ARTICLE · 1210271
IOS越狱史·人物志系列第一期:saurik,把＂螺丝＂拧进 iPhone 的人
Cydia 之父 Jay Freeman 人物志 —— 一个关于设备主权、社区分裂与技术理想的二十年故事
人物志 001 期 · iOS 越狱与开发者群像
一个 1981 年生于芝加哥的男孩，七年级时在一个只有十来个人的 BBS 上给自己取了个叫"saurik"的网名。他当时只想找一个既能用在太空题材游戏、又能用在中世纪题材游戏里，而且"长大以后不会觉得丢人"的名字。十几年后，这个网名和他一起，成了全球数千万越狱用户手机里那个青绿色图标的同义词——Cydia。本文按时间线复盘 Jay Freeman（saurik）的简历、经历、成就，以及那些让他既被爱戴又被非议的社区故事。
如果用一句话概括 saurik，他是iOS 越狱生态最重要的"基础设施提供者"——比起那些风光无限的越狱工具作者（Geohot、comex、coolstar、pwn20wnd），他更像那个在地下铺水管、架电网的人。没有 Cydia 和 Substrate，现代越狱的"插件经济"根本无从谈起。但也正因为他站在基础设施的位置，他的一举一动都会引发整个社区的连锁反应，爱戴与争议由此而生。
saurik 这个网名，没有太多神秘含义。在 2011 年 PCWorld 的一次采访中，他亲口解释了来历：七年级时他常泡 BBS，最早想用 "Spock"，但当 BBS 用户从十来个人涨到一百人时，"Spock" 早被人抢注了。他需要一个新的名字——既能用在太空题材游戏，又能用在中世纪题材游戏，而且"要有远见地挑一个，长大以后不会觉得尴尬"。至于读音，他自嘲式地拆给自己听："sores are icky（伤口很恶心），and so am I（我也一样）。"
这个从小混迹 BBS、喜欢折腾系统的少年，后来在加州大学圣塔芭芭拉分校的创意研究学院（College of Creative Studies）读计算机。这个学院以"低官僚、高自主、鼓励动手实验"著称，几乎是为他量身定做的环境。他 2003 年拿到创意研究方向的计算机学士，又在 2009 年拿到计算机博士。
真正为日后破解 iPhone 埋下伏笔的，是一段看似无关的工作经历。2002 年，还在二十岁出头的他做出了Anakrino——一个 .NET 反编译器。2005 年，他与著名程序员 Brian Fox（bash 的作者）合著了一篇关于"Java 运行时事件规范与监控库"的论文。随后他在圣巴巴芭拉一家叫Okori Group的咨询公司做嵌入式开发：客户要做汽车诊断盒，基于 ARM 芯片。为了搞定它，saurik 啃了大量 ARM 汇编——而 ARM，正是 iPhone 所用的处理器架构。他后来回忆，这段经历让他"恰好为进入 iPhone 世界做好了准备"。
还有一个常被提起的生活化轶事：在 iPhone 出现之前，saurik 用的是一台诺基亚直板机，并且"爱不释手"。他特别抱怨当时的 iPhone 缺少一些基础功能——比如群发短信、比如防打扰模式。正是这种"我的设备凭什么不能这样"的执念，成了他日后所有工作的原始动力。
2007 年第一代 iPhone 发布。saurik 的朋友、Ruby on Rails 与 jQuery 核心成员Yehuda Katz告诉他："他们越狱了，你可以重写整个软件。" 这句话点醒了他——他喜欢拥有、改造并优化属于自己的东西。于是 saurik 做的第一个 iPhone hack，是把一个JVM（Java 虚拟机）移植到 iPhone上，分发给越狱开发者，反响颇好。
2008 年 2 月，saurik 发布了Cydia的初始版本。它本质上是把 Debian Linux 的包管理系统（APT/dpkg）搬到了越狱后的 iOS 上，给用户一个图形界面来安装、管理第三方软件包。在当时，越狱用户主要靠另一个工具Installer.app；Cydia 凭借更接近"真正的 Unix 计算机"的体验，迅速成为主流。2008 年 7 月 iPhone OS 2.0 发布后，Cydia 随着越狱浪潮走进大众视野。
