副题：同一个技术动作，为什么可能是维修、安全研究，也可能是入侵
如果一个人打开自己汽车的引擎盖，更换零件、调整参数，我们通常不会仅凭这个动作称他“攻击汽车”。但当一个人修改自己电脑里的系统文件，媒体却很容易立刻使用“黑客”“攻击”“非法突破”等词。
问题不只在于词重了，而在于这些词提前替读者完成了判决。
“Root”描述权限等级；“本地权限提升”描述权限发生变化；“绕过系统限制”描述技术路径；“安全研究”描述一种目的和工作场景；“未经授权访问”才开始触及授权关系；“恶意入侵”则还要加入破坏、窃密、勒索等目的或后果。这些词不能混用。
判断一个行为是什么，至少要问四个问题：
第一，操作的是谁的设备或系统？第二，谁有权作出授权？第三，行为人想完成什么？第四，行为造成了什么后果？
一个用户在自己的Mac上启用Root，一名研究员在得到书面许可后验证漏洞，一个陌生人远程进入别人的电脑，三者可能使用相似的命令，法律和伦理性质却完全不同。
更麻烦的是，“授权”本身也不是一个悬在空中的词。一台Mac的硬件所有人、macOS著作权人、企业设备管理员、Apple Account控制者、云端数据权利人和远程服务器运营者，可能是六个不同主体。“未经苹果授权”不自动等于“未经设备主人授权”；反过来，“电脑是我的”也不能替你取得别人的账户、数据和服务器权限。
DeepSeek在我们过往讨论中提出了一个值得保留的批评：媒体把用户在自有设备上取得Root统一写成“攻击”，会强化“平台即主权”的叙事，也会把技术爱好者和安全研究者一起污名化。这个批评有现实力量。
但它也必须接受一道边界：硬件所有权很重要，却不是无限通行证。操作系统通常受软件许可约束，设备里还可能有他人的数据、企业策略和受法律保护的技术措施。不同国家和地区的法律也不相同，不存在一条可以替全球作出结论的万能句。
因此，新闻写作最稳妥的办法，是先写可验证的动作，再写明确的授权关系，最后才作性质判断。
可以写“他在自己的Mac上取得了Root权限”；可以写“研究团队在授权测试环境中验证了权限提升路径”；也可以写“攻击者未经账户持有人许可远程进入设备”。这三句都比一句含混的“黑客攻破苹果”更接近事实。
语言不是报道完成以后刷上的油漆。语言本身就是分配正当性的工具。把电脑主人叫成攻击者之前，媒体至少应该先证明：他攻击的到底是谁。
一句话结论： 技术动作不自带罪名；对象、授权、目的和后果，缺一项都不该急着给人贴标签。
资料锚点： 苹果公开提供的Root启用方法；苹果软件许可协议入口
