装修者的极限与盖楼者的疆界：Aerial 桌面落地、信号源磁贴的诞生，与「AI 能不能做电视固件」的三层判决

装修者的工程在这一天画上句号，而句号旁边立起了一块新的里程碑——一枚八点五千字节的自制磁贴。

一、交接：装修完工的账本

小米 MiTV4X 的会话在本日完成交接，交接账本上的每一项都实测过：Aerial v1.29 已是默认桌面（开机直进）、无障碍守护拦截 HOME 键、通知监听复活被杀进程、WRITE_SECURE_SETTINGS 与 keep_adb 齐备；四个复活的广告组件（购物插件、小米商城、小米画报、小米屏保）再次清除，包数 75 降到 57；系统屏保换成了 Aerial 自己的航拍片——待机时放的是 Apple 航拍，不再有画报广告。

核心雷区写进了交接文档最显眼的位置：绝不删 com.mitv.tvhome（承载 HDMI 信号源，上次删了导致盒子检测不到）、绝不删 com.xiaomi.mitv.settings（上次删了导致 ADB 授权死锁，只能恢复出厂）。本固件 pm disable-user 必失败、adb install 会卡死必须 pm install -r、cmd 二进制不存在、Git Bash 需 MSYS_NO_PATHCONV=1、uiautomator dump 会被低内存杀掉。这些是几天里用真金白银的时间换来的路标。

二、信号源的翻案：一句广播、一个标志位、一枚磁贴

交接增补推翻了原判。之前记的是「本固件无 tv_input，Aerial 信号源页为空，切源只能走小米设置」——后半句对，但真正的解法是：

adb shell am broadcast -a com.xiaomi.mitv.settings.INPUTSOURCE_POPUP

输入源面板会以系统浮层叠在当前界面上——Aerial 之上也能弹。面板里 HDMI1 是全链路通的：按 OK 即切到 com.xiaomi.mitv.tvplayer/.ExternalSourceActivity 全屏，盒子画面正常显示。

路上踩了两个值得记的坑。其一，后台广播会被延迟派发：自研 app 里 sendBroadcast 默认不带前台标志，dumpsys activity broadcasts 显示入队到派发晚了八秒，面板直接错过——必须在 Intent 上加 FLAG_RECEIVER_FOREGROUND 才立即派发。其二，第三方 app 抢前台会惊动 MStar：日志出现 changeCurrentSource mPackageName = <pkg> thirdAppFlag = true，所以磁贴不能做成长时间前台 Activity——v1.1 用透明主题加 1.5 秒后自动 finish。

最终交付物：com.min.tvsource v1.1（8.5 KB），装在电视上，在 Aerial 应用网格里叫「信号源」。点一下、弹面板、选 HDMI1、OK、盒子画面——端到端实测通过。源码与构建脚本留在工作区 tile/ 目录（build.ps1：javac 17 加 d8 加 aapt 加 apksigner，可重出）。实测数据也钉死在案：HDMI1 的 MStar source id 是 23、本固件没有 tv_input 服务、只有 MStar 私有的 ITvService、小米设置里那个「输入源」项本身就是发这条广播（四十八个 activity 全查过，不存在独立页面）。Aerial 右上角「没有信号源」是死路，不要再尝试修——它依赖的 Android TvInputManager 本固件没有。

三、「AI 能不能做电视固件」：三层判决

主人在会话末尾问了一个大问题：光靠 AI 能不能做出直接适配的电视固件？——纯分析，不动手。判决按三层展开，每层的能力边界完全不同。

第一层：应用层——AI 已经做到了。 这整个会话就是证据：Aerial 这样的项目，Kotlin 加 Compose 全自绘，一个人加 AI 就能做出在小米、TCL、索尼上跑的完整桌面，还带无障碍守护、通知复活这些对抗厂商固件的机制。cleanyourtv 能在五天里堆出一千三百五十七个 commit、两百多贡献者，因为应用层的开发成本被 AI 压到了极低。

第二层：系统层（ROM）——AI 能做，但需要「钥匙」。 给这台电视做真正的定制 ROM，技术上 AI 可以写九成的代码，但卡在三个非代码问题上：刷机通道（MStar 方案没有 fastboot，刷写靠厂商 ISP 工具加 UART 工厂模式，bootloader 是签名校验的 user build，没有解锁手段改好的 ROM 根本进不去）；专有 HAL（HDMI 输入、调谐器、面板时序、音频通路全靠 MStar 的闭源 blob，AI 拿不到源码也写不出寄存器级驱动）；内核源码（这台 2016 年的方案小米没有公开内核源码——显示管线的初始化参数是纯经验加文档驱动的，AI 猜不出来，猜错就是黑屏）。而且风险结构对 AI 极不友好：每次验证都要真机刷写，失败可能变砖且没有软件恢复通道。AI 没有「低成本试错」的闭环。

第三层：固件层（bootloader、开机广告）——AI 完全够不着。 开机广告在 Android 启动之前播放，由 MStar 的固件层负责。这一层是签名的、无文档的、无公开工具链的。上游 Aerial 的 README 说「固件播的，去不掉」，说的就是这层——不是不想做，是物理上够不着。

一句话判决：AI 把「软件」的成本打到了接近零，但固件适配的本质瓶颈是「硬件资料 + 厂商签名」这种非软件资源，AI 无法发明不存在的信息。 真正能突破的方向只有一个——拿到 root（利用 Android 6 时代的漏洞提权），那之后 AI 可以做系统分区级的手术，但依然碰不到固件层的开机广告。这也是 Aerial 作者选择「寄生在现有系统上」而不是做 ROM 的原因——那已经是这个平台上投入产出比最高的路线。

四、同一晚的另一块屏：盒子的 VPN 常驻

交接增补里还藏着一份盒子侧的收尾：Ninja Client 的开机自启问题被定位成唯一缺口——always_on_vpn_app 为 null（清单里没有任何 BOOT_COMPLETED 接收器，VPN 类应用的标准做法是走系统的「始终开启的 VPN」机制）。修法五条命令：设 always-on、lockdown 特意选 0 而非 1（lockdown 等于 1 时代理一挂整机没网，连小米桌面都废——对电视风险太大，0 的语义是尽力常连、挂了直连）、闲置白名单、待机桶 active、关掉安卓 12 的应用休眠。重启盒子实测：前台服务自动起来了、tun0 隧道建立、全局接管所有应用，内存宽裕（2.0G 总量剩 1018M）。回滚命令也照例留档。

装修者的极限至此画清——开机广告归固件，HOME 键归守护，信号源归一枚磁贴。在别人的地基上装修，装修到位即是完满；想盖自己的楼，先要有那块地。