真正拥有我早已买下的平板。
2022 年 11 月，我在 eBay 上以 114.26 美元买了一台 Fire HD 10（第 11 代，2021 款），打算用作 Home Assistant 信息亭。它平稳运行了几年，然后开始自动关机。日志说明了原因：是亚马逊自家的软件发出了关机指令，而肇事的软件包受到保护，设备所有者无法触碰。唯一的永久修复是获取 root 权限——而此前从未有人在这款硬件上成功过。
五个月后，经过四款 AI 模型的接力协作，以及 266.15 美元的 API 账单和订阅费用，这台平板终于归我所有：root shell、SELinux 宽容模式，以及移除（可逆）的 100 个亚马逊软件包。
阅读故事：blog.md
| 文件 | 说明 |
|---|
blog.md | 故事全文（作为站点首页） |
HANDOFF.md | 完整技术文档（§9 = 最终利用链，§8 = GLM-5.2 的补充说明） |
REVIEW.md | GLM-5.2 的审查，阻止了一场注定失败的 500 次尝试苦战 |
original-history.txt | Claude 数月诊断期间的脱敏记录 |
poc-28663/ | CVE-2022-38181 的概念验证（Kimi K3 的作品） |
removed_manifest.txt | 被移除的 100 个亚马逊软件包 |
grind*.sh, root_grind.sh | 重启循环穷举脚本 |
hwparam.json, config.gz | 设备参数/配置转储 |
ota_ps7326.bin）及提取出的分区——对 git 来说太大了，而且亚马逊的固件不属于我可再分发的范围。博客结尾附带一段来自 LINUX Unplugged 680,"Go Hack Yourself" 直播版（Jupiter Broadcasting）的剪辑，依据 CC BY-SA 4.0 使用。该剪辑为直播流内容，不属于剪辑版正片的一部分。