Zumindest beim FP4 war es wohl so, dass /e/OS Test Keys verwendet hat, da hätte man sich das Locken also auch komplett sparen können:
Das gilt übrigens auch für LineageOS fürs FP3.
Ich habe aber nochmal im Matrix Kanal von CalyxOS dazu angefragt. Der Punkt ist, dass critical sowieso nur dann geflashed werden kann, wenn das Gerät unlocked it.
Insofern revidiere ich meine vorherige Aussage, dass es nicht anders geht, es ist einfach irrelevant.