9 月 15 日凌晨，iOS 27 正式版开始推送，支持 iPhone 11 及之后的机型。对大多数人来说这只是设置里的一次数字跳动；但对越狱圈，这一晚意味着拖了两个月的"要不要留系统"问题，突然变成了"已经发生的既成事实"。IT之家微博
然后 48 小时里发生了这些事：正式版第一天就被曝掉帧、卡顿、下拉通知栏卡死，微博话题和快播报账号把"#iOS27出现掉帧卡顿Bug#“顶上了热搜。苹果客服被多家媒体转述"不建议 iPhone 11、12 着急升级”。体验变差的用户甚至可以打 400 热线申请降级回 iOS 26.x，有用户晒出流程问答，明确说降级会清空手机全部内容。评论区里，一边是"液态玻璃还我通知栏白底"的骂声，一边是老玩家的"26.7 养老"“我 M1 的 air5 直接停在 iOS 18 了”。微博微博
小红书上 TecOne 那条 313 赞的《iOS27 能越狱吗？》评论区，这几天基本就是整个圈层的集体提问现场：“苹果 11 iOS 18.7.7 能越狱吗？”“苹果 13 27iOS 能越狱吗？”“那我应该现在把 11Pro 从 18.7 升到 27 吗？”“没有 iPad mini5 吗？”
这篇就是把 9 月 13 日到 16 日的全部动静拼成一张图：iOS 27 到底越没越狱、哪台设备今天还有路、已经掉进 27 的人怎么退、没掉进去的人这周动还是不动。
先看大盘：近 3 千人投票，75.6% 已经"上船"
IT之家在 9 月 15-16 日同步发起了两轮投票，数字比任何"我感觉大家都在升"都诚实：升级意愿投票共 2,881 人参与，75.6%（2,178 票）已经升级 iOS 27 正式版，18.64%（537 票）还在观望，明确不升的只有 5.76%（166 票）；体验投票共 2,676 人，选"很满意"的占总投票的 67.6%（1,809 票），如果像 IT之家那样把还没升级的 20.03% 排除，升级用户里的满意率是 84.5%。同一张票里，选"掉电发热得忍"的有 10.46%（280 票），而明确想"降级回去"的只有 1.91%（51 票）。IT之家
这组分布对本次的主题其实很关键：一边是绝大多数人已经站在 27 上；另一边，越狱圈赖以停留的老系统（17.3.1、26.0/26.0.1）第一次变成了"少数派据点"，而且想退回去的人比你想的少、退回去的路却比你想的多——下面逐块拆。
先说 iOS 27：有截图、有演示、没有越狱
正式版前夕到推送当天，iOS 27 圈其实热闹过两次，而且两次都在 48 小时内"熄火"：
9 月 13 日，开发者 roooot 发了一张 iPhone 15 终端截图：系统显示 iOS 27.0，路径里出现 `/var/jb/usr/bin/bash`，还装着 347 个 dpkg 软件包。玩过 rootless 越狱的都认识 `/var/jb`——那是 Dopamine 这一代越狱存放 bootstrap 的目录。截图一出，"iOS 27 已越狱"的说法当天就开始往外传。
9 月 14 日，roooot 本人回头泼冷水：无法公开这个漏洞，为之前的预告和引发的期待道歉，只补了一句"mineek 可以为漏洞存在作证"。没有触发方式、没有复现条件、没有支持机型清单。知乎
9 月 15 日 20:25（正式版推送当晚），安全研究员 Zhongquan Li（@Guluisacat）放出 iOS 27 App 沙盒逃逸演示，能列出一台设备上已安装 App 的容器目录；他在回复里确认 iOS 27.0 正式版 24A437 同样可复现，但坚持等苹果修复后才公开细节。
这两条经常被混着传成"iOS 27 快解了"，这里必须按惯例拆一次噪音：沙盒逃逸只是漏洞链里的一环，往内核提权、绕过代码签名、稳定部署 bootstrap 都还没有公开答案；而 roooot 那张截图恰恰证明的是"存在不公开的链"，对普通用户约等于零。另外 iOS 27/iPadOS 27 的公告一共能检索到 126 个 CVE（你会看到 122 和 126 两个数字，只是统计时点不同）。这个数字本身也提醒另一件事：留在旧系统省下的修补，是真实存在的安全债。知乎
也别拿苹果安全公告里的 CVE-2026-84583、CVE-2026-86888 给这次逃逸"背书"——公告署名是 Zhongcheng Li，不是同一个人，木木 iOS 分享 9 月 16 日的梳理专门点了这个乌龙。知乎
还有两类容易被截图党混进来的"成果"要单独清出去：7 月流传的"iOS 27.0 能安装巨魔了"（TecOne B 站 564 赞、小红书 431 赞/252 收藏）和"iOS 27.0 被攻破，Filza 成功读写"，都发生在测试版阶段——下面这张就是 7 月开发者在 iPhone 11 Pro 的 iOS 27.0 测试版上跑通 Sileo 部署的实机屏摄，终端里还挂着 b 系构建号。而巨魔（TrollStore）本质是永久签名侧载，从来就不是越狱——这类"能安装巨魔"的说法，放到"正式版 27 能越狱吗"的问题下，都不算答案。微博小红书
今天真正能上车的，还是老系统那几条路
把已核实的工具支持范围摆成一张表，越狱圈眼下的现实就一句话：能上的车都在 iOS 27 之外。快科技
路线 | 系统范围 | 硬件范围 | 形态 |
|---|---|---|---|
