一、起因 宿舍热水由一套「微信小程序 + 云端 + 蓝牙水表」的系统控制。作为每天都在用的东西，我对它的信任模型产生了好奇：如果我不用小程序，能不能控制自己的水表？如果有人伪造指令，水表认不认？ 这些问题层层递进，最后变成了四个具体的测试目标： 能否脱离官方小程序，自己实现完整的开关水流程？ 抓到的历史指令，重放还有效吗？ 如果攻击者伪造一个"假云…

本文由Qwen 3.8 Max辅助写作。 原因：这是 Windows 11 26220 这个新构建引入的内核行为变化。系统内核重构了光标管理，把上述 6 个光标角色从经典指针方案流程里挪走、改走辅助功能管线，导致换方案的广播（SPI_SETCURSORS）对这 6 个槽位完全失效，控制面板点应用的底层调用更是直接报错失败。同一套操作在旧构建 262…