Switch 2 的越狱故事进入第二周。10 月 22 日安全研究者 Sammy Hajhamid（网名 pepsipu）放出第一个纯软件越狱 ns2jb 之后，这台主机的 homebrew 生态几乎一天一个样：YouTube 客户端跑起来了、游戏文件转储开始流传、无绳越狱的概念也被摆上台面。与此同时，任天堂的第一波封堵动作已经落地。这篇文章把一周进展捋成一条时间线，顺便聊聊普通玩家眼下该以什么姿势围观。
一周时间线：从 ns2jb 发布到 YouTube 上机
先把关键节点串起来。10 月 22 日，pepsipu 发布 ns2jb，这是 Switch 2 上首个公开的纯软件越狱：不需要焊接芯片，目标固件是当时的最新版 23.0.1，入口是初代 Switch 的编程应用 SmileBASIC 4——它通过向下兼容在 Switch 2 上运行。漏洞链由一个 32 位整数溢出加上文件系统服务的缓冲区溢出组成，最终拿到系统模块级别的原生代码执行权限。为了证明可行性，他当场演示了给《马力欧卡丁车：世界》塞进 Peter Griffin、初音未来、玉桂狗等角色，画面相当魔幻。
10 月 24 日，有爆料账号称第一批 Switch 2 游戏文件与 RomFS 归档开始被转储，涉及《The Duskbloods》测试版、《马力欧卡丁车：世界》素材与《Deltarune》，不过这些转储至今没有公开验证。10 月 25 日，X 用户 @byizmysh 发布视频，展示 YouTube 在 Switch 2 上运行，整个项目基于开源的 VacuumTube 客户端。关于 ns2jb 漏洞链本身的技术拆解，可以回看我们此前的文章。据海外科技媒体的跟踪报道，这项研究还有个有意思的细节：pepsipu 借助 OpenAI 的 Codex 工具花了约两周完成漏洞挖掘，期间用自动化设备反复测试，甚至包括一个物理按压电源键的小机关。
ns2jb 现状：能干什么、不能干什么
先说能干的。ns2jb 提供的是 userland 级别的访问权限：跑 homebrew 程序、提取存档、在内存里修改游戏素材，这些都已经有实际演示。YouTube 客户端就是最直观的例子——VacuumTube 是一个开源项目，目标是把轻量的「YouTube on TV」体验带回各类设备，现在它借 ns2jb 落地到了 Switch 2 上，算是补上了这台主机官方应用生态的一块短板。
再说不能干的，这部分同样关键。ns2jb 是拴绳（tethered）越狱：漏洞只存在于内存里，主机一重启就打回原形，每次都要靠同一局域网内的电脑重新注入一遍。它也没有内核权限，装不了自定义固件，更动不了启动链。复现门槛同样不低：需要 SmileBASIC 4.4.9、固件 23.0.1、一台跑 Node.js 22 的电脑，外加约 20MB 的存档空间。换句话说，现在的 ns2jb 更像研究者的脚手架，离普通玩家日常使用还差着好几步。
文件转储与 mod：机会与灰色地带
文件系统访问打开的另一扇门是游戏 mod。据海外科技媒体跟踪报道，首批 Switch 2 游戏文件与 RomFS 归档的转储已经开始，从《The Duskbloods》测试版到《马力欧卡丁车：世界》的素材都有涉及，但均未经过验证——理由也很直白：一旦公开分享，任天堂的反应会非常快。如果这些访问能力被证实，Switch 2 的 mod 社区算是有了地基，游戏逆向研究与民间移植都会跟着受益。
这里必须把话说清楚：转储与传播正版游戏文件涉及版权风险，后果由操作者自行承担，本文不提供任何相关引导。对绝大多数玩家来说，这一周真正值得记住的是「Switch 2 已经可以被修改」这个事实本身，而不是某个具体的文件或链接。
无绳越狱概念浮现：全部是「据报道」口径
这一周最受关注的消息，是安全研究者 Gezine 的无绳（untethered）越狱。Gezine 此前因 PS5 平台的越狱工作在圈内成名。据报道，他提出的方案是做一个安装器，把整条漏洞链植入系统存档，下次开机时自动触发，从而摆脱「每次重启都要连电脑」的束缚，提供 userland 级访问，让模拟器和 homebrew 的日常使用变得现实。国内游戏媒体则报道称，Gezine 已宣布完成开机自启固化，从构思到落地不到一周；社区解析认为该方案可能利用了 Horizon OS 对系统存档缺少强签名校验的特性。
可信度方面要泼点冷水：截至目前，Gezine 没有发布技术报告，没有公开工具，也没有可验证的演示，海外报道的用词全部停留在「据报道」层面。另一个信号是，据称他曾收到任天堂发来的邮件，具体内容未公开。所以现阶段把它理解成一个概念验证更稳妥——方向听起来很美，但什么时候能变成普通玩家手里的东西，没人说得准。
任天堂封堵进行时：普通用户要不要现在折腾
任天堂的应对已经开始。ns2jb 依赖的入口 SmileBASIC 4 已从多个区域的 eShop 下架，这是最直接的掐断——新用户买不到入口，漏洞链的第一环就断了；已经下载的用户还能不能继续使用，目前没有明确说法。截至发稿，还没有封堵 ns2jb 的系统更新被报道出来，但与初代 Switch 那个无法通过更新修复的硬件漏洞不同，ns2jb 全程都在软件层面，任天堂一个固件更新就能让现有方案失效，这一点圈内没有人怀疑。
对普通用户，建议很简单：现在别折腾。拴绳越狱重启即失效，体验零碎；越狱本身违反任天堂用户协议，存在被限制联网、系统不稳定甚至丢存档的风险；至于网上已经开始冒头的所谓「Switch 2 破解服务」，更值得警惕。如果你只是想让 Switch 2 看视频、跑模拟器，不妨等无绳方案真正成熟、封堵与反封堵的格局明朗之后再评估——即便到那时，风险也不会归零。
玩家吐槽
- 「把 Peter Griffin 和初音塞进《马力欧卡丁车：世界》，这演示效果是拉满的，我就纯围观图一乐。」
- 「重启就失效，还得连电脑重新来一遍，这不叫越狱，这叫每天上班打卡。」
- 「SmileBASIC 下架了，没提前买的人是不是彻底没门票了？后悔没早点下手。」
- 「为了个 YouTube 客户端把联机资格搭进去，怎么算都不划算，让子弹再飞一会儿。」
- 「AI 两周就把新主机撕开口子，以后的主机安全怕是要重新定义了。」
总结
一周时间，Switch 2 的越狱从「第一个演示」走到了「YouTube 上机、文件转储、无绳概念冒头」的三线并进，速度超出多数人的预期。但落到普通玩家这一侧，现状其实没变：拴绳越狱是研究工具，无绳越狱是传闻，任天堂的固件大棒悬在头顶。接下来值得盯的三个节点是无绳方案的可验证演示、任天堂的首次封堵固件，以及 homebrew 生态里第一个真正实用的应用。在那之前，围观就好。
