这周果圈最热闹的两件事，其实是同一件事。
一件在 GitHub：一个叫 GestaltX 的开源项目火了，国行 iPhone 不用越狱、不用换机，侧载一个 IPA 进去就能开满血版 Apple Intelligence。顺手还能突破国行 eSIM 的数量上限。这几天教程和晒图在各平台刷屏。知乎小红书PChome
另一件在 X：11 月 10 日，币安发了条安全警告，点名 iOS 26.7.1、27.0.1 和 27.2，说恶意应用可能读取其它应用保存在本地的文件，涉及加密钱包的助记词、私钥和登录凭证。币安强调这是操作系统层面的问题，不只影响自家 App；但 bleepingcomputer 也提到，目前还没查到有人真因此丢了币。一边是「终于能白嫖满血 AI 了」，一边是「你的钱包文件可能被人翻」，两头对上，是同一条缝。IT之家搜狐科技
这条缝是怎么被撬开的
11 月 8 日，开发者 forcequitOS 放出 worse_query 的零日沙盒逃逸 PoC，覆盖 iOS 26.0–26.7.2 和 27.2，连 27.3 beta 也在内；作者称已提交苹果、仅供研究，但当时还没被堵上。苹果的沙盒本来给每个 App 分一间独立房间，不许串门，这条缝却从 App Group 容器撬开，普通 App 由此能摸到系统路径；已公开的概念验证工具 WQ Files，不用越狱就能浏览、导出、修改甚至删掉别家 App 的数据。微博搜狐科技
三天后 GestaltX 就出现了：它靠这条缝改 MobileGestalt 里的设备能力和地区标记，骗过苹果的功能开关，同类工具还能顺手清掉 iOS 越涨越大的「系统数据」缓存。微博
它确实给了不少
满血 AI 那边的差距是实的：AI 扩图、空间重构、快捷指令自动编排，国行现在只给了基础照片消除这一档。知乎
eSIM 那边更实用，国行机能写海外卡，连 eSIM 版 iPad mini 7 都吃得下。不过有个流传很广的说法要纠正：视频作者在评论区澄清过，这项改的不是销售地区码，而是 Gestalt 里另一个叫 green-tea 的限制标记，设备还是国行身份，国内 eSIM 卡写入不受影响。微博哔哩哔哩
11 月 13 日的新版还能改 App 图标、改启动画面、任意读写 App 文件夹。门槛也不高：iPhone 15 Pro 及以上、iOS 27.x，用 SideStore 之类工具侧载 IPA，不用越狱。微博知乎
但 11 月 10 日那次更新没修它
苹果那天推的 iOS 27.2.1（24B156）是个纯安全补丁，一口气修了 9 个洞，覆盖 iMessage、蓝牙、AirPlay、App Intents 等多个核心组件。哪几个最该在意？iMessage 群聊有两处问题，陌生人能强行进群、还能读到你入群前的历史消息，只是多数国行用户不用 iMessage，实际影响有限；蓝牙那处才真该上心——附近的恶意设备能绕过系统限制，不用你明确同意就完成配对，连上之后能干什么，想想就知道。太平洋科技知乎
worse_query 不在这批里。11 月 13 日 forcequit 发文确认，27.2.1 修的其实只是 Brotli，在 27.2.1 和 27.3 Beta1 上，WQ 相关工具照样能跑。把这两句话并排放着看：你为了开 AI 装进去的那个 IPA，和币安警告里那个「可能读走钱包文件的恶意 App」，走的是同一条缝，区别只在写代码的人想干什么。微博
所以怎么办
该更的还是要更。 蓝牙和 iMessage 是能被人真用上的高频场景，不更就一直敞着；币安给用户的建议也是及时更新 iOS 和应用，删掉不必要或不可信的软件。搜狐科技
别在主力机上装。 手机里有加密钱包、明文助记词或私钥的，别去侧载来路不明的 IPA——这条缝能让恶意 App 跨沙盒读到别的应用的本地文件，助记词、私钥明文放着就有被掏走的风险。GitHub 原版之外的转发链上什么都有。知乎
想玩就用备用机，先备份。 已经开了国行 AI 的机器尤其注意，有反馈说旧模型缓存冲突会让国际版激活失败、模型下载不下来。改参数调隐藏功能还可能触发账号风控，别拿日常在用的 Apple ID 去赌。知乎知乎
别指望能用很久。 国行 Apple Intelligence 预计 12 月随 iOS 27.3 正式版推送，接的是阿里千问。这个洞大概率在那前后就会被堵上，现在能用属于「且用且珍惜」。微博知乎PChome
升级代价很小。 有博主实测 27.2 到 27.2.1：iPhone DUO 续航降 0.5%、性能降 1%，18 Pro 续航反升 1.5%、18 Pro Max 降 1%。都是个人测试，波动在噪声范围内，不构成不更的理由。知乎
门确实开了，但钥匙不在你手里，苹果哪天换锁你就得重新排队。等 12 月那条官方路径，比现在自己拆锁稳。