Dopamine 3.0 系列（8 月 8 日发布，已迭代到 3.0.7） | iOS 15.0–17.3.1、18.7.1 / 26.0.1；其中 26.0/26.0.1 部分 | 26.0.x 限 A12/A13 | 无根 rootless，已出隐根适配 |
Relaxin（RootHide 派生链） | iOS 17.0–17.3.1 | 面向带 SPTM 的较新设备 | 半不绑定 rootless |
usbliter8 + RP2350 开发板 | 利用 SecureROM 层漏洞做"降级前置"：无 SHSH 强降、A12/A13 系统维护盘（Spironolactone SSHRD） | A12/A13 已跑通中文全流程；9 月 1 日玄v烨爆料早期 A14 与 M1 设备同样受影响，细节未公开 | 硬件路线，配合降级后再上 Dopamine/surrealra1n |
iOS 27 | —— | —— | 只有未公开的截图和待修复的逃逸，没有可上车工具 |
这条硬件路线值得多提一句风险：usbliter8 背后挂着官司——7 月 10 日 Magnet Forensics 起诉发布方 Paradigm Shift Technology，指控漏洞系前工程师盗用商业机密开发而成。9 月上旬还有用户报告主项目页面 404。买板子折腾过 A12/A13 的人（这批人之前连微雪的 RP2350 板子都抢断货过）对这种"路线可能一夜之间变法律纠纷"的体感应该最深，观望 A14/M1 细节放出的 iPad/12 系列用户更要把它记在成本里。9 月 1 日流出的这份受影响步进清单也提醒了第二件事：同样叫 A14/M1，早期步进（标 Yes）和 B1 修订（标 No）之间隔着一道 iBoot 版本线，"我的设备算不算受影响"没法用机型名直接回答。微博微博微博
已经升到 iOS 27 想退回去：两条路，都要清空
这可能是本周最有行动价值的新变化——"上了 27 后悔"第一次有了成建制的下车通道：
官方客服通道：据苹果汇等账号转述并附有用户实操问答，拨打 400-666-8800 人工客服，说明升级后出现续航、卡顿等问题，可申请降级回 iOS 26.6.1，客服会指导备份并安排流程。前提是接受降级会清空手机全部内容。微博
爱思助手刷机通道：蜜蜂科技 9 月 16 日晚发的教程显示，目前 26.6.2 固件仍可勾选刷入：分类备份（注意"暂不支持备份应用内数据"）→ 智能刷机 → 勾选固件 → 清空刷机 → 恢复备份。应用要重新下载，聊天记录这类应用内数据要有丢的预期。知乎
两条路殊途同归：能回到 26.x 这个 Dopamine 3.0.1/3.0.7 覆盖的"有工具区"（26.0/26.0.1 且设备是 A12/A13 才能直接上车，26.6.x 降回来目前没有对应工具，别把"能降级"当成"降级=能越狱"）。更要紧的是窗口问题：参考历代规律，老固件签名通常在新系统推送后的一到数周内关闭，客服通道能不能一直申请到 26.6.1 也没有公开承诺——这轮"降回去"的决策，晚一周做和早一周做，难度可能完全不同，这是判断不是事实，请按判断对待。
分人结论：这周的手分别该往哪放
iPhone XS/XR（A12）和 11 系（A13）折腾党：iOS 27 本来就不在你们的支持名单里（A12 党拿到的"最新"是 26.7），26.0/26.0.1 有 Dopamine，usbliter8 还给了"降回去再上车"的兜底。你们是全圈唯一"进可养老、退可上车"的群体，唯一成本是那块 RP2350 和它的法律灰色地带。微博
iPhone 12–15 用户里"还想玩越狱"的：你的系统区（17.3.1 的 Relaxin、26.0.1 的 Dopamine）恰好都在 27 之外，这轮升级弹窗对你就是一张单程票——先决定"还要不要玩"，再决定升不升。已经手滑升了的，看上一节，两条通道现在都还开着。
M1 iPad / 早期 A14 党：9 月 1 日那条"usbliter8 影响 A14/M1"是目前最大的悬空变量。它现在只值得"关注"，不值得为此停更任何安全版本——细节没放出之前，它就还是一个爆料。
只想用 NFC 门禁、微信双开的普通用户：评论区里这类需求今年又火了一轮。先把预期摆正：这些靠的是越狱+插件+隐藏检测那套体系，iOS 27 不但今天给不了，将来真被越狱了也要先过 App 检测这一关。为"还没影的功能"对抗系统更新，是这轮里最亏的姿势。
不折腾的大多数人：掉帧卡顿是首日 bug，等后续小版本修；想降 26.x 的趁签名和客服通道都还开着，这周决定完，别拖到"降不回去"再回来翻这篇。
接下来盯四个信号
roooot 是否兑现解释、或者 mineek 放出更多信息——决定 iOS 27 是"真有链"还是"只有一张图"；
苹果后续安全更新是否修复那个沙盒逃逸（研究员放话修复后才公开 PoC）——修得越快，27 这扇门关上得越久；
A14/M1 的 usbliter8 细节会不会开源，以及官司判决节奏；
iOS 26.6.x/26.0.x 的签名关闭时间——这条最实际，它决定"后悔药"还能不能吃。
这轮 iOS 27 周期里，我们从前置预警一路跟到了正式版落地。你现在是停在 26.0.1 等工具、升了 27 想下车、还是纯围观？评论区报一下机型+系统版本，看看哪条路上的人最多。
