另外 RKP 已经用上新 CA 了，就是系统还没添加 CA 信任

不过 RKP 会暴露系统的真实 BL 状态，我的是 unlocked…