关于 "Cydia" 这个名字，有一个很妙的隐喻：它来自苹果蠹蛾属（Cydia pomonella）——一种能钻进苹果里的小蛾子。在 saurik 的世界观里，这正好象征越狱：钻进苹果封闭花园的缝隙，在那里做文章。
早期 Cydia 生态的奠基插件几乎都出自 saurik 一人之手：WinterBoard（主题引擎）、Apple File Conduit 2（恢复完整文件访问）、Five Icon Dock、Veency（VNC 远程桌面）等。他事实上是用一己之力，搭建起了"越狱后能干什么"的最初想象。
2009 年 5 月，saurik 在 Cydia 内加入了Cydia Store——一个允许开发者直接向用户售卖插件的支付系统。这一步至关重要：它把"越狱=geek 玩具"变成了"开发者能靠 tweak 吃饭"的小型经济体。
关于分成，社区里一直流传"saurik 抽成 30%，和苹果一样"。2012 年前后，saurik 在 ModMyi 论坛用一篇长文亲自算账澄清。按他的说法：每一笔收入，开发者拿走 70%，PayPal 手续费 7.5%，欧盟增值税 7.5%——远不到 30%；而剩下的部分还要覆盖带宽、服务器、两名员工的工资，以及他运行的TSS/SHSH 保存服务器（仅这一项每月就要花掉数千美元）。他直言："我连百万富翁都不是。"
2010 年 9 月，saurik 的公司SaurikIT收购了当时最大的竞争对手Rock Your Phone（Rock.app），两大第三方商店合并。到了 2011 年 4 月，Cydia 生态据称已产生约1000 万美元的年收入、450 万周活跃用户，开发者累计拿到约 800 万美元。那是一个业余项目意外长成大生态系统的样本。
如果说 Cydia 是门面，那么Cydia Substrate（原名 Mobile Substrate）才是整座大厦的地基。它是一个运行时代码注入与函数 hook 框架：开发者无需理解内核细节，就能修改 iOS 系统与 App 的行为。今天你能想到的几乎所有 tweak——手势、主题、通知改造——都建立在 Substrate 之上。没有它，越狱生态的创造力会被砍掉一大半。
同期他还做了Cycript：一种把 JavaScript 与 Objective-C 语法混合的脚本工具，让安全研究员可以交互式地检视、修改运行中 App 的内部。它是安全圈与逆向工程的"瑞士军刀"。此外，saurik 还是越狱组织iPhone Dev Team的成员，参与过越狱本身。
理解这一点很重要：saurik 对越狱世界的深层贡献，远超那个青绿色图标（对，我就是说sileo，点你名了）。他才是"让一切成为可能"的那个人。
下面这些截图来自中文越狱社区的教学与演示视频。它们不是 saurik 亲手写的工具，但都运行在他铺就的 Substrate/Cydia 地基——或其后继生态之上。
越狱社区从不缺火药味，而 saurik 处在风暴眼。第一次公开的理念冲突发生在 2015 年初。传奇黑客comex（JailbreakMe 的作者）为一家叫 iMods 的"Cydia 替代品"项目，开发了一个开源的 Substrate 替代品，取名Substitute。comex 的理由很理念化：越狱的本质就是"把封闭的东西打开"，那么底层工具也应该是开放的、可被检视和修改的。
saurik 随即写下长文《Competition vs Community》，措辞尖锐。他不反对竞争本身，但认为在 Substrate 仍是社区运转所依赖的"基础设施"时，另起炉灶会伤害整个生态，也伤害他继续投入的意愿。
在这篇文章里，saurik 还透露了一件少有人知的事：他早年曾因为 comex（围绕 unionfs 部署的争论）差点离开社区；而这次 comex 回归做 Substitute，"超出了我能承受的心理极限"。他宣布自己要"retract"（退后）：减少在 Reddit、IRC 等公开场合的直接参与，只在幕后支持核心开发者与源站。
