GLM-5.3 审计发现无线 CarPlay 客户端可实现无门槛 RCE

作者让 GLM-5.3 审计自己的汽车车机，确认无线 CarPlay/ZLink 客户端 com.carletter.car 可被利用实现完整 RCE。该系统应用以 uid 1000 运行并暴露 JDWP 调试接口，实车演示通过 adb jdwp 转发、JDI 挂载与 Runtime.getRuntime().exec(...) 以 system 权限执行任意命令。