越狱社区等了三周的「到时候就有了」，终于换成了一个带日期的答案。安全研究团队 Calif 的研究员 Anna Groza（社区 ID 为 pwnlambda）在 11 月 3 日晚宣布，iOS 内核读写 exploit 的代码和详细 writeup 目标在「一周左右」内放出；Dopamine 开发者 opa334 随即确认，A12 与 A13 机型将能借 momentarius 快速获得 Dopamine 支持，A14 及更新的芯片则仍要等 SPTM 绕过方案。对普通用户来说，这份时间表和分机型的路线图，比之前所有的舞台演示都更接近「能不能实际用上」这个核心问题。
从巴黎舞台到一纸时间表：Calif 的三周攻势
要理解这条时间表的分量，得从过去三周的连环演示说起。10 月 16 日，Calif 在巴黎 Hexacon 安全会议上展示了一台运行 iOS 27.0.1 的 iPhone 18 Pro 完成非绑定（untethered）越狱：手机重启后用正常密码解锁，root 权限依然回来。这种重启后仍能存活的越狱能力，在近年来的新机型上已经消失了很久，演示一出整个社区直接炸锅。
10 月 23 日，iPhone Duo 正式开售，当天 Calif 就放出了这台折叠屏设备运行 iOS 27.1 的越狱演示，主屏幕图标自由移动，还叠加了一个活动的动漫角色。11 月 3 日，团队又发布视频，展示越狱穿透锁定模式（Lockdown Mode）并在设备升级到 iOS 27.2 之后依然存活。同一晚，研究员 Anna Groza 在 X 上发帖：她看到大家对 iOS 内核读写的反应如此热烈，人已经到家，exploit 和 writeup 应该在接下来一周内放出。发帖前不久，她刚把与 Bruce Dang 在 [un]prompted 大会上题为「0-click exploits in an AI world」的演讲幻灯片传到了 GitHub 上，感兴趣的可以翻一下 pwnlambda 的幻灯片仓库。
约一周内放出：是窗口，不是承诺
严格读措辞，「目标放出」并不等于确定日期，「一周左右」也是一个窗口而非截止线。研究性质的发布推迟是常态，Calif 此前从未给过任何具体时间点，这是团队第一次把「下一步」落到纸面。按 11 月 3 日推算，如果代码在 11 月 10 日前后落地，就是计划如期兑现；再晚一些，也属于这类披露的正常节奏，算不上跳票。
Groza 的帖子没有点名固件版本。从上下文看，指的应该是团队演示过的两个版本：巴黎舞台上 iPhone 18 Pro 所运行的 iOS 27.0.1，以及 iPhone Duo 独占的 iOS 27.1。事情的来龙去脉可以参考海外越狱社区的这篇报道：Calif 内核 exploit 一周内放出。
这次放出的不是「越狱工具」
需要特别说清楚的是，Groza 要发布的是 exploit 代码和技术 writeup：漏洞本身、利用手法和原理讲解，是给研究者和工具开发者用的材料，不是 App，不是一键安装器，普通 iPhone 用户拿到手也没法直接运行。Calif 从一开始就表示不会做面向终端用户的越狱工具，这次的表态没有任何变化。
换句话说，研究发布和可用工具之间还隔着一整个开发周期，而这个空档正是假工具泛滥的地方。截至目前，任何 iOS 27 版本都不存在公开的越狱工具，凡是声称「iOS 27 越狱下载」的网站、视频或 App，卖的都不是真东西，假越狱工具更是恶意软件的常见传播载体。真正可靠的渠道只有一个：开发者自己的项目页，比如 Dopamine 的官方 GitHub 仓库。
内核读写只是「半半」：opa334 的越狱分级
在 10 月底的一个帖子里，opa334 提出过一套更精细的词汇：带 PPL/SPTM 绕过的才算「完整越狱」，Cryptex 漏洞算「半完整」，CoreTrust 利用算「半」，而内核读写加非原生代码执行——也就是 Calif 与 Ikotas Labs 这类项目的路线——只能算「半半」。这次大家等着的内核 exploit 放出后，在更新的芯片拿到 SPTM 路径之前，仍然停留在最后一档。
