Jiayun's Blog

📌 好文共赏 | Editor’s Pick 原文：First public macOS kernel memory corruption exploit on Apple M5 | 作者：Khanh（Calif） | 发布：2026-05-14 | 阅读时长：约 6 分钟（含延伸 30+） 多模评分：Opus 9.2 / Sonnet 9.0 / 综合 9.1 / 10 一句话推荐：当 Apple 花五年把"内存安全"焊进硅片，一支 4 人小队用 AI 加 IDA 在五天里给出了第一个公开的反例——这不是一份漏洞通告，这是关于"AI bugmageddon"开场哨声的一段一手记录。

1. 为什么这篇文章值得读

这事的关键，不在"又一个 Apple 内核漏洞"。Apple 的内核每年都被各路研究员挖出新洞——Pwn2Own、Project Zero、各类 mercenary spyware 链子，一直没断过。这件事的关键，在四个字：MIE 在场。

Memory Integrity Enforcement (MIE) 是 Apple 在 2025 年 9 月正式公布的、面向 M5 / A19 的硬件辅助内存安全体系。它把 ARM 的 EMTE（Enhanced Memory Tagging Extension）和 Apple 自研的 secure allocators（kalloc_type / xzone malloc）以及 Tag Confidentiality Enforcement 结合起来，宣布对当时所有公开的 iOS exploit chain都形成"破坏"。Apple 在自家博客里写得很明白：MIE 不是为了让攻击难，而是为了让一类攻击（memory corruption）从"商品级"变回"国家级预算"。

然后 Calif 出现了。

Calif 是一家来自加州、目前只有寥寥几位 founder 的安全公司，对外几乎没有声音。但它的人是行业老兵：

• Bruce Dang——Microsoft 前 MSRC（Microsoft Security Response Center）首席调查员，2010 年 Stuxnet 取证报告的主笔，《Practical Reverse Engineering》一书作者；
• Dion Blazakis——“JIT spray” 攻击范式的提出者，长期在 iOS/Android 内核漏洞研究第一线；
• Josh Maine——长期做反编译/二进制分析工具链，传闻深度参与过若干商用 IDA 插件。

这三个人加上一个匿名的 founder Khanh，配上 Anthropic 还没正式公开的 Mythos Preview，做了一件事：

1. 4 月 25 日，Bruce 找到第一类 bug；
2. 4 月 27 日，Dion 入伙；
3. 5 月 1 日，他们已经拿到一个纯 data-only 的本地权限提升链子，从普通用户到 root，全程只用合法系统调用，目标系统是 macOS 26.4.1 (25E253)、运行在打开 kernel MIE 的 bare-metal M5 MacBook 上；
4. 本周一，他们带着这份 55 页报告进了 Apple Park，当面交付，激光打印（按作者的话叫"in honor of our hacker friends"）。

整个故事的重量，是这两段时间线的对比：Apple 用了五年 × 数十亿美元 × 整条软硬件栈的协同；Calif 用了五天 × 四个人 × 一个 AI 副驾驶。

这才是这篇短短不到 2,000 词的博客背后真正震耳的声音。它和我们之前写过的《curl 之父亲测 Mythos：5 个"确认漏洞"最后只剩 1 个》，是同一根工程时间线上的两个对照点：在 curl 那种"被反复审视的成熟代码库"上 Mythos 几近"挤不出血"；而在 Apple 内核这种"高复杂度且新增了 MIE 这种新机制"的攻击面上，Mythos + 人类专家第一次显示出"破纪录的速度"。

读这篇文章，你看到的不是一个漏洞，而是一种合作模式的临界点。

2. 核心观点深度解读

2.1 MIE 到底是什么：把"内存安全"从软件搬进硅片

要理解 Calif 的成就，必须先理解 MIE 的边界。Apple 安全工程团队（SEAR）在去年 9 月的公告里把 MIE 的体系结构拆成了三层：

1. Enhanced Memory Tagging Extension (EMTE)——ARM 在 2022 年定稿的 MTE 升级版，最关键的是支持完全同步（synchronous）模式。同步意味着标签不匹配时当场抛异常，没有任何"race window"留给攻击者去校准布局或恢复元数据。
2. Secure allocators——kalloc_type（iOS 15 引入的内核侧）和 xzone malloc（iOS 17 引入的 userland 侧）。这两个 allocator 的核心思路是把分配按类型分类、为不同类型放入不同的 zone，让"同类型释放后再分配"变得困难——这正是大部分 UAF 利用的前提。
3. Tag Confidentiality Enforcement (TCE)——Apple 在硬件层面给 tag 自身加了保密性约束。tag 在过去的 MTE 部署里其实是可以被旁路通道（speculative execution、cache timing 等）窥探的；Apple 用了一整套类似 PAC 那种"算法 + 硬件"的协议来保护 tag。

