你正刷着短视频,屏幕突然一黑电量尚足,系统也未死机,手机却像在宣告:账单没有付清,功能到此为止。
这像赛博朋克小说的开场,却发生在2026年7月。安全研究者在iOS 27测试版的代码深处,挖出了一套完整的“受限模式”系统:一旦你的租赁合同出了问题,你手里那台崭新的iPhone,可能只剩下打电话和看设置的权力。
苹果已排除在Apple Upgrade中使用这套限制,代码所指向的其他用途仍无答案。
六月的第一声雷:“你的iPhone可能会拒绝为你工作”
故事要从2026年6月9日讲起MacRumors的知名分析师Aaron在X上贴出了一张截图,iOS 27内部资源文件里的几行本地化字符串,白纸黑字写着:若合同期限内未付清余额,你可能无法在这台iPhone上打开大多数应用及其关联订阅。

▲ Aaron贴出的iOS 27内部字符串截图,绿色背景上的代码字段成为整场风暴的引信
这条帖子迅速引来关注Epic创始人Tim Sweeney的回复是一长串问号,连这位跟苹果打了无数场官司的老江湖,都被这条消息震住了。

▲ Tim Sweeney的反应:一串问号,胜过千言万语
有人精准预言了接下来会发生的事一位叫rihim的用户回复Aaron:“等这东西真上线的那天,公关灾难就来了。”
一个月后,他的预言兑现了一半
七月风暴:代码里藏着一座“数字监狱”
7月21日,两件事几乎同时落地
Bloomberg报道苹果即将推出Apple Upgrade,一个与瑞典金融科技巨头Klarna合作的硬件租赁计划,覆盖iPhone、Mac、iPad、Apple Watch,模式类似汽车租赁:按月付费,到期可以升级、买断或归还。iPhone月付17.99美元起,听起来确实诱人。
同一天,9to5Mac的记者Marcus Mendes发表了一篇详细的技术分析。他系统梳理了iOS 27 beta中被命名为App Managed Features的整套框架,拼出了一幅完整的图景:
第一层:管控机制 授权的“融资或提供商应用”可以将一台iPhone纳入管理,持续检查合同状态。一旦状态变为不在良好履约中,系统可以启动Restricted Mode(受限模式)。
第二层:白名单制度 进入受限模式后,你的iPhone上只有以下应用还能打开:
电话、设置、App Store、钱包、健康、时钟、密码、放大镜、辅助功能阅读器,以及受限模式界面本身。
微信(如果你在海外使用)、地图导航、邮件和全部第三方App都无法打开。你花大几千买的(或者说租的)旗舰手机,功能被砍到了比老人机还不如。
第三层:融资锁 代码中还出现了一个叫Partner Finance Lock的东西,挂在Find My体系下,用于防止用户在欠费状态下抹机、转卖或拆件。研究者发现了守护进程appmanagedfeaturesd、Find My侧的FMDPartnerFinancingContext、专用权限标识,甚至在开发者模式下还能看到“Managed Financing Testing”菜单项。代码已经把提供商应用、系统限制、激活锁与激活流程完整串联起来。

▲ The Verge跟进确认:iOS代码允许在欠费时切断应用访问
但最让人不安的细节藏在角落里,9to5Mac特别指出:被屏蔽的应用,其App Store订阅似乎不会自动取消。 也就是说,你的Netflix打不开了,但扣费不会停。你在为一个自己用不了的服务继续付钱。
由此牵出的,已经是产品伦理问题
苹果紧急灭火:Upgrade不会启用,但工具已经造好
舆论发酵的速度超出了所有人的预期。
7月28日,Apple Upgrade正式在美国上线的同一天,苹果做了一件罕见的事,通过发言人Brian Bumbery向The Verge发出书面声明:Apple Upgrade计划下,不会有restricted mode,也不会因欠费或违约对设备功能施加任何限制。

▲ 苹果罕见地主动通过The Verge发出书面否认
Klarna方面也补充了说法:客户连续三次欠费,租约自动终止,需结清全部余额。单次欠费?滚入下月,甚至没有滞纳金不归还设备也不付钱?进入催收流程,影响信用记录

