-
022026-10监管锁会不会偷看隐私：把「命令通道和数据通道是两条路」、MDM 能查的字段清单和三类不该出现的配置负载讲清楚
被纳管的 iPhone，苹果 MDM 协议能拿到的东西有一份公开清单，清单里全是设备属性、没有用户内容。本文给出三层可见边界：任何纳··· -
022026-10苹果设备上其实有三把锁：把「激活锁、配置锁、网络锁」的绑定对象、解除权限方和三处误判讲清楚
一台 iPhone 上真正能锁住它的机制至少三套且互相独立：激活锁绑 Apple Account、配置锁（监管锁）绑设备序列号与纳管机构并记录··· -
012026-10小额租机纠纷为什么越算越亏：把「三张账」、净回款四因子和诉讼固定成本占本金 4.5% 算清楚
一笔租机逾期案件值不值得走司法，不看胜诉概率，看净回款：净回款 = 名义金额 ×（1−金额折损率）×（1−时间折损率）× 执行到··· -
012026-10退租验机只看成色会漏掉换过屏的机器：把「七项三态」、iOS 27 起的系统健康报告和四项验收顺序讲清楚
一台 iPhone 的显示屏或摄像头是不是原装，从外观上大概率看不出来，但系统侧知道。iOS 27 起，管理服务可以订阅设备系统健康报告··· -
302026-09手工加进来的设备，前 30 天租客自己能移除管理：把「30 天可撤销窗口」、三种入库路径和两种释放权讲清楚
一台 iPhone 上的管理描述文件能不能被终端用户删掉，不看描述文件装没装，看它是以哪条路径进的 Apple Business Manager（ABM）··· -
302026-09描述文件、企业证书、MDM 是三层不是三个名字：把吊销影响面、三个到期日和三个自验动作讲清楚
描述文件是策略载体、企业证书是分发与签名通道、MDM 是管理体系，三者走三条不同的证书链，吊销一张证书只作用于用它签名的那一··· -
292026-09设备状态被改过之后，日志还能改吗：把「只追加不覆盖」、变更日志五字段和覆盖掉的举证价值讲清楚
设备台账里的当前状态可以改，但「谁在什么时候把哪个字段从什么改成了什么」这条记录不能改。可覆盖的日志在争议里约等于没有记··· -
292026-09千元机要不要装监管锁：把「管控边际线」、单机年管控成本和回收概率差算清楚
监管锁不产生回款，它只改变设备到期回不来的概率，所以这笔账只有一个算式：管控增益 = 租期末残值 × 回收概率差。本文给出三层··· -
282026-09批量锁机别在凌晨发：把「可达台数曲线」、批量任务时段窗和 24 小时完成上界讲清楚
批量指令能不能执行完，不取决于系统一次能发多少条，取决于按下发送那一刻有多少台设备还连着网。设备可达性在一天里分布不均，··· -
282026-09保险赔不了失联：把「可保—自留—不可保」三堆分法、四条保险法口径和 16 倍算例讲清楚
租机商一年的损失要分成三堆分别管：可保损失（盗抢、全损、火灾水浸，低频高额）、自留损失（维修、电池、屏幕，高频低额）、不··· -
272026-09换一张证书就要重推全部配置：把「凭证解耦」、资产声明和状态通道讲清楚
换一张身份证书本身不牵动任何配置，之所以会牵动整份配置，是因为凭证被写进了配置载体内部。苹果的声明式设备管理把凭证独立成··· -
272026-09设备躺在路上也算空置：把「在途空置」、单机日成本三项和两种口径讲清楚
空置成本有两套口径，混用就一定会算错。现金流口径是折旧加资金占用加保险与服务包摊薄，回答的是这台机器躺着的时候你还在花多···