合起来，MIE 的承诺是：memory corruption 这一整个 vulnerability class（30+ 年来的"利用学之母"），在 M5 / A19 上从"难"升级到"系统性受阻"。Apple 在公告里点名说 MIE “disrupts every public exploit chain we know of against modern iOS”——包括最近泄露的两套商业 spyware 工具包 Coruna 和 Darksword。

原文：The latest flagship example is MIE (Memory Integrity Enforcement), Apple’s hardware-assisted memory safety system built around ARM’s MTE (Memory Tagging Extension).

Calif 这次的关键判断是：MIE 是新机制——它的攻击面，并不是过去几代内核加固技术的简单延续。新机制天然带新缝。这一点在他们的博客里只是一句话，但其实是整个故事的入口。

2.2 五天到 root：时间线背后的工程拓扑

文章给出的时间线极简，但每一个节点都隐含一种"哪一类工作被哪一种主体接手"的拓扑：

Calif 自己点明了分工：

原文：Mythos Preview is powerful: once it has learned how to attack a class of problems, it generalizes to nearly any problem in that class. Mythos discovered the bugs quickly because they belong to known bug classes. But MIE is a new best-in-class mitigation, so autonomously bypassing it can be tricky. This is where human expertise comes in.

翻成工程语言：AI 接管"发现 + 变体扩散"，人类接管"新缓解机制的旁路构造"。这和我之前在《AI 对抗安全：Agent 时代的攻防新边界》里讨论的"AI 不会取代漏洞研究员，它会改变漏洞研究员的工作分工"是一致的——只是过去那是预测，现在它成了一份带时间戳的实例。

特别值得注意的，是它的漏洞类型：data-only kernel local privilege escalation。不是 ROP，不是 JOP，不是 code reuse——是纯数据驱动的 LPE。这个细节是文章里最技术的彩蛋之一。

2.3 为什么"data-only"是 MIE 时代最危险的方向

memory corruption 的传统路径，是用一个内存越界写去篡改控制流：覆盖 return address、function pointer、vtable，然后跳到 ROP gadget 或攻击者准备好的 shellcode。Apple 过去十几年的硬件安全演进，正好对应到这条路径上：

• DEP/NX（Apple 早就有了）封掉了 shellcode；
• ASLR / KASLR 让 ROP gadget 寻址变难；
• PAC（A12 Bionic 起）签了 return address 和函数指针，封掉了控制流劫持；
• MIE/EMTE 现在封掉了最底层的"我能写到不该写的地方"这个原语。

但是——data-only 利用绕开了这整条防御体系。data-only 不动控制流，只动数据：cred 结构体里的 uid 字段、capability 表、内存权限位、判断"我是不是 root"的某个布尔标志……只要内核某条路径在做决定时读了一块被你污染过的数据，就能把"判断结果"翻转过来。

历史上 data-only 利用并不新——iOS 越狱场景里的 dirty COW 类型攻击早就走过这条路。但在 MIE 之前，控制流利用更"工业化"，是默认选择。MIE 把控制流利用打掉之后，所有人都被强行推到了 data-only 这条窄路。Calif 这次给出的实证是：这条窄路依然能在五天内被走通。

Apple 在 MIE 的公告里其实承认过这条缝：他们说 MIE 不是"hacker-proof"，是"raise the bar"。Calif 的文章把这一句话从公关文本变成了工程现实——加完所有 bar 之后，bar 还是有的，但矮在了 data-only 这一侧。

2.4 Mythos 的真实位置：generalize-known-classes，而不是 invent-new-classes

Calif 团队这段表述非常克制，但非常重要：

原文：Mythos discovered the bugs quickly because they belong to known bug classes.

