forcequitOS/worse_query

项目介绍

worse_query 是一个针对 iOS 26.0–26.7.2 与 27.2 的沙箱逃逸概念验证，也是早期项目 bad_query 的后继版本。作者定位它为开发者自用，单独并不能发挥作用。

它不是越狱，作者也明确说明它永远不会成为越狱工具，并提醒不要被误导。它的价值在于展示逃逸之后应用能触达哪些文件系统位置。

可访问的路径

在上述 iOS 版本上，worse_query 可访问：

/var/containers/Data/System (iOS 27)
/var/containers/Shared/SystemGroup/* (iOS 27)
/var/mobile/Containers/Data/Application/*
/var/mobile/Containers/Data/InternalDaemon/*
/var/mobile/Containers/Data/PluginKitPlugin/*
/var/mobile/Containers/Shared/AppGroup/*
/var/mobile/Containers/Shared/AppGroup (iOS 27)

快速使用

worse_query 需要集成进应用使用，而不是作为独立工具运行。文档给出的前置条件是为你的应用设置 App Group 容器，之后才能使用 worse_query。README 没有提供构建步骤、API 说明或示例工程，实际起点是在 Xcode target 中配置 App Group 能力，将项目加入你的应用，然后在对应的 iOS 版本上验证上述路径的访问。

使用约束

• 仅说明支持 iOS 26.0–26.7.2 和 27.2 的范围。
• 必须先为应用配置 App Group 容器。
• 它是面向开发者的概念验证，不是终端用户工具，也不是越狱。
• 项目采用 GPL-3.0 许可证。

HotRepo 点评

worse_query 创建于 2026-11-08，非常新；它在 2026-11-09 进入 HotRepo 新项目榜，在约 12 小时的统计窗口内新增 143 Star、30 Fork。这使它成为安全方向上起步较快的项目，但观察期太短，不足以解读为持续采用，目前也没有记录到 GitHub 全语言日榜名次。作者关于「这不是越狱」的明确声明，是顺着这波增长接触到该项目的人最需要注意的信息。