导语：又一沙盒逃逸工具登场！mond 正式上线，手机端直接编辑 MobileGestalt，解锁国行 AI、全天候显示、灵动岛等隐藏功能。目前漏洞已被 iOS27 Beta5 封堵，版本千万别乱升级！
⚠️ 重要提醒：请务必看完本文及风险提示，谨慎决定是否操作。
留存建议（必看）
✅ iOS27 用户：停留在 iOS 27.0 Beta4
✅ iOS26 用户：停留在 iOS 26.6
功能名词释义
▪️Mgestalt：MobileGestalt 文件修改，对标 Nugget，用于解锁系统隐藏开关
▪️ sbescape（沙盒逃逸）：可实现 Filza 文件管理器等高权限能力
目前该漏洞 PoC（概念验证） 已公开，仅用于验证漏洞可行性，适配：iOS 26.0–26.6.1、iOS 27.0 Beta1–4。
工具介绍
mond 是 roooot 基于全新沙盒逃逸漏洞推出的 MobileGestalt 编辑工具，全程手机操作，无需电脑配对文件。
核心能力：对标 EnsWilde，支持国行强开 AI、解锁各类系统隐藏特性
支持系统：iOS 26.0–26.6、iOS 27.0 Beta1–4（后续兼容 iOS18）
支持设备：理论全设备兼容，包含 iPhone17 全系，效果因设备略有差异
后续规划：持续扩容系统适配范围，新增更多实用功能
操作教程
本次为主力机实测，承担白苹果风险，仅供折腾玩家参考。
▪️ 获取/安装
在公众号主页发消息私信：mond，获取 IPA，并签名安装，首次打开需授予联网权限。▪️ 现有功能
功能与 Nugget、misaka26、EnsWilde 基本一致：国行开 AI、非岛设备开启灵动岛、强制全天候显示/待机显示等。
⚠️ 当前版本暂无通话录音提示音关闭功能。
▪️ 使用步骤
1、打开 mond 设置，点击 Run Exploit 运行漏洞，默认 bad_query，失败切换 cmg 重试；
2、点击 Generate Token，日志显示 write enabled：true 即权限获取成功；
3、主页开启所需功能，点击 Apply Tweaks 应用，成功后 Respring 注销 即可生效。
风险警告
1、修改 MobileGestalt 文件存在 白苹果、系统崩溃、变砖风险；
2、操作前务必完整备份整机数据，所有风险自行承担；
3、不建议主力机尝试！不建议主力机尝试！
4、请勿随意开启陌生、非必要功能，防止系统异常。
