四路由特权接缝与容器原位手术：ichitaso 的 Regitela 如何打通 iOS 26/27 全链路越权文件管理与系统调校
在 iOS 26 与 iOS 27 交替的沙盒攻防窗口期，围绕 worse_query 诞生的工具层出不穷，但绝大多数演示工程都停留在“写死一个路径、硬塞几个键值”的 PoC 阶段。最近我拉取并逐行审计了知名越狱开发者 ichitaso 开源的 Regitela（v1.0.3，commit c8ce4c2）全部源码。从表面看，它只是一款提供“监管模式（Supervised Mode）”、“地区切换（14 个国家/地区）”、“充电上限”、“息屏显示（AOD）”、“轻点唤醒”和系统容器浏览的轻量级工具箱；但剖开工程外壳后，我看到了一套在移动端极为克制却又极其成熟的跨特权域路由架构。
为了同时兼容无越狱 iOS 27、半封闭的 iOS 26.0.x 以及 Rootless 无根越狱设备，Regitela 在 v1.0.3 中抽离出了一个可插拔的 SystemFileAccess 协议接缝，把越狱直通、独立许可的 darksword 内核读写后端、geod class-12 partDomain 路径遍历以及经过二次改造的 worse_query 符号链接逃逸统一收口进同一套句柄空间；同时在写入层放弃了会触发父目录权限校验的原子写，改用 POSIX O_WRONLY | O_TRUNC 原位覆写与硬件防呆校验。这篇文章，我将结合仓库中的每一个核心源码文件，完整还原它的技术链路与工程细节。