这句话和 Stenberg 在 curl 文章里对 Mythos 的判断完全一致：

• 找的是"老品种"的新实例——不是新物种；
• 优势在于变体扩散——一旦它学会一个 bug 类，它能在很多代码路径里找同类；
• 不擅长发明新攻击范式——MIE 的旁路依然要靠 Dion 这种级别的人类专家来构造。

把这两段并排，我们就有了 2026 年中 AI 安全工具的真实形状：

在 curl 上的数据告诉我们：当代码库"低垂果实"已被摘干净，Mythos 也榨不出多少新东西。在 macOS 内核 + MIE 这种"全新表面 + 新加固"组合上，Mythos 的"变体扩散 + 类比"反而最有用。Mythos 不是一把通用钥匙，是一台可以快速复制熟练工的扫描器——这才是它的真实价值定位。

这也回应了我之前在《Anthropic Mythos：第一个"太危险而不能发布"的 AI 模型》里对 Glasswing 计划的那段疑虑：能力分发的"宽窄"决定了这台扫描器的社会净效应。在 curl 这种"防守方手里"，它是好东西；在 Calif 这种"攻击方手里"，它是好东西的另一面——取决于 Mythos 流向哪一边的时间差。

2.5 攻击曲线变陡：从"几个月"到"几天"的速率压缩

数年前我们衡量"绕过新缓解"的单位是月——一个 mitigation 上线，半年到一年后会有公开 PoC。这是行业过去十年的常态。具体例子很多：iOS 上 PAC 引入后第一个公开旁路用了将近一年半；Linux 的 KPTI 上线后到第一个稳定 KASLR 旁路差不多 9 个月；Chrome v8 sandbox 类似量级。

Calif 给出的新数据点是：MIE 上线（2025 年 9 月）到第一个公开内核 exploit（2026 年 5 月）≈ 8 个月——这个数字本身落在"传统区间"里。但Calif 内部的实际开发时间是 5 天。这两个数字的差额，几乎全是"等 M5 硬件上市 + 团队找到 motivation"。一旦动手，实际利用学工作量从 6–12 个月被压缩到 1 周。

这意味着：

1. 零日成本下降：黑市与国家级买家的 iOS / macOS 漏洞标价会承压；
2. patch gap 窗口变窄：Apple 必须把响应周期也对应缩短；
3. bug bounty 经济学失衡：Apple 现行的最高赏金（约 2 百万美元一条）在"5 天交付"的成本结构下，性价比对研究员越来越高，对买家越来越贵；
4. mitigation ROI 必须重估：花五年做的事被五天打穿一个口子，并不代表 MIE 失败，但代表"mitigation 的有效期 ≠ 设计预期"。

Calif 在文章末尾给了一个金句，把这件事的语义压到了最紧：

原文：This work is a glimpse of what is coming. Apple built MIE in a world before Mythos Preview. We’re about to learn how the best mitigation technology on Earth holds up during the first AI bugmageddon.

“AI bugmageddon”——AI 漏洞末日——这个词以后可能会被反复引用。它的精确含义是：当变体扩散从"研究员手工 grep"变成"模型一夜跑完"，整个漏洞经济的供给端会被结构性放大。

2.6 Apple Park 这个细节：为什么不去 Pwn2Own

文章开头那个"我们这周去了一趟 Apple Park，把报告激光打印交到 Apple 手上"的画面，看起来是玩笑，其实是商业信号。Calif 没有走 Pwn2Own，没有走公开赏金，他们直接：

• 抢在 Pwn2Own 提交季把漏洞"端给"Apple；
• 用面对面交付确保 Apple 内部能优先排期；
• 把"我们只给自己买了一年的域名注册费用"作为半玩笑，传达"我们对修复时间是有耐心的，但不是无限的"。

这不是研究员对厂商的关系——这是安全公司对客户的关系。Calif 在试探一种新的商业范式：用 AI + 顶级人类组合做"白手套的卖方"，给厂商提供"先你一步看到自己壁垒被打穿"的产品。这是一个比"赏金"更高利润的市场。

它和 Anthropic Glasswing 计划的逻辑其实在同一根线上——只不过 Glasswing 把"AI 找漏洞"配给"可信防御方"，Calif 则把"AI + 专家找漏洞"打包成"可信顾问服务"。这两条线最终会汇合：AI 时代的漏洞研究会更像律所，而不是更像奖学金。

2.7 “$5 billion 办公室 vs <$1 billion 办公室"的潜台词

文章的结尾有一段看起来在打趣，其实是 Calif 在划自己赛道边界：

原文：Our hosts shared that Apple spent $5 billion building this “office”, then asked about our office. We said, well, ours definitely cost less than $1 billion.

