#1 Si, pero siempre habrá algun frabricante que lo haga, lo preocupante es que AOSP dejé de ser abierto, que yo estoy puesto en el tema y las últimas versiones de AOSP tienen partes no libres que están jodiendo vivo a los desarrolladores de GrapheneOS por lo que cuentan ellos.
#2 por lo visto tiene que ver con que Google "tarda" en hacer de dominio público (AOSP) las últimas novedades de Android, lo que en la práctica supone que Android no es de domino público.
grapheneos.org/faq#supported-devices