Erosion v0.8.1 解锁国行 AI，功能最全的 MobileGestalt 工具箱

Q1：为什么打开了开关，eSIM 还是没生效？或者国行 18 Pro / 18 Pro Max 改完后「添加 eSIM」反而消失了？

请按以下 6 种情况逐一排查：

1. 国行 iPhone 18 Pro / 18 Pro Max（A3715 / A3718）插着双实体卡（或背面副卡）触发基带卡槽冲突（18 系列最常见！）
   国行 18 Pro / Pro Max 为特殊的**「正反双实体 SIM 卡槽 + 内置 eSIM」三通道复用硬件**，而美版 LL/A（A3472 / A3473）为无卡槽纯 eSIM 机型（国际版也仅正面单卡槽）。若卡托内插着两张实体卡（或插在卡托背面副卡槽）重启，基带检测到卡槽占用冲突会临时隐藏「添加 eSIM」与 EID（或导致背面副卡不工作）。
   ✅ 真机实测 100% 解决与双实体卡共存步骤（「空卡写卡法」）：
   • ① 先拔出 SIM 卡托（不插任何实体卡，保持空卡状态），在 Erosion-CN 开启「解除地区限制」+「解除国行底层限制」点击应用后 空卡关机冷重启（注：若在 27.3 beta 1 空卡下仍隐藏入口，可先关闭上方地区限制、仅单开「解除国行底层限制」空卡重启，「添加 eSIM」必出）；
   • ② 空卡开机连 Wi-Fi（挂外区节点 + 开启飞行模式），扫码把需要的海外 eSIM 全部添加完毕；
   • ③ 插回实体卡策略：若平时只需 1 张实体卡 + 多张海外/国内 eSIM，将实体卡装在卡托正面（主卡槽）即可直接共存；若平时还需使用卡托背面第 2 张实体卡，写完海外 eSIM 后进 Erosion-CN 单独关闭「解除国行底层限制」（保留上方「解除地区限制」开启，且自 v0.8.1 起还可在下方修改模式切换为「仅改区域代码 LL（保留 CH/A 后缀与双卡兼容）」以保留原厂 CH/A 与监管型号），应用重启后再插回正反双实体卡——背面实体卡即可恢复工作，且已写入芯片的海外 eSIM 依然完整保留、可随时在设置中切换启用！
2. 只点了「注销 (Respring)」，没有「手动关机重启」
   「解除国行底层限制」修改的是二进制 CacheData（green-tea 槽位）。负责蜂窝基带与 eUICC 芯片的守护进程（CommCenter、ctkd）在注销桌面时不会重载缓存，甚至会因新旧区域参数半同步导致「添加 eSIM」入口临时隐藏。写入后必须手动滑动关机、等待黑屏后再按电源键开机（冷重启） 才会生效。
3. 只改了 LL/A，漏开了「解除国行底层限制 (eSIM / FaceTime 音频)」
   常规解锁必须将 「解除地区限制（国行 AI / 美版 LL/A）」 与下方的 「解除国行底层限制 (eSIM / FaceTime 音频)」 两个开关同时打开并冷重启；若只改了上方的 LL/A 而未解开下方的 green-tea 硬件锁，系统校验区域冲突同样会屏蔽 eSIM 菜单。
4. 误开了「机型伪装 (ProductType)」或曾用其他改机工具盲改过缓存
   原生 AI 机型严禁修改机型标识符（如把国行主板 iPhone19,7 强改成美版 iPhone19,3），否则基带校验失配会导致整个 eSIM 菜单消失。若之前被其他工具改坏，请点击 MobileGestalt 右上角 ⋯ →「清除并重建缓存」 并重启恢复纯净原厂基线，再重新按需开启开关。
5. 在中国大陆境内扫码添加海外 eSIM 时提示“不支持 / 无法激活”
   若「添加 eSIM」按钮已出现，但扫码瞬间被拦截，是系统激活时通过境内基站/定位触发了位置校验。扫码写卡时请开启 飞行模式 + 连接 Wi-Fi（挂全局海外代理）（必要时临时关闭 设置 → 隐私与安全性 → 定位服务 → 系统服务 中的「蜂窝网络搜索 / 无线局域网与蓝牙」），写卡成功后再恢复正常即可长期双待使用。
6. 老款纯双实体卡槽国行机型的物理硬件限制
   仅自带物理 eUICC 安全芯片的国行机型（如 国行 iPhone Air、内置物理 eSIM 的 iPhone 18 系列 等）支持解锁海外 eSIM 自由扫码；早期纯双实体 nano-SIM 卡槽且主板物理空焊 eUICC 芯片的常规国行机型属于硬件缺失，开启该开关仅用于解锁 FaceTime 音频（语音通话） 与 AI 区域准入，无法凭空生成物理 eSIM 芯片。

