================================================================
  速琪工具箱 v1.0 · 安卓提权工具箱 · 安装方法
================================================================

装哪个：/storage/emulated/0/安小猪的世界/速琪工具箱-v1.0.apk
怎么开始：装好打开，先连通道，再点「独家速琪临时 Root」。

【一、安装包】
  安小猪的世界/速琪工具箱-v1.0.apk              主包
  安小猪的世界/一键安装-速琪工具箱.apk            同上，字节一致
  /storage/emulated/0/速琪工具箱-v1.0.apk        根目录备份
  /storage/emulated/0/Download/速琪工具箱-v1.0.apk  下载备份
  四个文件一样，装一个就行。

【二、覆盖安装（推荐）】
  1. 点 APK。提示时允许「安装未知应用」。
  2. 点「更新」，不要先卸载。
  3. 装完打开。设置、日志、已下固件都在。

  能覆盖：包名、签名没变，版本号 10 → 11。回滚要先卸载。

【三、装不上怎么办】
  签名不一致    装本目录的包，别装改包
  解析失败      重新拷一次 APK
  禁止安装      允许安装未知应用

【四、提取全量包（v2.0 新增，不用 Root）】
  1. 提权页 → 提取。
  2. 点「已下载的包」，选 PLZ110固件/已下载/ 里的整包；或点「选文件」。
  3. 点「开始提取」，等几十秒。
  4. 看结果：内核版本、能不能走 GhostLock、对应固件。
  5. 文件在 安小猪的世界/PLZ110固件/提取结果/。

  第一次会要「所有文件访问」，点「去授权」打开。
  提取不用联网。

【五、装完先做三步】
  1. 打开 App，看首页机型和内核对不对。
  2. 连一个通道，三选一：
       ADB      开发者选项 → 无线调试 → 配对码 → App 输入
       Root     已有 KernelSU / Magisk / APatch，直接用
       Shizuku  已装并启动，App 里授权
     优先级：Root > ADB > Shizuku。
  3. 工具箱装一个 KernelSU 管理器，再去提权页点「独家速琪临时 Root」。

【六、独家速琪临时 Root】
  4 条链按顺序跑，成功就停：
    ① DirtyFrag VR      免通道
    ② DiceRace pkj110   CVE-2026-64560，要通道
    ③ GhostLock         CVE-2026-43499，要配置和 Shizuku
    ④ 机型载荷           任一通道

  计划卡标签：实测可用 = 6.12.38-g844 能走；
  已修复 = 6.12.69 不行；没有标签 = 内核未收录，不放行。

  步骤：看计划卡 → 选管理器 → 点按钮确认。
  成功自动做 KernelSU 交接，失败看弹窗。
  常见原因：DirtyFrag 未 Hook、pkj110 索引没命中、
  GhostLock 没匹配 profile、没有通道。

  临时 Root 重启就没了。要持久就点 KernelSU 激活。

【七、DirtyFrag 本地运行】
  入口：提权页 → DirtyFrag 卡。
  1. 看「引擎就绪」，选管理器。
  2. 保持默认，点「开始 DirtyFrag 提权」，别锁屏。
  3. 成功去 KernelSU 激活。
  这台机（6.1.57）没验证过。可能失败，也可能重启。

【八、OTA 固件库】
  入口：提权页 →「OTA 固件库 ›」。
  9 条 PLZ110 固件，5 条官方直链，4 条只有版本名。
  1. 选有直链的版本，点「下载」。文件存到 PLZ110固件/已下载/。
  2. 写不进就回退系统下载目录。下完点「刷新已下载固件」再提取。

  注意：
    整包 8.5–9.5 GB，留够空间，用 Wi-Fi。
    直链会过期，下载后核对 MD5，别刷错机型。
    5 个整包已下完，MD5 校验过，共 45.9 GB。
    下载全量包不用服务器，App 里点下载走官方直链。

【九、你的 PLZ110】
  截图内核 6.1.57-android14，官方固件是 6.12.x，对不上。
  内置没有 6.1.57 的指纹、profile、载荷。
  请到「设置 → 关于手机」截图，确认机型和内核。
  想推进，给一样就行：boot.img、对应载荷或 .conf。

【十、校验】
  当前      1.0（versionCode 17），101,144,118 字节
  SHA-256   e6584dacfe607b7cba33c6461f354c830832eefae976e95a17224c716bd20a7f
  上一版    1.0 build16（versionCode 16），101,144,118 字节
  SHA-256   492988366e2ce5b16349ef05aefa9ca7abaa4df23038b6ba68b1e0078568c850
  本版可直接覆盖 1.0 (16)/(15) / 1.00 (14) 安装，数据保留。
  包名      com.mooneclipse.assistant

【十一、风险】
  提权会改系统安全策略。可能重启、丢数据、保修失效。
  先备份。别用在别人机器上。后果自己承担。

================================================================