权限等级极高：代码运行在 ring 0，早于操作系统与 Secure Boot 的信任链，可越过远程证明
利用需要按目标定制：要猜目标系统内的具体地址，所以不是一个 exploit 打遍所有机型
披露出了岔子：AMI 的公开 PR 提前暴露了漏洞与修复，原定一月的联合披露失效
不影响的场景很明确：只从磁盘启动的家用与小微企业设备不受影响，核心风险在网络启动的机群
💡 金句
An attacker intent on compromising a nearby endpoint or server could use this bug to hijack program flow at a point where the boot process still has access to sensitive components, like the endpoint’s TPM.