这句话翻译成工程语言是：资本密度不再是攻击方与防御方对抗的决定性变量。Apple 是地球上现金最充沛的科技公司，MIE 的研发成本是天文数字。Calif 用的工具，是 IDA Pro 一年 license + 一个 M5 MacBook + 一个 Mythos 的内部预览访问权。这种"杠杆比"在历史上从来没出现过。

如果你把它放到更宏大的趋势上看：AI 工具的边际成本下降，让"少数顶尖人类 + 一台模型"的输出可以打到"上千人 SEAR 团队 + 五年时间"的工作的关键缝隙上。这是一种新的不对称性。

这也意味着：未来几年，我们会看到**越来越多 4–10 人规模的"超精英安全小队”**出现。它们的财务模型不是赏金，是订阅；它们的关键员工不是 PhD 团队，是 1–2 个传奇 + 一个 AI 副驾驶。这与我之前在《AI 资深开发者为何"说不清"自己的价值》里讨论的"Speed 与 Scale 解耦"现象，是同一个结构性趋势的两面：当 AI 接管 scale，资深人类的稀缺性会反向升级——稀缺性从"人多"变成"人对"。

2.8 这个故事还没讲完：55 页报告会公开多少

Calif 承诺会在 Apple 修完之后公开55 页技术报告。从他们 MAD Bugs 系列过去的几篇风格看，他们公开技术细节的能力是很到位的——不是单纯演示，而是带 PoC、带具体 primitive 描述、带 mitigation 旁路逻辑。

但 55 页这个体量也说明：他们打算把这个工作做成行业基准。在他们 MAD Bugs 系列 之前几篇里（QEMU/UTM 逃逸、Ladybird RCE、PHP 21 年老 bug、IDA 漏洞自挖等），技术细节通常控制在 10–15 页。55 页对应的，大概是：

• 完整的 attack surface mapping；
• 两条 vulnerability 的详细 root cause 分析；
• data-only 链子的 primitive 拼接示意；
• MIE 在每一步是"为什么没拦住"的逐条解释；
• mitigation 推荐（这部分通常是给 Apple 的善意）；
• 复现脚本和 PoC 视频脚本。

这才是这件事的真正"教材化"贡献——一旦它公开，全球内核安全研究的"data-only on MIE"工作流就有了一个标准模板。这对防御方是双刃剑：教材化让 Apple 更容易加固，也让其他研究员（包括恶意方）更容易借鉴。

3. 延伸阅读图谱

3.1 作者与团队相关作品

Calif 博客（blog.calif.io）的 MAD Bugs 系列是阅读这篇文章的最佳前置阅读。按时间排序：

1. MAD Bugs: All Your Reverse Engineering Tools Are Belong to US（4 月 21 日）——Ghidra、radare2、IDA Pro、Binary Ninja Sidekick 全部被发现 RCE。这一篇定调了 Calif 的"AI 大规模 N-day"风格。
2. MAD Bugs: An Apple Kernel Bug, Brought to You by Microsoft（4 月 22 日）——自动化 N-day 分析 CVE-2026-28825。这是 Calif 首次摸 Apple 内核。
3. MAD Bugs: RCE in Ladybird（4 月 24 日）——新一代浏览器引擎 Ladybird 的 RCE，AI 拆解新型代码库的能力展示。
4. MAD Bugs: QEMU and UTM Escape（4 月 28 日）——虚拟机逃逸，“客户机 VNC 到自己宿主"的趣味实现。
5. MAD Bugs: Finding and Exploiting a 21-Year-Old Vulnerability in PHP（5 月 1 日）——挖 21 年前的老坑，强调 Mythos 在"历史代码考古"上的范化能力。
6. CVE-2026-7270: How I Get Root on FreeBSD with a Shell Script（5 月 7 日）——FreeBSD 提权，向 Linux/BSD 阵营扩张攻击面研究的开始。
7. Using IDA to Find Bugs in IDA (with Claude)（5 月 8 日）——递归套娃式工程小品：用 IDA + Claude 找 IDA 本身的 bug。

