夜雨聆风每年 iOS 都会提前"被剧透"，但爆料源头往往不在 iPhone 组装厂——明明那里的确能接触到带"未发布界面"的系统。
苹果在供应链工厂里把这类系统当成"可泄露即事故"的高危资产来管，物理隔离 + 数字阉割 + 人员管控，基本把常见的外泄路径都堵上了。
iOS 26.2 的 VendorUI 版本（DVT 阶段设备）
工厂里也跑"未发布 UI"
但能看到的人很少
在 iOS 的各种内部版本里，供应链会用到一种带预发布 UI 的变体（报道中提到的内部 ReleaseType：VendorUI）。它不是给开发者测试新功能用的那种 beta，而是更贴近"生产与质检需要"的专用系统。
既然组装厂能看到新相机 App、新设置界面，怎么没天天出泄露图？苹果的态度非常明确——可以给你看，但你得在我划的圈里看。
"UI 房间"
先把人和设备关进笼子里
苹果要求接触预发布 UI 的设备必须放在专门房间里，入口单一，有门禁刷卡。门口还有保安核对证件，属于把"进门成本"抬到你不想尝试的那种级别。
更细的是视线隔离：房间里会拉帘子，确保非授权人员就算路过也看不到屏幕。能进这个区域的人也被严格限定在少数苹果员工和指定的第三方人员。
iOS beta 更新提示界面（示意图）
对第三方更狠
没手机、要搜身、进出全记录
两套规则的对比非常鲜明：
✓ 苹果自家员工
规则相对"宽松"，必要时可以带笔记本和 U 盘进房间
✗ 组装厂员工
统一签 NDA，手机、相机、录音录像设备一律禁止
更重要的是进出都要接受物理扫描，说白了就是防你把东西"藏身上"带出去。
苹果显然更相信自己人；而在第三方人员流动更大、激励更复杂的环境里，靠"自觉"基本等于放任。
CCTV 覆盖到工位
存储还要再隔一层
在 UI 区域里，摄像头要求能清楚拍到面部特征。工位、储物架、零件容器都在监控范围内。
更关键的是录像存储和服务器不放在同一个房间，而是单独隔离到另一个受限区域——
📹 防的就是"我把监控硬盘拔了"这种最原始、但也最有效的破坏方式。
不是 Mac Pro
是被阉割的 Mac mini
很多人对供应链"开发环境"的想象还停留在高配工作站，但现实更像一台被锁死的办公小主机：Mac mini。
它的限制很彻底：
Wi‑Fi 和邮件功能被禁用
USB 口被锁定
UI 区域网络与工厂其他网络物理隔离
目的就是两件事：别让你随便接入外网，也别让你把东西拷走。
供应链常用的 Mac mini（示意图）
设备出入像借枪
谁拿、几点、几台，全要留痕
带预发布 UI 的设备不会随便摆在桌上。进出房间由少数授权人员负责，时间、数量都要记录。
不用时，设备要放进上锁容器里；连"被批准用于测试的工具设备"也会贴防拆贴纸，并把序列号清单直接贴在墙上。
🔒 你想动点手脚，不留下痕迹很难。
网络也被圈起来
能上网，但只能上"白名单"
报道提到，这些设备的 Wi‑Fi 活动会被持续监控；为了测试需要，允许访问的站点也被限制在白名单内：
除此之外，蓝牙和 Wi‑Fi 该关就关。摄像头镜头可能被封、被拆、或直接遮挡——这招很"土"，但对防泄露照片特别有效。
如果设备有 SIM 卡槽，还会用带序列号的防拆封条封住。你想插卡、发图、上网传文件？先把封条撕了再说，而撕了就一定会被发现。
VendorUI 到底用来干嘛？
不是"试玩新功能"，而是做质检
供应链并不是为了体验新 UI 而要拿到 VendorUI，它更像一套"能跑系统 App、能测硬件"的生产工具。
这些 UI build 通常会附带一份清单，告诉你哪些功能有、哪些没有。大部分系统应用一般都在，但一些不影响测试、又可能暴露敏感界面的 App 会被移除。
报道列举了可能被拿掉的应用：
换句话说，苹果宁愿让测试人员"少点好用的"，也不愿让你多看到一块未发布的界面。
用 Notes 等工具测试运动传感器（示意图）
具体怎么测
Face ID、传感器、扬声器、接口，一个都跑不了
质检流程非常"体力活"：按键、扬声器、接口、以及 Face ID / Touch ID 这种生物识别都要逐项验证。
Face ID 的测试甚至会用到信息里的 Animoji（表情动画），因为它能直接触发前置 TrueDepth 相关链路，验证解锁之外的表现。
运动传感器会用指南针、测距、备忘录等应用交叉验证。比如在备忘录里输入文字，然后旋转设备，看键盘是否按预期切换横屏。
用 Animoji/信息测试 Face ID（示意图）
相机和相册也要测
拍照、闪光灯、延时、慢动作，按流程走
环境光传感器的测试也很直白：设置里打开自动亮度，遮住传感器，看亮度是否变化。
相册里会测试图片查看、裁剪、编辑、标记工具；视频播放也要照样测。
相机相关测试更是流水线式：
每个镜头都要拍 · 带闪光/不带闪光都要测延时摄影 · 人像 · 全景 · 普通视频 · 慢动作该跑的模式一个不少
如果某个模式打不开、闪退、界面缺失或无响应，都会被记录并回报。
在相册中测试浏览、编辑与视频播放（示意图）
这套防护有没有用？
至少"在开发期"挺管用
VendorUI 这种内部版本很少被公开记录，但它确实还在使用。报道提到，2026 年 2 月有人看到 iOS 26.2 的 VendorUI 版本，并被收录到 The Apple Wiki。
当然，跑这种系统的设备也不是永远出不来——原型机、开发机流入收藏圈的事偶尔会发生。但常见情况是：等测试结束、零售机都能买到了，设备才"姗姗来迟"出现在市场上。
苹果的目标
不求 100% 杜绝所有泄露（那不可能），但要把"开发期泄露"变成高成本、低成功率、还容易被抓包的行为。
对数码圈来说，这也解释了一个现象：你能看到各种供应链硬件物料流出，但真正"从工厂直接泄露的新 UI 截图"反而没那么常见。苹果在这条链路上，确实下了重手。
— END —