NX888J / Doubao CTF carrier

仅用于锁定的本地 CTF 设备。页面不会代替用户确认，也不会执行支付。

正在读取本次部署的固定路由……


  
    
    
  1. 在手机浏览器中由用户点击“打开 Doubao 固定路由”。
    2. 
    
  2. 核对百度百科离站目标后，由用户点击“继续前往”。
    3. 
    
  3. writer 仅把固定、哈希锁定的 recommend_settings.handler Xmod 写到版本 22853 的固定 blob 00000013。
    4. 
    
  4. writer 收到固定下载动作回调后，在同一可信 WebView 内静默等待 370 秒；请保持该页面打开，静默期不会触碰 MemoryData 任务。
    5. 
    
  5. 静默期结束后，通过已经在 15.3 实机证明的 webcast.open → webcast_return_third_app 路径，只请求一次豆包自身的 MemorySettingsActivity。
    6. 
    
  6. Xmod 仅在 UID10071 内原子落下内嵌且哈希锁定的两次点击 sitecustomize.py，写/readback 一个私有 canary，随后恢复原 handler 并向自身 PID 发送 SIGKILL。它不包含网络控制通道、shell、任意参数或支付动作。
    7. 
    
  7. 新的 :memorydata PID 导入 sitecustomize.py 后，只打开固定抖音商品、点击 SKU 入口和“六包”选项；没有第三次输入、下单或支付。
    8. 
    
  8. 动态验收必须依次看到 SITE_READY、RESTORED、RESTART_ARMED、旧 PID→新 PID 以及最终六包 UI；任何 bridge callback 都不能替代这些目标侧收据。
    9. 
    
  9. 当前边界：370 秒是基于 300 秒配置超时增加 70 秒余量的保守 guard，并不单独证明旧 service 已驱逐；在上述动态收据齐全前不能宣称 no-ADB E2E 已通过。
    10.