这两天，一条消息让车机"越狱圈"有点坐不住了。8月21日，工信部装备工业一司就《汽车密码应用技术要求》强制性国家标准公开征求意见，截止日是10月20日。修车帮网有媒体把它概括成"汽车以后上电要先过密码验真"，不少车主第一反应是：以后开车还得输密码？先泼盆冷水：这是误读。不过，这条标准对爱折腾车机的人，确实有实打实的影响。我把征求意见稿的要点和几路信息源对了一遍，说三个判断。
一、标准到底管什么？别被"上电密码"带偏
征求意见稿的表述是：车辆需通过密码技术，确保上电或重启过程中加载的软件组件真实、完整、可信，防止固件、引导程序、操作系统或关键应用软件被非法篡改、替换或伪造后运行。IT之家翻译成人话就是"可信启动"——车辆开机时，机器自己用密码签名逐层校验软件，发现不对就不让跑。
这里的"密码"是机器之间的加密校验，不是让车主输开机密码，你上车怎么开还怎么开。
征求意见稿还要求车企不得使用未经标准化验证或主管部门认可的自研算法、私有算法。按公开报道的说法，这是要填补智能网联汽车密码应用领域的强制技术规范空白。修车帮网注意主语：这条标准约束的是车企和新车，不是直接禁止车主改装自己的车。
二、为什么它和车机越狱党有关
先看现在车机玩法有多热闹。小红书上一条"银河/领克全车型都能装第三方App"的教程帖，评论区挤了179条。小红书宝骏云海的wifiADB教程，一条笔记100多赞、146个收藏。小红书长安车主整理出"7款神级第三方软件"清单；就在前两天，捷途X90 Plus装第三方软件、吉利车型破解的教程还在更新。
为什么这么多人折腾？不是闲的，是很多车机应用商店太荒：应用少、会员贵、功能说停就停，OTA还只管新款不管老款。差评的一篇报道里，一位2023款零跑C01车主，为了用上CarPlay，用抓包工具把车机指令转到车友自建服务器，骗过官方应用白名单拿到ADB权限，把第三方桌面、点击宏全装进了车里，整个过程堪比特工接头。差评
和这条标准的关联就在这：征求意见稿没有禁止安装第三方App，但可信启动一旦成为强制项，车企加强签名校验、关闭ADB、收紧安装入口就多了一重正当依据，监管的方向站在了"上车软件要可信"一边。而先例已经出现过——零跑2024年就通过一次OTA，把越狱漏洞堵上了。差评
三、玩法党得承认的一条坏消息
就在这份征求意见稿发布前不久，安全圈曝出了全球首例专门针对车机的完整恶意软件感染链。卡巴斯基团队今年6月发现，一款后装安卓车机固件被攻击者利用：恶意程序不走破解、不走物理接触，直接借用固件自带的OTA更新模块分发，没有界面、车主毫无感知，车机被悄悄变成代理僵尸网络的节点和广告刷量工具，家庭网络也成了黑产的"借道"对象。知乎注意这个攻击路径：漏洞恰恰出在没有密码校验的"合法更新模块"上。这正是新标准里可信启动要防的威胁。标准要解决的安全问题，不是虚构出来的，它是越狱玩法自由度的另一面。
四、三类人，三个判断
已经越狱、装过第三方应用的存量车主：不用慌。强制性国标管的是实施后新生产的车，不追溯存量。但要做两手准备——备份好现有的安装方案和安装包，OTA堵漏洞有先例；同时留意质保条款里对车机改装的表述变化。
想越狱还没动手的：先把三笔账算清楚。质保账，改装可能成为拒保理由。变砖账，零跑案例里有车主刷砖后保险走不了，自掏4000多元换车机。差评安全账，侧载的安装包来路难保证。而且入口只会越来越窄。
准备买新车的：以后"车机开放度"会是个越来越稀缺的配置。买之前问三个问题：能不能侧载第三方应用、CarPlay和HiCar这类投屏方案全不全、老车型OTA承诺怎么兑现。另一面是，车企正在把玩法做进官方渠道——理想的桌面大师、萤火虫Aster 2.0桌面玩法、腾势大屏的AI壁纸，不折腾的人未必吃亏。小红书小红书小红书
五、值得盯的三个信号
一是10月20日征求意见截止，对条款有意见的，可以按公告给出的渠道反馈，这是普通玩家唯一能参与的时间窗口。二是正式版是否保留启动校验条款、实施时间和过渡期怎么安排。三是车企会不会借新标准收紧侧载入口，第一张多米诺骨牌大概率出现在某次OTA的更新说明里。
标准想锁住的是"不可信的软件"，不是所有玩法。但要有心理准备：车机随便越狱的时代，确实在过去。你的车机玩法到了什么程度？评论区晒一下，趁现在。
