一台一万多块的跑步机，屏幕是你的，内容是你付费买的，开机入口却是厂商的。11月2日，网友 u/Beloved_Misanthrope 在 Reddit 社区发帖，称借助 AI 编程工具 Claude Code 成功越狱 NordicTrack Commercial 2250 跑步机，绕开了设备对 iFIT 订阅的强制要求，把大屏改造成可自由使用的流媒体界面。他把自己的经过写成《1天半拆掉订阅墙：跑步机的大屏终于是自己的了》，项目也已开源，仓库是 Crawler757/treadmill-home。IT之家知乎GitHub
先说结论：这次改造拿到的不是免费内容——内容是他自己付费的，Netflix 那份订阅一分没少交——而是拿回设备入口的使用权。代价也不在钱上，而是一揽子后续成本：清晰度锁死在标清、一次更新就能清零、保修与安全责任说不清，还有一项多数转载都没提的网络暴露。知乎
拆的是开机入口，不是加密
很多人第一眼以为这是破解。其实 iFIT 没有把 Netflix 锁进加密里，它只是把开机之后的入口换成了自家界面，想进去得先过它的账号。这套入口在系统里本来就写得明明白白，只是过去没人愿意花几天去读，而 Claude Code 恰好会读代码、跑命令、改文件、顺着报错往下推，于是“读懂一台陌生设备”这件苦活被压缩到几十个小时。知乎
一天半里大头不是写代码，是试错：动哪个服务会让屏幕黑屏，哪个按键映射着速度，哪一版固件把入口挪了位置——这些答案没有任何文档写过。知乎
改完之后，机器开机进的是自定义主屏：Netflix、Crunchyroll、运动数据、速度和坡度控制全摆在同一条界面上，看视频时控制条还浮在上面，机身上的物理按键照旧能用。另一个看得见的收益是启动速度：停掉 iFIT 的后台应用后，Netflix 从接近一分钟开起来变成 20 秒上下。知乎GitHub
电机没有另接一套控制，仍然走 iFIT 自家的电机服务：速度、坡度只在训练进行状态下响应，按键按 0.5 mph（约 0.8 km/h）和 1% 一档递增，发送前先截在 11.5 mph、坡度 -3% 到 12% 以内；安全拉销和机身 Stop 键仍是唯一可靠的急停，改造者明确不信任自己写的界面去承担这件事。GitHub
四项代价都在账单上
第一项是能力上限。控制台平板是联发科方案、2GB 内存，Widevine 等级只有 L3，Netflix 跑到头也只能是标清，清晰度被硬件锁死了一档；机内没有 Google Play，流媒体应用得侧载免 Google 服务的版本。GitHub
第二项是持续性。机器一旦恢复出厂设置，或者厂商推送一版固件，这套改造大概率整个消失——“一天半”于是不是单次投入，而是持续支出。GitHub
仓库甚至自带兜底：删掉 iFIT 的更新管控应用（eru）之后，如果电机服务在开机四分钟没有应答，程序会自动把它装回来——这种设计本身就承认改造随时可能翻车。GitHub
兼容性同样有限：目前只在一台 GlassOS 2026.06.26 的 Commercial 2250 上验证过，其他 GlassOS 机型只是“可能能用但没测过”，更老的 iFit/ERU 机型则明确不支持。GitHub
第三项是责任。改过一台会动的电动器械，安全和保修立刻变成说不清的两件事。法律层面也一样：绕过厂商设置的访问控制，在不同地区定性并不一致，“机器是我买的”这句话不是哪里都能用。知乎
第四项最容易被忽略：网络暴露。iFIT 的电机服务监听 54321 端口且对所有网络接口开放，接受的客户端证书是公开的，同网络里拿到证书的人理论上可以直接启动跑带、改速度和坡度。GitHub
这扇门不是改造挖出来的，README 写得很直白：iFit 就是这么造的，不是这个应用加上去的。而删掉管控应用后，ADB 调试端口重启后依然敞开，所以这类方案有一个硬前提：跑步机只能待在你自己控制的网络里，访客 Wi-Fi、合租网络都不行。GitHub
它火在处境，不在技术
这条帖子的传播点在处境：电视、打印机、扫地机、汽车，买的是一次性硬件，用起来却像长期租约，跑步机只是把那块既当卖点又当收费闸口的屏摆得最露骨。以前遇到这种情况，用户要么忍着，要么翻破解论坛，门槛高、风险大；这回动手的是个事先并不认识这台机器的通用 AI，门槛一降，情绪就有了出口。对厂商来说，“没人会改”正在失效，挡不住的少数人会把做法开源；对普通用户，判断标准可以很朴素——下单之前先问一句：这台机器买回来，五年里我还要为它再付多少次钱。知乎
