技术执行：来自 2023/2024 GNOME STF 项目的 Philip Withnall、Julian Sparber 和 Dhanuka Warusadura，以及 Zelda Ahmed、Ignacy Kuchciński、Hari Rana、Eva（来自 Bazaar (https://gitlab.gnome.org/World/bazaar)），还有资深 GNOME 设计师 Sam Hewitt。该项目将在未来几个月内逐步启动，并预计持续到 2027 年底。 ## 技术路线图 主权技术局已委托开展工作，旨在弥合沙箱方案中的关键差距，引入长期需求的基础设施，并确保日常维护。 我们将专注于以下领域： ### 新端口 - **音频**：为 PipeWire 实现新的静态套接字权限、用于管理设备访问的 WirePlumber 策略，以及一个设置音频权限的端口（例如，允许扬声器访问而不授予麦克风访问权限）。 - **网络**：通过新的静态权限实现网络与主机的隔离，以限定特定范围（主机、本地网络、互联网）和端口，防止本地设备不必要的暴露。 - **VPN**：一个模仿 Android 和 iOS API 的新端口，允许第三方 VPN 应用管理系统级连接。 - **写作辅助**：一个用于拼写检查的新端口，允许系统上的所有应用共享词典，即使是在沙箱环境中。此外，这可能使像 Eloquent (https://flathub.org/en/apps/re.sonny.Eloquent) 这样的应用能够接入该端口并提供更丰富的编辑建议，例如语法纠正。 - **密码自动填充**：研究并设计一个安全的密码自动填充端口，以替代当前不安全的原生消息传递（NativeMessaging (https://developer.mozilla.org/en-US/docs/Mozilla/Add-ons/WebExtensions/Native_messaging)）方式。 ### 基础设施与维护 - **权限声明**：一个新的系统，用于为特定端口声明静态权限，允许应用商店审核员验证应用能力，并为引入第三方无障碍工具等更高级功能铺平道路。 - **意图**：一个抽象系统，让应用声明其提供的服务，从而便于深度链接到子页面或原生处理特定的网页 URL。 - **端口维护**：移植到 libdex (https://gnome.pages.gitlab.gnome.org/libdex/libdex-1/index.html)、增加集成测试以及改进系统权限对话框。 ## 密切关注 随着设计和实施工作的开始，这些计划可能会有所演变。我们邀请社区关注我们的进展，并通过 **#flatpak:matrix.org** 和 **#xdg-desktop-portals:matrix.org** 在 Matrix 上与我们交流。 敬请期待更多更新！