等了两个多月，checkm8 阵营的主力工具 palera1n 终于又有了新动静。10 月 18 日晚，开发团队在 GitHub 上放出了 v3.0.0-beta.3 测试版，这是 3.0 大版本线的第三个测试构建，距离上一版 beta.2 已经过去了两个半月。对手里还攥着 iPhone 6s 到 iPhone X 这类老机型的玩家来说，这次的 Linux AppImage 包和 DFU 助手改进都值得看一眼。这篇就把 beta.3 的具体变化、适用机型范围和上手注意事项一次讲清楚，想折腾老设备越狱的朋友可以先收藏再往下看。

正式版停在 2.4，3.0 测试线走到第三步

先交代一下背景。palera1n 是基于 checkm8 漏洞打造的越狱工具，checkm8 挖的是 A8 到 A11 这几代芯片 BootROM 里的硬件级缺陷，苹果没办法通过推送系统更新把它封掉，所以这批老设备从 iOS 15.0 之后就一直没有断了越狱的路。工具本身开源，代码在 GitHub 上，覆盖 iOS、iPadOS、tvOS 以及部分带 T2 芯片的设备。

版本节奏上，目前的正式稳定版还停在 7 月底发布的 2.4，3.0 属于下一代的测试线。8 月 3 日放出的 beta.2 已经做了不少铺垫：在图形界面里可以直接从 DFU 和 PongoOS 状态发起越狱，新增了 force-enable-ssv 开关和 late-exit 启动参数，GUI 版加了菜单栏方便退出，另外还修掉了两处缓冲区溢出问题和若干偶发故障。beta.3 则是在这个基础上继续打磨细节，变化不算激进，但每一条都落在了实际使用的痛点上。

beta.3 更新清单：四条变化逐条看

对照官方 release 说明，beta.3 相对 beta.2 的变化一共四条，逐条给大家翻译一下：

• 命令行模式新增了精简版 DFU 助手。以前设备停在恢复模式时，想从命令行发起越狱还得手动把设备送进 DFU，现在工具会在恢复模式下直接调起 DFU 助手帮你走完这段流程，减少新手最容易卡壳的一步。
• Linux 平台新增实验性的 AppImage 格式安装包，而且里面带了图形界面。以前 Linux 用户要下载 tar.gz 解压再配环境，现在下载一个 AppImage 文件加上执行权限就能直接跑，x86_64 和 aarch64 架构都有对应版本，不过官方标注了这是实验性功能，稳定性仍需观察。
• macOS 版图标换成了 Liquid Glass 风格，视觉上跟上了苹果新系统的设计语言，属于纯颜值更新。
• 修复了命令行模式下贡献者致谢信息显示错误的小毛病。

安装包方面，这版提供了 macOS 通用 dmg（支持 macOS 10.11 及以上）、Linux 的 tar.gz 和 AppImage 两种格式，还有给已经越狱的 iOS 设备直接安装用的 deb 包。完整更新日志可以在官方 release 页面查看：palera1n v3.0.0-beta.3 发布页。

你的设备在不在名单里：适用范围一次说清

这是每次聊 checkm8 系工具都绕不开的问题。芯片层面，只有 A8、A9、A10、A11 四代芯片和部分 T2 芯片设备受漏洞影响，对应到具体产品大概是这些：

• iPhone 阵营：6s、6s Plus、SE 一代、7、7 Plus、8、8 Plus、X，从 XS 和 XR 开始的机型全部不在名单内。
• iPad 阵营：iPad 5 到 7 代、iPad Air 2、iPad mini 4、iPad Pro 第一代到 10.5 英寸版，以及部分更早的 Pro 机型。
• 其他设备：iPod touch 7、Apple TV HD 和 4K，以及搭载 T2 芯片的部分 Mac。

系统版本方面，工具面向 iOS 15.0 及以上版本，不同分支对版本上限的覆盖各有差异，具体到你的机型和系统版本能不能用，建议动手前先去palera1n 官网核对兼容性说明，以官方文档为准。

几个容易踩的限制要特别提醒：A10、A10X 和 A11 设备在越狱状态下必须关闭锁屏密码，这一点没有商量余地，等哪天重启回到未越狱状态才能重新打开；iOS 16 上的 A10X 和 A11 机型还要求先把设备抹掉重新激活。另外这类越狱是半绑定式的，设备每次重启后越狱状态会失效，想继续用插件就得重新连一次电脑跑一遍流程，不越狱时开机、打电话这些日常功能完全不受影响。

动手前先看：下载渠道与避坑清单

下载渠道是重中之重。开发团队在官网明确写了警告：唯一官方下载站点就是 palera.in，那些长得相似、搜索排名靠前的仿冒站点很多带有恶意目的，装了轻则广告弹窗重则数据出问题。GitHub 仓库的 Releases 页面同样可信，两个渠道之外的一律当陌生软件处理。

动手前的准备事项也列一下：电脑端目前提供 macOS 和 Linux 版本，Windows 用户要么找台 Mac，要么用虚拟机方案，具体支持情况以官方文档为准；A10 和 A11 机型先把锁屏密码关掉；重要数据提前备份，虽然正常流程不会清数据，但越狱操作本身存在翻车概率，备份永远是最后的保险。

环境类型的选择上，工具支持 rootless 和 rootful 两种模式。对普通用户来说，只是想装插件美化系统的，rootless 模式兼容性更好也更稳；需要完整 root 环境做开发或折腾底层文件的再考虑 rootful，这个模式首次使用要创建一个占 5 到 10GB 空间的可写分区，16GB 存储的设备会比较吃紧，建议先用半量镜像方案。首次运行创建分区最长可能要等十来分钟，中途别拔线。数据线尽量用原装直连电脑，转接头和劣质线在 DFU 握手阶段出问题的概率明显更高。如果设备卡在恢复模式出不来，用工具自带的退出恢复模式功能处理即可，具体操作参数以当前版本官方文档为准。

网友评论

• 「手里的 8P 终于又活过来了，就冲 AppImage 这个更新，Linux 党狂喜，再不用解压配依赖了。」
• 「每次重启都要重新连电脑跑一遍，当备用机可以，当主力机真的劝退，早上赶着出门没电脑就只能裸奔。」
• 「想问下 iOS 26 的老机型还能上这个吗，看说明好像各分支支持范围不一样，有点看不懂。」
• 「之前搜这工具差点进了仿冒站，页面做得跟官网一模一样，大家真的只认 palera.in，别贪方便。」

总结

单看这次更新，beta.3 更像一次承上启下的打磨：DFU 助手降低了新手门槛，AppImage 补齐了 Linux 体验，但离 3.0 正式版还有距离，官方也把它标成了预发布版本。对绝大多数用户来说，稳定需求继续用 2.4 正式版，愿意尝鲜再上测试线，而且测试版不适合放在主力机上折腾。老设备用户可以蹲一个 3.0 正式版再动手，动手前备份、关密码、只认官方渠道这三件事一个都不能省。后续正式版有动静，我们会第一时间跟进。