3.2 相关论文与官方资料

• Memory Integrity Enforcement: A complete vision for memory safety —— Apple SEAR 2025 年 9 月的正式公告。读这一篇是理解攻防边界的基础。
• Towards the next generation of XNU memory safety —— Apple 关于 kalloc_type 的奠基性博客。
• Memory Tagging Extension: Enhancing memory safety through architecture —— ARM 官方 MTE 白皮书。
• Hardware-assisted AddressSanitizer / MTE 论文（USENIX login;） —— Konstantin Serebryany 等人 2019 年关于 MTE 设计意图的原始文献。
• Hardware Memory Tagging to make C/C++ memory safe (Google) —— Google 阵营对 MTE 部署的早期实证。
• Project Zero on PAC bypasses —— Project Zero 在 Apple PAC 上的多年研究，是理解"硬件加固终归会被旁路"的参照系。

3.3 反方与互补观点

• Daniel Stenberg, Mythos finds a curl vulnerability——curl 之父对 Mythos 的"祛魅”。和 Calif 这一篇是同一根光谱的两端：在"被反复审计的代码库"上 Mythos 几乎不出新，在"全新加固表面"上 Mythos + 专家可以"五天打穿"。我已经在这篇导读中做过详细拆解。
• Anton Leicht, Cut Off——从政治经济学角度论证"前沿 AI 安全能力将被收紧分发"。可以作为 Glasswing 和 Calif 商业模式背后的政策背景阅读。
• Halvar Flake 的多次 Twitter 长贴——这位老牌逆向工程师对"AI 找漏洞"的怀疑论从 2024 年延续到 2026 年，认为大模型在 deep semantic reasoning 上仍有结构性短板。
• The Pwn2Own 2026 submission flood report——本季 Pwn2Own 出现"提交挤兑"，部分研究员转向直接厂商通报，正是 Calif 这次选择 Apple Park 现场交付的市场背景。

3.4 本站相关旧文（推荐串读）

• 《curl 之父亲测 Mythos：5 个"确认漏洞"最后只剩 1 个，AI 安全工具的祛魅时刻》 —— 同主题的"另一面"。
• 《Anthropic Mythos：第一个「太危险而不能发布」的 AI 模型》 —— Mythos / Glasswing 计划的政策与产品背景。
• 《AI 网络安全革命：当攻防都装上了大模型》 —— AI 大规模介入安全后的产业变化总览。
• 《AI 对抗安全：Agent 时代的攻防新边界》 —— “AI 接管变体扩散、人类接管新机制旁路"的工作分工预测。
• 《当 AI 代理拥有 root 权限》 —— 攻击面在 agent 时代的新形态。
• 《用咖啡和 IDA 绕过 Tesla 充电桩 anti-downgrade》 —— “在硬件加固缝隙里找顺序裂缝"的同源工程美学。
• 《给一块运行中的硬盘下断点：Xbox 360 黑客 Ryan Miceli 拆解 4 家 HDD/SSD 固件》 —— 同样属于"反编译手记"风格的内核级研究。

4. 编辑延伸思考：MIE 之后的两年，会发生什么

读完 Calif 这篇 1800 词的小文，我脑子里浮上来的不是漏洞细节，而是一张时间表。让我把它写出来，作为可以被未来验证的预测：

未来 0–3 个月

• Apple 会优先修复 Calif 报告里的两个 vulnerability。这两个 bug 大概率会在 macOS 26.4.2 或 26.4.3 中悄悄打补丁，CVE 标识可能在 8 月前后出现。
• Pwn2Own 2026 winter（如果按惯例 11 月举办）将看到至少 3 条针对 M5 / A19 MIE 的攻击链提交。
• Google Project Zero 大概率会跟进发布自己的 MIE 旁路研究（他们历来不会让这种话题没有 PZ 的声音）。
• “data-only kernel exploit"会成为 2026 年下半年安全会议的高频关键词。BlackHat USA 8 月、Hexacon 10 月、Pwn2Own Toronto 11 月，几乎一定都有相关主题。

