Так, для того чтобы мне рутировать GrapheneOS и при этом оставить рабочую систему обновлений без пердолинга, мне надо:
1. Сделать систему которая будет автоматически патчить мне официальный образ GrapheneOS при помощи avbroot каждый раз когда выходит новая версия;
2. Собирать каждый раз из исходников ядро с KernelSU;
3. Собирать самоподписаное приложение KernelSU, чтобы нельзя было поставить официальное (рекомендуется для повышения безопасности);
4. Упаковать всё выше перечисленое в один OTA образ;
5. И перед этим всем настроить собственный селфхост OTA сервер и заливать туда получившийся образ.
Есть у меня на это всё время и силы? Нет :bleba: Оставлю официальный GrapheneOS как есть.
@Evv1L время настроить CI!
Правда не факт, что без ручных плясок хоть какое-то значимое время проработает