副题：一个未经证实的苹果假说，为什么仍值得被严肃保存
假如有人在苹果系统里发现一条非常规的高权限路径，我们应该立刻把它叫作“漏洞”吗？
未必。
“漏洞”听上去像一个中性的技术名词，其实经常已经包含对设计意图的判断：设计者本来不想让它存在，只是因为失误留下了缺口。但在没有设计档案、源代码历史、内部证词或可重复验证材料时，外界往往只知道“这条路能走通”，并不知道它为什么存在。
至少有三种可能。
第一，它确实是设计者未曾预料的缺陷，后来被人利用。第二，它原本是调试、恢复、维护或内部管理机制，是设计者有意留下的入口。第三，它最初是合理功能，但随着人员、架构和威胁环境改变，昨天的钥匙变成了今天的风险。
因此，“乔布斯是否曾在系统某处预留一把钥匙”可以成为一个有历史价值的假说，却不能在证据出现以前被写成事实。尊重这个假说，不等于相信它；拒绝未经证实的断言，也不等于提前宣布它不可能。
真正的调查应当寻找四类证据：机制能否被独立复现；最早出现在哪一代硬件或系统；当年的工程文件、专利、邮件或发布说明是否留下痕迹；参与设计的人能否提供彼此印证的证词。还要回答一个关键问题：这条路径是否只有特定持有人、特定设备或物理在场者才能触发。如果任何远程陌生人都能使用，它更像安全缺陷；如果必须由设备持有人进入恢复环境并完成本机验证，它可能更接近一种受控的最终选择权。
苹果自己的安全架构里确实存在“只有现场的人才能改变”的思路。Apple silicon Mac要修改一些关键安全策略，需要关机后按住电源键进入恢复环境，再以本机凭据授权。苹果把物理在场设计成一道不能由普通恶意软件代替的门槛。这不是“乔布斯钥匙”的证据，却说明“隐藏得很深的入口”并不必然等于“后门”。
档案馆的责任，不是只收藏最后被证明正确的猜想。它也应保存一个时代的人怎样提出问题、怎样区分事实与推测、怎样在没有答案时拒绝草率命名。
所以，我们可以把这句话留给未来：
也许那是漏洞，也许那是钥匙；在设计史被找回以前，我们只知道门曾经在那里。
若有一天新的工程材料出现，这个假说应该被重新审理。若最终没有证据，它也仍有价值——它记录了数字所有权时代一个极其重要的追问：设备设计者会不会在安全体系最深处，仍给真正的持有人留下一次说“不”的机会？
一句话结论： 未经证实的“乔布斯钥匙”不能当新闻事实，却值得以明确标注的假说进入苹果技术史档案。
资料锚点： 苹果：Apple silicon Mac的关键安全更改需进入恢复环境；苹果平台安全：硬件信任根概览
