企业官网建设流程全解析

vphone-ws（vPhone Workstation）是一款运行在 macOS 上的原生应用，用来管理基于 Virtualization.framework 的虚拟 iPhone（iOS 研究 VM），它的核心价值在于"浏览、创建、启动 iOS 研究虚拟机"一站式完成。而在创建虚拟机的过程中，最容易被新手卡住的决策点就是variant（变体）：less、regular、dev、jb、exp五个安全等级到底有什么区别？哪个才适合你？本文将一次讲清楚，帮你做出精准选择。

先搞懂：variant 到底是什么？

简单说，variant 决定了vphone-ws 会剥离多少 iOS 系统的安全机制。iOS 出厂状态对"非官方环境"有很强的限制，研究 VM 需要通过不同程度的补丁（patch）与旁路（bypass）才能满足开发、调试或越狱需求。

可以把 5 档变体想象成一个"安全剥离进度条"，从最接近原生系统，到最激进的越狱 + 反检测研究：

📌 这些描述文案直接来自创建向导的源码 CreateWizardView.swift，下方每档详解均与 App 内展示保持一致。

5 档安全等级逐档详解

1️⃣ less：最保守，最接近原生系统

• 官方描述：Minimal patch set — closest to stock, fewest bypasses.（最小补丁集，最接近原生，旁路最少）
• 适合场景：只想观察"几乎未动过刀"的 iOS 行为，或做基线对比测试
• 注意：能做的事最少，很多研究工具链跑不起来

2️⃣ regular：官方推荐的"最佳起点" 🌟

• 官方描述：Boots stock-like iOS with core bypasses. Best starting point.（以原生状外观启动 iOS，带核心旁路，最佳起点）
• 适合场景：绝大多数人的第一台研究 VM——既能正常启动使用，又保留基本可用性
• 默认值：vphone-ws 创建向导中 variant 的默认值就是regular（见 CreateWizardView.swift），跟着默认走通常不会错

3️⃣ dev：为开发者工具开绿灯

• 官方描述：Adds entitlement & debug bypass for tooling.（为工具链额外加入 entitlement 与调试旁路）
• 适合场景：需要在 VM 内跑签名/调试类工具、做逆向或开发联调的研究者
• 与 regular 的差别：多开了"权限"和"调试"两类闸门

4️⃣ jb：完整越狱（Jailbreak），开箱即用 🔓

• 官方描述：Full JB — Sileo & TrollStore auto-install on first boot.（完整越狱——首次启动自动安装 Sileo 和 TrollStore）
• 适合场景：明确需要越狱环境：侧载、插件、桌面级工具
• 省心点：不用手动越狱，首次启动后 Sileo（越狱包管理器）与 TrollStore（免越狱安装工具）自动就位
• 在详情视图中，该档位会显示醒目的jailbreak徽章，方便识别

5️⃣ exp：实验档，越狱 + 反虚拟机检测

• 官方描述：JB + anti-VM-detection research patches.（越狱 + 反虚拟机检测研究补丁）
• 适合场景：专门研究"App 如何检测自己是跑在虚拟机里"的进阶玩法，例如验证反作弊、设备指纹等检测逻辑
• 注意：这是研究向的激进档位，稳定性以实验为准，徽章在界面中也会用警示色标注（见 Theme.swift 中的 VariantBadge）

怎么选？3 个快速判断问题

面对 5 张卡片，用 3 个问题快速定位：

1. 我需要越狱吗？
   • 需要 → 选jb；要研究反虚拟机检测 → 选exp
   • 不需要 → 进入问题 2
2. 我要跑调试/签名类开发工具吗？
   • 要 → 选dev
   • 不要 → 进入问题 3
3. 我想离原生 iOS 越近越好吗？
   • 是 →less
   • 无所谓/首次使用 →regular（默认值，最稳妥）

💡 一个实用技巧：变体选错了不用慌。创建向导界面本身就写着"You can always create another VM with a different variant"——再建一台换档的 VM 即可，不同档位的 VM 也可以共存、克隆、导出对比。

在创建向导中选择变体的实际操作

创建 VM 共 4 步：Name（命名）→ iOS & variant（选择系统与变体）→ Resources（资源）→ Review（确认创建）。变体选择在第 2 步，界面以卡片形式列出 5 档，每张卡片带有描述和 1~5 格的安全等级条，选中后高亮显示：

选定变体和固件后点击 Create，vphone-ws 会调用底层vphone-cli执行创建命令，variant 通过-V参数传入（命令行拼装逻辑见 VPhoneCommandBuilder.swift）。整个过程——下载固件、打补丁、恢复、安装 CFW、首次启动——都会实时显示在任务控制台里，并可导出日志用于问题反馈。

变体记录在哪里？为什么有的 VM 显示 Unknown？

一个有意思的细节：vphone-cli本身并不持久化variant（它只是vm create的一次性-V参数），iOS 和 cloudOS 版本则会记录在 bundle 的restore-info.json中（设计说明见 2026-07-30-vphone-ws-design.md）。

因此 vphone-ws 用了一个"侧车"方案：VariantStore.swift 会把向导中选择的变体写入 VM 目录下的.vphone-ws.json小文件。这带来一个现象——通过命令行或其他方式在 vphone-ws 之外创建的 VM，在详情里 variant 会显示为 "Unknown"，属于正常行为。

打开任意 VM 的详情页，可以在 Overview 区域看到 iOS/cloudOS 版本、变体徽章、CPU、内存、磁盘、网络、设备型号与 UDID 等信息，jailbreak档位会以橙色徽章突出显示：

常见问题 FAQ

Q1：5 档变体能互相转换吗？不能原地切换。变体是创建时决定的补丁方案，想要不同档位请新建一台 VM（或克隆现有 VM 后重建）。

Q2：jb档的越狱稳定吗？Sileo/TrollStore 真的全自动吗？向导描述明确写着"首次启动自动安装"。首次启动流程（First boot 阶段）由vphone-cli驱动，全程进度可在任务控制台观察，无需手动执行越狱工具链。

Q3：新手第一台 VM 推荐什么配置？regular变体 + 向导推荐的固件配对（Recommended pairing）+ 默认资源（8 核 CPU / 8192 MB 内存 / 64 GB 磁盘）即可开工，之后随时可在设置中调整 CPU 与内存。

Q4：exp和jb的核心区别是什么？exp在完整越狱之上额外叠加了反虚拟机检测研究补丁，面向的是"研究 App 如何识破虚拟机"这类目标，普通用户没有必要选择它。

总结

• 拿不准就用regular：官方定位的最佳起点，也是向导默认值
• 要跑开发工具选dev，要越狱选jb，研究反检测选exp，基线对照选less
• 选错不亏：多建几台不同档位的 VM 做对比，是最稳妥的探索方式

掌握了这张选择地图，你就可以在 vphone-ws 里按需"剥开"iOS 的安全层，从最保守的原生状态一路走到完整越狱，全程一个窗口搞定。