▲ MacRumors把“No Lockout”写进了消费者须知清单第一条
换句话说,Apple Upgrade用户欠费后会面对催收、信用记录受损和法律追偿,手机功能仍可照常使用。The Verge声明出来之后,一位网友的评论被大量转发:

▲ “手机继续工作,只有你的信用评分挨打,其实挺符合苹果品牌调性的。”
全场最佳冷幽默
灭火之后,房间里的大象更大了
苹果的声明平息了Apple Upgrade用户的恐慌,但制造了一个更大的问号:
这套代码到底是给谁准备的?
苹果说了Upgrade不会用但代码仍然在iOS 27 beta中。开发者菜单项仍然在那里守护进程、权限标识、激活流程钩子一个都没撤。

▲ 科技评论家John Gruber直言:苹果否认了用途,但没有否认能力
从6月Aaron帖子里的“carriers(运营商)”到7月9to5Mac报道中的“financing or provider app(融资或提供商应用)”,措辞的微妙扩展暗示着,这套框架的目标客户可能远不止美国的某家运营商。它可能面向全球各地的零售分期商、租赁平台、持牌融资伙伴。苹果在Upgrade上的切割,不等于在所有市场、所有合作方上的承诺。
远程限制早有先例
“远程限制欠费手机”听起来颇具赛博朋克色彩,现实中却早有先例。
在印度,非银行放贷机构早就与手机厂商合作,在借款人拖欠EMI(每月分期)时远程锁定手机功能。印度央行一度叫停,后来又在严格条件下考虑重新允许。在Android世界,Google Play上曾有一个叫Device Lock Controller的应用,专门供信贷方在欠费时远程限制设备,紧急呼叫保留,其余全关。三星的KnoxGuard也有类似的融资锁功能,早就在东南亚等地的分期场景中被使用。
苹果做的事情,本质上是把这种能力做到了系统最深处,与激活锁耦合、与Find My绑定、由系统守护进程执行,比“预装一个管理App”的强度高了好几个数量级。
代码曝光后,业界的剧烈反应正源于此:操作系统本身为“你不配用这台手机”提供了原生支持。
你以为你买的是手机,其实你签的是一份数字契约
让我们把视角拉远一点
分期付款和租赁,在消费者直觉里可能差不多,每月出一笔钱,手机拿在手上用。但法律意义上天差地别:分期付款完成后设备归你,而租赁期间所有权一直归出租方。Apple Upgrade明确属于租赁。
当你不拥有一件物品,而这件物品又是一台时刻联网、可以被远程写入规则的计算设备,事情的性质就变了。你以为你在租一块铝合金和玻璃,实际上你在租一段被软件定义的体验,而体验的开关不在你手里。


▲ 评论者将讨论上升到“数字设备所有权”的根本命题
汽车金融领域已经走过这条路了部分市场的汽车贷款合同里,嵌入了starter interrupt装置,欠贷后远程禁止启动。这个做法至今争议巨大而现在,同样的逻辑正在向消费电子蔓延:如果你的iPhone可以被远程阉割成只能打电话的设备,那你的iPad呢?你的Mac呢?你的Apple Watch上的心电图数据呢?
健康数据、紧急联系、日常导航、移动支付,这些东西在2026年已经成了基础设施。当一个融资方有权把开关捏在手里,每一份租赁合同都会触及数字时代的所有权问题。
故事还没结束
截至目前,公开信息可以归纳为三点:
iOS 27中存在一套完整的、可由融资伙伴触发的设备应用限制与融资锁系统。
苹果已明确否认Apple Upgrade会使用该系统。
它最终会被谁使用,仍无人知晓
代码还在那里开发者菜单还在那里全球数十个市场的融资合作方还在排着队。而你手里的iPhone,此刻正安静地运行着一个理论上可以把自己变成半块砖的操作系统。
它只是还没有收到那条指令而已
夜雨聆风