这其实是一个伏笔：saurik 与社区公众之间的距离，从此越拉越大。
2017 年 12 月，黑客Jonathan Levin（@Morpheus______）发布了LiberiOS——首个支持 iOS 11 的越狱。但问题来了：Cydia 与 Substrate 还没适配 iOS 11，因为新系统引入了KPP（内核补丁保护）bypass这道新关卡，而"除了 saurik 没人能搞定"。社区陷入等待：Cydia 什么时候来？
随后 coolstar 的Electra越狱登场，并自带一个"拼凑版"的 Cydia（基于 fork 与 Substitute）。saurik 在 Reddit 上写下一篇火药味十足的长文，直接点名：
而 Levin 那边，则因为在 Reddit 上看到 saurik 的贬低性言论，公开宣布"Cydia will not be supported. Ever（Cydia 永远不会被支持）"。于是出现了荒诞又真实的一幕：两个越狱工具（LiberiOS 与 Electra）都基于 saurik 的成果，却都得不到 saurik 的官方支持；coolstar 团队则干脆用Substitute + Sileo另立门户，彻底绕开 Cydia。
社区就此撕裂。在 Reddit 和 MacRumors 上，出现了 "coolstar kids cry conspiracy（coolstar 的小孩在喊阴谋论）" 这样的嘲讽，也有人反过来怀疑 saurik 故意拖延 iOS 11 的 Cydia、甚至" sabotage（破坏）"。有中文社区分析直言：saurik 对开发者自行改写 Cydia、推出分支版本不满，于是采取"不合作 + 停止更新核心依赖 + 禁用 iOS 11 插件购买"的方式来抵制，导致大量开发者流失到其他源。
多年后，saurik 自己承认："这项服务一直在让我赔钱，而且我也没有任何热情去维护它。"这或许才是裂痕背后最诚实的注脚——当一个基础设施维护者的热情与收益都耗尽，冲突就不再是理念之争，而是疲惫与责任的拉扯。
除了 Cydia，saurik 还做了一个看似不起却极为重要的小工具：Cydia Impactor。它能在 Mac/Windows/Linux 上，用免费 Apple ID 把 IPA 签名并侧载到 iPhone，是 2015–2020 年间几乎人人都用的"装越狱 App"工具。2019 年 11 月，苹果调整了免费账户的认证方式，Impactor 开始报错 "upgrade to Xcode 7.3"。
saurik 在推特上解释：要让 Impactor 支持新认证，需要花至少一周逆向工程苹果的私有代码；而当时他正在佛罗里达参加朋友的婚礼，抽不开身，至少要到 12 月中旬才有空。后来，Impactor 对付费账户也在 2022 年彻底失效，最终被AltStore、Sideloadly、SideStore等现代工具取代。
这个故事没有激烈的对骂，却最直观地揭示了一个事实：当一个庞大的生态依赖"一个人的业余时间"来维护关键基础设施时，它是多么脆弱。saurik 不是不肯修，而是"一个人的带宽"终究有限。
2020 年 12 月 10 日，saurik 通过自己的公司SaurikIT, LLC，在加州北区联邦法院起诉苹果，指控其违反《谢尔曼反垄断法》与加州《卡特赖特法》。诉状的核心论点是：苹果通过技术手段（缩短代码签名窗口、加速修补越狱漏洞、禁止侧载）与合同限制，故意压缩越狱设备的存活空间，让 Cydia 这样的替代商店失去用户基础。
2022 年 1 月，审理此案的正是 Epic 诉苹果案的同一位法官Yvonne Gonzalez Rogers。她先是因"超出诉讼时效"驳回了原始诉状，但允许 saurik 修改；5 月，她驳回了苹果再次要求撤销的动议，案件得以推进。修改诉状把苹果的"新技术限制"定位在 2018–2021 年（PAC/PPL、运行时代码修改防护、指针认证等），从而把诉讼拉进四年时效窗口内。