未来 3–12 个月

• 至少出现 2–3 家 Calif-style 的小型精品安全公司。它们的共同特征：4–10 人、AI 副驾驶、做"白手套 zero-day 卖方”。投资人在做 AI cybersecurity 板块时会开始问"你的 Bruce Dang 是谁”。
• Apple 启动 MIE v2 的下一轮硬件迭代，重点在保护数据完整性（不只是访问完整性）。可能引入更细粒度的 tagging（基于 capability，而不只是基于 allocation），或引入硬件级别的 cred 结构保护。
• 主流 cybersecurity 公司（Mandiant、CrowdStrike、Sentinel One）开始内部 fork 自己的"Mythos-like"产品。AI 找漏洞会从前沿走向 baseline。
• mercenary spyware 行业进入"价格通缩”——NSO Group、Intellexa 等供应商发现自家 iOS 链子在客户端的 perceived value 因为公开研究增多而下降。这对全球网络空间的"暗市价格表"是一次重新校准。

未来 12–24 个月

• 第一例纯 AI 自主发现 + 自主利用的有意义内核漏洞被公开发表。它可能不来自 Anthropic，也可能不来自任何商业公司——可能来自一支学术 team 配 open-weight 模型。
• “AI bugmageddon” 这个词会进入主流媒体词典，可能被 Wired、The Atlantic 用到大标题。监管开始讨论"AI 漏洞研究能力出口管制"——很类似 EAR 对加密技术的管制。
• C/C++ 在新项目里继续退坡，Rust + 形式化验证变成"新内核工程"的事实标准。Apple 自己可能开始把 XNU 的某些子系统用 Swift 重写（Swift 6 / 7 的 borrow checker 已经在朝这个方向走）。
• 数据/控制完整性的边界被重新定义。MIE 的设计假设"控制流劫持是最严重威胁"，下一代硬件会承认"控制流和数据流必须同等保护"。

这些预测里有一两个大概率会被打脸，但它们的整体方向我把握度很高：我们已经踩在 AI + 顶级人类的"工程力放大期"的开端。Calif 这篇博客，是这场放大期的第一个有日期、有人名、有时间戳的公开见证。

最后一个延伸思考是关于"信任"的——

我们这些年讨论 AI Alignment、AI Safety，常常用的是宏大叙事：“让模型与人类价值观对齐”。但真正会决定 2026–2030 这五年的，不是宏大叙事，而是这种小而具体的工程现实：当一支 4 人小队配上一个还没上市的预览模型，可以在一周内打穿全球最贵硬件公司五年的工作——社会对"谁有权使用这种能力"的判断框架，还远远没有建立。

Glasswing 是 Anthropic 的一种回答：受控分发。Calif 是另一种回答：组建可信小队。美国政府正在思考第三种：出口管制 / 能力门控。中国和欧盟也都在路上。这三股力量怎么交互，会决定 2027 年的网络空间是什么样子。

读完 Calif 这篇博客的最大收获，不是知道了"M5 的 MIE 被打穿了"，而是第一次清楚地看到：这种能力放大现象的临界点已经过去了，我们已经在新世界里。

5. 配套资料导览

每篇好文共赏文章会附带四份资料，方便不同读者按需取用：

• cover.svg —— 封面图（深色科技风，“五天 vs 五年"对比）
• mindmap.svg —— 思维导图：从 MIE 的三层防御到 data-only 利用的层级关系
• concept-cards.md —— 12 张关键概念卡片：MIE、EMTE、kalloc_type、TCE、data-only exploit、Mythos Preview、Glasswing、MAD Bugs、A19、M5、cred 结构、AI bugmageddon
• glossary.md —— 中英对照术语表（约 30 条）

6. 谁应该读这篇文章

• 操作系统内核安全研究员——MIE 时代的攻击面入门必读，是未来两年这条赛道最关键的"开端事件"之一；
• 企业安全架构师 / CISO——理解 mercenary spyware 经济学正在发生的结构性变化；
• AI 安全 & AI 政策研究者——Mythos / Glasswing / Calif 三方互动是观察 AI capability gating 真实演化的最佳样本之一；
• 苹果生态开发者——理解 macOS 26 / iOS 26 安全模型的现实边界，对你给客户做的安全承诺有直接影响；
• 资深技术管理者——这是一份关于"4 人小队 + AI 副驾驶能做什么"的现实参考；它会重塑你对自己团队规模与稀缺人才价值的判断。

如果你想知道 Apple 怎么修、Calif 怎么进一步公开、Mythos 何时离开 Preview 阶段——把 blog.calif.io 加进你的 RSS。这个故事远未结束。