Q2：需要开启「监管模式 (Supervision)」吗？以前别的工具留下的伪监管怎么清理？

• 完全不需要，且严禁在个人零售设备上开启伪监管！ Erosion-CN 的所有解锁均直接安全作用于 MobileGestalt 缓存，零监管依赖。
• 许多早期改机工具注入的伪造 CloudConfigurationDetails.plist 缺失合法的 MDM 证书链，一旦后续 OTA 升级系统，极易在开机激活向导卡死 403「远程管理」白屏死锁。你可随时进入本应用 功能修改 → 系统配置与监管 一键体检并安全清除伪监管残留（真实企业/教育 MDM 会被自动识别保护）。

Q3：满血使用 Apple Intelligence + ChatGPT（同时保留国行普通话「询问来电原因」）怎么设地区和代理规则？

• 系统语言与地区黄金组合（⚠️ 切勿将系统地区设为「美国」，否则会丢失中文普通话「询问来电原因」来电筛选！）：
  1. 在 Erosion-CN 开启 「解除地区限制 (LL / LL/A)」+「解除国行底层限制」 并冷重启；
  2. 设置 → 通用 → 语言与地区：地区改为「台湾」，首选语言第一项保持 「简体中文」；
  3. 设置 → Apple 智能与 Siri：Siri 语言设为 「中文（普通话 – 中国大陆）」（若 ChatGPT 扩展偶发回复繁体，在 扩展 → ChatGPT 登录并在自定义指令写一句“始终使用简体中文回答”即可）。
• 代理分流规则（Surge / Stash / Loon / Shadowrocket 通用铁律）：
  1. Siri 核心域名必须 DIRECT 直连 + 真实 IP（严禁走代理或 Fake-IP）：将 guzzoni.apple.com、*.siri.apple.com、dejavu.apple.com、sequoia.apple.com、*.smoot.apple.com 设为 DIRECT，并在 Surge [General] 中把 guzzoni.apple.com, *.guzzoni.apple.com, *.siri.apple.com 加入 skip-proxy 与 always-real-ip（否则 Siri 必报「碰到了一点问题」）；
  2. 仅将 AI 准入与中继走低延迟美区节点：将 gspe1-ssl.ls.apple.com、apple-relay.apple.com、apple-relay.cloudflare.com、apple-relay.fastly-edge.com、apple-relay.akamaized.net、cp4.cloudflare.com 及 OpenAI 域名分流至低延迟美国节点（切勿屏蔽 apple-relay.* 的 UDP 443 QUIC 流量）；
  3. 关闭冲突重写模块：硬件级改好 LL/A 后，请关闭 iRingo / NSRingo 的「定位」与「Siri」模块，防止 MitM 劫持导致断连；
  4. 💡 一键导出模块：可直接在 App 内打开 功能修改 → [测试特性] 共享组分流规则与书签导出，一键生成并导出完整配好的 .sgmodule 分流模块。

Q4：Siri 聊天已经正常了，为什么「Siri 相机 / 视觉智能 (Visual Intelligence)」或图乐园一直提示不可用？

请依次核对以下 4 项条件：

1. 系统地区不能停留在「中国大陆」：前往 设置 → 通用 → 语言与地区，将 「地区」改为「台湾」（海外版视觉智能绑定 ChatGPT 与 Google 识图，在「中国大陆」系统地区下会被直接锁死报不可用；改「台湾」既能解锁视觉智能，又能保留普通话来电询问）。
2. 定位准入与 Google / Relay 分流缺失：视觉智能每次唤起都会实时请求 gspe1-ssl.ls.apple.com 校验所在地，并调用 apple-relay.* + OpenAI（左下角提问）以及 *.google.com（右下角 Google 识图搜索）。请确认上述域名均已分流至美国节点，且已关闭 iRingo / NSRingo 的定位与 Siri 模块。
3. 端侧视觉模型尚未下完，或残留国行千问缓存：视觉智能与图乐园（Image Playground）依赖独立的端侧多模态视觉模型（与文本 Siri 分开下载，体积较大），请连接 Wi-Fi 并插上充电器等待后台静默下载完成；若此前曾在测试版开启过国行合规版（千问/百度）AI，请前往 设置 → Apple 智能与 Siri 先关闭总开关、重启一次手机后再重新打开以刷新外区模型。
4. 唤醒方式注意：海外版视觉智能入口不在普通「相机」App 内，需在锁屏或亮屏时长按机身右侧「相机控制」实体按键（短按仅打开普通相机），或在控制中心添加「视觉智能」按钮开启。