然而转折发生在 2023 年：案件 8 月被移送纽约南区法院；12 月 28 日，第九巡回上诉法院维持地区法院驳回的决定，理由是诉讼时效已过——法院认为 saurik"自 2008 年起就坐在场边"，直到 Epic 案之后才"跟风"起诉，未能指认出任何在时效期内的"新的、独立的"反竞争行为。苹果的辩护律师 Jay Srinivasan，正是 Epic 案中苹果的主辩律师之一。
这场诉讼最终没有走进陪审团审理。但它本身就是一个象征：那个曾经"在设备里拧螺丝"的人，试图用法律的方式，去撬动他一直对抗的那堵墙。
2026年10月16日，我们迎来了18pro和ios27被攻破的消息，这不能不说是saurik精神的一种延续。
saurik 的技术版图远不止苹果。2008 年，他就把Debian 移植到了 Android 手机上。2013 年 4 月，他做出了可能是最早的Google Glass "越狱"（获取 root）之一，并发布分析警告其隐私隐患。2013 年 5 月，他发布了Cydia Substrate for Android；7 月，他独立发现并公布了 Android 的"Master Key" 漏洞（同时给出 POC 与补丁思路），展现了他"既暴露漏洞、又负责任地给出解法"的双重角色。
在更晚近的岁月里，他把精力投向去中心化技术：2017 年起参与Orchid Labs（一个基于以太坊、做去中心化 VPN 与带宽市场的项目），担任 CTO / 联合创始人，负责核心混淆机制与参考服务器设计。2022 年，他还审计并发现以太坊二层扩容方案Optimism的一个关键漏洞（合约自毁导致余额复制），对应披露为CVE-2022-24916。从 iOS 越狱到区块链安全，他始终站在"系统边界"的那一侧。
2010 年前后，saurik 在 TEDxAmericanRiviera 做了题为《Even Software Should Have Screws》（软件也应该有螺丝）的演讲。他用汽车做类比：大多数人买车后会改颜色、换音响、加座椅，没人觉得这有什么问题；可当同样的心态落到手机上，却被苹果以"安全""体验"之名封死。他的主张是：用户应该能理解、修改、修复自己花钱买来的设备上的软件——就像硬件上的螺丝，是可以被拧开、检视、替换的。
有趣的是，演讲之后他在 Hacker News 上还专门澄清：他并不是要苹果"开放 App Store"，而是要让苹果"开放设备本身"。他甚至替苹果说过几句公道话——苹果拒绝某些 App 有法律与现实原因，Cydia 里其实大多是 tweak 而非传统 App。这种既反抗又克制的姿态，正是 saurik 的复杂之处。
在技术领域之外，saurik 还是个认真的社区公民。2016 年他参选圣巴巴拉县监事会，初选落败；但同年 11 月，他当选了Isla Vista 社区服务区（Isla Vista Community Services District）的董事，并在 2019–2022 年担任圣巴巴拉县地方机构组织委员会（LAFCo）的特别区成员。从虚拟世界的"设备主权"到现实世界的社区治理，他似乎始终在践行同一件事：让被管理者也能有发言权。
复盘 saurik 的二十年，你会看到一个极度矛盾的人。他是开源与自由的布道者，却用闭源的 Substrate事实上控制着整个 tweak 生态的命脉；他是社区当之无愧的奠基人，却与社区多次公开决裂，在 iOS 11 时代几乎成了"被围攻"的对象；他喊出"软件应该有螺丝"的理想主义，又在疲惫时承认"Cydia 一直在赔钱、没热情维护了"；他甚至一度被媒体曲解为"越狱已死"的宣言者，而那句话他从未在 Reddit 上正式说过。
这些矛盾并不削弱他的分量，反而让"人物"有了重量。saurik 所代表的，是一种近乎固执的设备主权（device ownership）信念：你花钱买来的硬件，应当归你掌控，而不是被远在库比蒂诺的服务器遥控。当越狱的黄金时代落幕、Cydia 逐渐成为数字考古的一部分，这个信念却没有过时——它只是换了个战场，从越狱工具，变成了侧载权、维修权、与 App Store 反垄断的诉讼。
那个七年级男孩取的网名，最终成了一段历史的注脚。
