一条海外帖子把 AI 编程工具和跑步机绑在了一起：网友 u/Beloved_Misanthrope 于 11 月 2 日在 Reddit 社区发帖，称其借助 AI 编程工具 Claude Code，成功越狱 NordicTrack Commercial 2250 跑步机，绕开了设备对 iFIT 订阅的强制要求，成功将跑步机的大屏幕改造成可自由使用的流媒体界面。 方案已经开源在 GitHub 仓库 treadmill-home，README 对它的定位很直白：一套替换跑步机主屏、并在视频上叠加实时运动数据的界面，让 Netflix 和 Crunchyroll 能在机器自带屏上直接打开，不用再过 iFIT 的登录、广告和会员催缴。 但把这件事读成"AI 破解了订阅加密"就跑偏了：被拆掉的是开机入口，不是密码锁；而这份开源文档，还顺带公开了 iFIT 自己留在家庭网络里的一个安全隐患。IT之家GitHub
入口是怎么被换掉的
NordicTrack 是 iFIT 旗下主打触屏的家用器材品牌，大屏幕既是卖点，也守着收费闸口：想在这块屏上看 Netflix 或者 Crunchyroll，得再买一份 iFIT 会员，连最普通的训练，也要等 iFIT 先加载、先放完广告才轮到你。 改造后的画面从项目作者晒出的截图里能看到：开机是一整面应用磁贴——Netflix、Crunchyroll、浏览器、设置——顶部浮着速度、坡度、时间、距离的状态栏，跑动时叠加在视频之上。知乎
从仓库文档看，这套方案动得很克制。跑步机屏幕本质是一台跑 Android 9、装着 iFIT GlassOS 的平板，Claude Code 做的是把自研主屏设为系统入口、通过 adb 侧载流媒体应用，而驱动跑带的仍然是 iFIT 自家的电机服务。 程序不直接碰电机板，物理按键和安全钥匙全部保留，速度上限锁在 11.5 mph，坡度限制在 -3% 到 12%。GitHub
最关键的一步，是移除 iFIT 的 eru 组件：每次重启它都会关掉调试端口、恢复被禁用的 iFIT 应用、把机器重新锁上，还占着大量 CPU；好在移除是可逆的，电机服务不依赖它。 中文社区的转述里，整个改造花了一天半，而真正耗时的不是写代码，是试错：README 结尾专门列了"别再犯"的教训——禁用了某个叫 rivendell 的服务，电机会直接罢工；用错误方式隐藏 iFIT 应用，eru 会以系统权限禁掉电机服务，要靠一串解锁流程才救得回来。这些答案没有任何文档记载，只能一次次撞出来。这条新闻的传播点也在这里：AI 没有发明新的破解术，它把"读懂一台陌生设备"这件苦活，压缩成了普通人愿意花一个周末的试错。GitHub
越狱之后仍然在的墙
改完的大屏不等于完美体验。这台机器的 Widevine 安全等级只有 L3，Netflix 在屏上只能跑到标清。 清掉 iFIT 后台后 Netflix 启动约 20 秒，留着后台则接近一分钟；屏幕里没有 Google Play，流媒体应用得侧载无 Google 服务的版本，比如亚马逊平板版 Crunchyroll。GitHub
更要紧的是边界：方案只在 Commercial 2250（GlassOS 2026.06.26 一代）上验证过，更老的机型不适用；恢复出厂设置或厂商推送一次固件更新，都可能把改造全部堵回去，改动过的电动设备在保修和安全责任上也变得说不清。 截至 11 月 5 日，这个仓库约 26 个 star、6 个 fork，还只是个小规模实验。转述中最常被追问的恰恰是复制性：这是单个用户案例，能多大程度复制到其他设备上，原文没有给出答案。GitHub微博
顺带摊开的底牌：电机服务一直向你家的网络敞开
README 里最值得普通用户警惕的反而不是订阅墙，而是网络与安全一节：iFIT 的电机控制服务监听跑步机所在网络的每一个接口、固定端口 54321，而它接受的一套客户端证书属于公开资料。 换句话说，同一个 Wi-Fi 下任何拿到证书的设备，理论上都能启动跑带、调节速度和坡度——这不是这次改造新引入的漏洞，而是厂商的原始设计。作者的补救建议是：把跑步机放进只有你自己控制的网络，别接访客、合租或办公网络；改造后调试端口 5555 会在重启后保持开启，屏幕上弹出的任何连接确认，不是自己发起的就不要点。对一台会自己转的器械来说，这些比"少交一份会员费"重要得多。GitHub
争的其实是设备归属，不是内容版权
帖子原标题的情绪很强，评论区很快出现"这就是盗版"的说法，但这个定性站不住：iFIT 没有把 Netflix 锁进密码里，它只是把开机之后的入口换成了自家界面，想进去得先过它的账号；而用户自己的流媒体订阅一分没少付。 不过"争所有权"也不等于"随便动手"：绕过厂商设置的访问控制，在不同司法辖区的定性并不一致，"机器是我买的"并不是处处都走得通的抗辩，保修和安全责任的边界同样模糊。知乎
更大的图景是，跑步机只是把智能硬件的订阅逻辑摆得最露骨——电视、打印机、扫地机、汽车，买的是一次性硬件，用起来却像长期租约。对厂商而言，固件更新、保修条款、账号绑定这套防线挡住的是"大部分人不会改、不敢改"，而 AI 编程工具正在松动这个前提：挡不住的那一小部分人，会把自己的做法开源出来。对普通用户，判断标准反而很朴素：这台机器买回来，五年里还要为它再付多少次钱。知乎
