破解锁定的海信 VIDAA 电视并运行 Doom

有人用约 3 亿 token 和 GLM 5.3 Flash 模型，在锁定的海信 VIDAA 电视上取得持久 root SSH shell。VIDAA 无 ADB 和开发者模式，作者通过提取官方 App 证书、破解 MQTT 动态凭据与配对 PIN 打通 RemoteNow 通道，并让电视自行安装自定义 canvas 启动器。