他还解释过为什么巴黎演示里只出现了 WebAssembly tweak，而不是完整的插件环境：Calif 的链条没有用到 SPTM 绕过。iOS 27.2 beta 3 中被修补的那个 SPTM 绕过与 Calif 无关，理论上可以和 Calif 的内核 exploit 组合出完整越狱——比如装进 Dopamine——但按他的说法，那个绕过「据称非常邪门」，想靠新旧版本对比把细节重建出来并不容易。
Dopamine 移植路线：A12/A13 先行，A14+ 待定
opa334 在 Groza 发帖当天就在 infosec.exchange 上回应：Calif 的内核 exploit 看起来一周内会放出，届时他可以用 momentarius 很快给 Dopamine 加上对 A12 和 A13 设备的支持，覆盖到 exploit 所支持的最高系统版本。这是一个具体、可验证的说法，也把苹果的机型线切成了清晰的两半：
- A12 机型：iPhone XS、iPhone XS Max、iPhone XR，以及 iPad Air 3、iPad mini 5 和 iPad 8。这些设备本就有 PPL/SPTM 的硬件绕过，历史上公开内核读写就足以做出完整的 Dopamine 式越狱；
- A13 机型：iPhone 11、iPhone 11 Pro、iPhone 11 Pro Max、第二代 iPhone SE 和 iPad 9。待遇与 A12 相同，是最有可能先吃上 Dopamine 新支持的一批设备；
- A14 及更新芯片：只有内核读写装不上插件，还需要 SPTM 这个硬件级防护的绕过方案，而对应当前固件的公开 SPTM 绕过目前并不存在；
- opa334 的判断相当直白：SPTM 绕过在「硅上限」之上，大语言模型帮不上忙。不过他补充，很乐意被打脸。
普通用户现在该做什么
对普通用户来说，眼下值得做好的是三件事。其一，想保住可能的越狱窗口，就别急着升级：苹果已在 11 月 5 日关闭 iOS 27.0.1 的验证，降级通道已断，唯一还开着的是 DelayOTA——仍停留在 iOS 26 或更早版本的设备，在 2027 年 1 月 24 日之前仍可升到 27.0.1。它本身不会越狱任何东西，只是把设备放到 Calif 演示过的版本上，以防未来真有工具出现。
其二，动手之前先备份。任何越狱操作都是在改系统，半不完美越狱也可能遇到重启卡死、桌面刷新失败甚至需要整机恢复的情况，iCloud 或电脑端完整备份是底线。其三，权衡安全代价：iOS 27.2 在 10 月 26 日带来了 163 项安全修复，Calif 研究员拿了内核越界写入与 TCC 路径遍历两处修复的致谢，团队成员 Stefan Esser 也表示巴黎演示背后的多数漏洞已在 27.2 修复。守着 27.0.1 等工具，等于带着公开记录在案的高危漏洞过日子，日常靠这台手机处理银行和工作事务的人，值不值得冒险要想清楚。
总结
从「到时候就有了」到「一周左右见」，Calif 第一次给出了可核验的坐标：代码和 writeup 是研究素材，Dopamine 的快速响应大概率先落在 A12/A13 老机型上，A14 之后的新设备仍卡在 SPTM 这道硬件门槛前。对等工具的人，接下来一周盯紧官方渠道就够了；对普通用户，备份、别乱升级、别碰来路不明的「一键越狱」，比什么都实在。
网友评论
- 「2019 年买的 XR 又能再战三年？A12 老机型先吃上 Dopamine，这波属实是钉子户的胜利。」
- 「aiming to release 这话我熟，先别激动，等 GitHub 上真出现仓库再说，安全圈发布推迟太正常了。」
- 「问一下 13 Pro 是不是彻底没戏？SPTM 到底是个啥，为什么这么难绕？」
- 「假工具真的防不胜防，我表弟上个月就差点下了个『iOS 27 一键越狱』，还好被我拦住了。」
