标签：沙盒逃逸

二十四小时赶工的诱惑：GestaltX 的沙盒逃逸血统、iPhone 12 的三开关判决，与「热度不是验证」的审计课

GitHub 上的 GestaltX（iOS 27 MobileGestalt 编辑器，13 小时 432 星）被全量审计：血统是真的——它踩着 11-08 刚公开的沙盒逃逸 PoC worse_query（App Group Caches 换符号链接 + containermanagerd 签发 sandbox extension token，不越狱不 root）；代码是干净的——零网络请求零遥测、IPA 未签名裸包、写入前校验篡改加读回比对加自动回滚；赶工痕迹也是真的——账号仓库都是当天注册创建、bundle id 把 gestalt 拼错成 gestultx。对 iPhone 12 的判决：灵动岛没开孔、AOD 非 LTPO、Apple Intelligence 差硬件门槛，实际可用的只剩三个小开关——投入与收益完全不成比例，主力机别碰。