2026 年 11 月 9 日，苹果向 iPhone XS、XS Max 和 XR，以及第七代 iPad 推送了 iOS 与 iPadOS 18.7.12，版本号 22H390。这是一次典型的「补漏」式更新：没有新功能，只有安全修复。但对 A12 老机型上的越狱用户来说，这次推送更像一道门正在缓缓关上——Dopamine 的官方文档对 A12 设备的覆盖止步于 iOS 18.7.1，手滑点了升级，等于亲手把窗口关死。这篇文章把修复内容、版本边界、保版本操作和侧载替代方案一次理清，动手升级前建议先看完。
这次修了什么：六个漏洞集中堵「配对」环节
根据苹果官方安全公告，iOS 18.7.12 一共修复六个漏洞，几乎全围着 AirPlay 与蓝牙配对转：AirPlay 的逻辑缺陷（CVE-2026-113968）、蓝牙组件的释放后使用问题（CVE-2026-113970）、rapportd 配对服务的漏洞（CVE-2026-113969）、CoreUtils 的两处权限缺陷（CVE-2026-113965、CVE-2026-113964），以及 MediaRemote 的一处信息泄露（CVE-2026-113971）。苹果照例感谢了外部研究者的报告，并提示部分问题可能已被在野利用。
对普通用户来说，这批修复的实际意义很直白：别再对着陌生设备随手点「允许配对」。老机型不像新机那样有后续大版本兜底，18.7.x 这条线的更新往往隔几个月才来一次，能补一点是一点。系统更新页面这次只在 XS、XS Max、XR 和第七代 iPad 四款设备上出现，如果你的手机列表里没有它，说明机型不在覆盖范围内。
A12 机型的现实：Dopamine 文档止步 18.7.1
越狱社区的现状要先说清楚。Dopamine 是 opa334 在 GitHub 上维护的开源越狱工具，官方 README 的支持矩阵写得很明白：A12、A13 设备覆盖 iOS 15.0 至 18.7.1，外加 26.0 至 26.0.1；A14 及之后的芯片则止步 iOS 17.3.1。当前最新版本是 3.0.13。
也就是说，XS、XR 这批 A12 机器想用 Dopamine，系统必须停在 18.7.1 或更低——这次推的 18.7.12 恰好越过了这条线。已经装了屏蔽更新描述文件的用户暂时不受影响；没装、又开着自动更新的，这几天要格外留意弹窗。站内此前整理过 Dopamine 3.0 在 iOS 26 上的完整上手流程，想了解新版工具形态的可以先翻翻那篇教程热热身。
iPad 7 是例外：palera1n 依然碰得到 18.7.12
第七代 iPad 走的是另一条技术路线。它搭载 A10 芯片，命中 checkm8 引导级漏洞，palera1n 官方文档列出的支持范围明确包含 iPad 7 的 iOS 18.7.2 至 18.7.12。这类利用位于底层引导链，普通安全更新封不掉，所以同样是「老设备」，iPad 7 用户升级 18.7.12 并不关门，这是这批更新里少数能让越狱玩家放心的机型。
不过要提醒一句：palera1n 的操作复杂度明显高于 Dopamine，需要电脑连数据线进入特殊模式，动手前建议通读官方文档并完整备份一次数据。
想保住越狱窗口：动手升级前先做这几件事
如果你的 XS 或 XR 还停在 18.7.1 或更低版本、并且打算继续用 Dopamine，按下面的顺序操作：
- 关闭自动更新：进入设置 → 通用 → 软件更新 → 自动更新，把「下载 iOS 更新」和「安装 iOS 更新」两个开关全部关掉，避免系统在夜间充电时静默升级。
- 安装屏蔽更新描述文件：社区维护的屏蔽描述文件能让系统对 18.7.12 的 OTA 推送视而不见；嫌手动折腾的，也可以用爱思助手这类工具的一键屏蔽功能。装完在设置 → 通用 → VPN 与设备管理里能查到，想恢复接收更新时删除即可。
- 备份 SHSH2 blob：用 tsschecker 之类的开源工具，把当前版本对应的 SHSH2 保存到本地硬盘和云端各一份。blob 是将来降级的唯一门票，苹果一旦停止签名就再也补不回来了，这一步的花费几乎为零，收益却可能极大。
- 核对签名窗口：升不升级最终取决于苹果是否还在给旧版本签名。站内那篇 iOS 27.1 停止签名的文章完整记录了查询签名状态的思路，动手前值得先照着查一遍，确认 18.7.1 还有退路再决定。
这四步做完，升级与否的决定权就回到你自己手里，而不是被系统半夜替你按了按钮。实际用下来，屏蔽描述文件加 blob 备份这两件事对老设备用户的性价比最高。
不打算越狱：侧载也能覆盖大部分需求
很多用户守着旧版本，其实只是为了装几个非商店应用。不动系统也有替代方案：AltStore 和 Sideloadly 都能把 ipa 侧载进设备，只是个人开发者证书七天要续签一次；TrollStore 依赖特定系统版本的漏洞实现永久签名，覆盖范围有明确界限，站内专门写过 TrollStore 对 iOS 26 的支持情况与替代方案，非越狱用户可以先对照自己的版本再决定走哪条路。
侧载的好处是不碰系统分区，升级与否与安装能力基本解耦，想升 18.7.12 拿安全修复也无所谓；代价是主题美化、全局手势这类依赖越狱环境的功能依旧无缘。值不值得，看你在意哪一头。
常见问题
- 问：我的 XR 已经升到 18.7.12 了，还有救吗？答：短期内没有。Dopamine 对 A12 的覆盖止于 18.7.1，除非工具作者后续扩展支持范围，否则只能等新的降级漏洞出现，这类漏洞历史上极少且无法预期。
- 问：屏蔽更新描述文件安全吗？答：它只是让设备忽略 OTA 推送，不修改任何系统文件，删除后即恢复如常。建议从可信社区渠道获取，别安装来路不明的配置文件。
- 问：iPad 7 升级 18.7.12 后还能用 palera1n 吗？答：能。官方文档覆盖 iPad 7 的 18.7.2 至 18.7.12，但流程比 Dopamine 繁琐，务必先备份数据再动手。
- 问：SHSH2 blob 备了就一定能降级吗？答：不一定。blob 只是门票，还需要配合对应的利用手段才能完成降级，届时工具是否支持目标版本要另行确认。备了总比没备强。
总结
18.7.12 对普通用户是一次常规安全修复，对 A12 越狱用户则是一次明确的边界提醒：Dopamine 的窗口停在 18.7.1，升级前先关自动更新、装屏蔽描述文件、备份 blob、查签名窗口。iPad 7 用户可以放心走 palera1n 路线，不越狱的用户用侧载也能覆盖大部分需求。老设备的玩法从来不是拼新功能，而是守住手里仅剩的选择权。
免责声明：本文仅作技术信息整理与安全提示，不构成任何操作承诺；越狱与侧载存在系统不稳定、数据丢失及安全风险，请自行评估并做好备份，对因操作导致的任何后果本文不承担责任。