Q5：开启「将“无线局域网”显示为“Wi-Fi”」有什么需要注意的副作用？

开启后系统网络权限会完全切换为国际版逻辑——会丢失国行独有的单应用「不允许联网（同时禁止 Wi-Fi 与蜂窝数据）」选项（国际版仅允许关闭单个 App 的「蜂窝数据」，无法禁止其使用 Wi-Fi 联网）。如果你需要彻底禁止第三方输入法或离线 App 联网，请保持此项关闭；已开启者随时关闭开关重新应用并重启即可恢复。

Q6：为什么照片「消除」在「快速」模式下正常，切成「高质量」就报错“消除此照片时出错”？另外要不要升 27.3 beta？

• 请关闭「解锁 iOS 27 进阶 AI 能力 [测试特性]」（v0.8.5 已内置自动防呆锁定与一键修复）：真机（iPhone 18 Pro Max · iPhone19,7）底层探针核验表明，照片「快速」消除走本地独立 GAN 模型，而「高质量」消除走云端扩散模型管线 (ServerDiffusionInpainting)；在 iPhone / iPad 上强行开启非原生的 Audio Intelligence (rb2tKZxlj0Gm2tBmUQSLqQ，槽位 #178) 实验槽位会导致模型管线校验断路，连带使「高质量」消除报错（常规通话录音、语音备忘录转写与系统翻译无需此开关，且 iPhone 18 Pro 系列原厂自带的 Personal Translator = true 会被自动识别保护）。升级 v0.8.5 后若提示冲突，关闭该项（或点击顶部体检卡片「一键配齐 / 修复」）并应用重启即可恢复。
• 切勿盲目升级新测试版：底层 worse_query 写入漏洞目前仅确认支持至 iOS 27.0 – 27.2.1 及 iOS 27.3 beta 1。请务必关闭系统自动更新，切勿升级至 27.3 beta 2 及后续新测试版，以免漏洞封堵后失去底层修改能力。

Q7：自签证书 7 天过期、卸载重装 App 会导致修改失效或丢失原厂备份吗？

• 都不会。 所有修改均以原位覆盖方式持久化保存在系统缓存中，无需后台常驻，证书过期打不开或删除 App 完全不影响已生效的功能。
• v0.8.0 内置了应用沙盒 + 系统安全金库 SHA-256 双重备份冗余，即便因证书掉签卸载重装 App，重新打开时也会自动从系统金库无损找回你最初未修改的原厂备份。

Q8：还有哪些特性属于纯物理硬件限制，改 MobileGestalt 也无法解锁？

包括 卫星离网通信与紧急求救（射频/基带固件锁 + 境内无地面站授权）、5G 毫米波 (mmWave)（国行无毫米波天线模组）、纯双实体卡槽老机型的 eSIM（无物理 eUICC 芯片）以及 60Hz 屏幕强开 120Hz 刷新率（屏幕面板物理上限）。本项目对纯物理限制均如实说明，不做虚假开关误导。

Q9：万一改出异常，或者之前被别的工具改出「相机黑屏 / eSIM 消失」，怎么一键救回？

• 一直使用 Erosion-CN 修改的用户：直接点击主页或 MobileGestalt 页顶的 「一键恢复原厂」，校验 SHA-256 后一键还原原厂参数并清空锁屏铭牌/伪监管/拨号盘残留，手动重启即 100% 恢复出厂状态。
• 安装本工具前已被其他工具改坏缓存的用户：点击 MobileGestalt 右上角 ⋯ →「清除并重建缓存」，随后立即手动关机重启手机——iOS 将在开机时直接从主板硬件熔丝重新生成 100% 纯净的原厂缓存，相机黑屏、eSIM 消失等软故障均可彻底自愈。