用 Codex 与 GPT-6 Sol 给 Echo Plus 2 刷入持久 root

作者借助 OpenAI 的编程智能体 Codex 与 GPT-6 Sol 模型，在 Echo Plus 2 上通过 MediaTek BootROM 的 Kamakiri 漏洞取得初始代码执行，最终实现普通冷启动后仍能自动恢复的持久 root。文中给出外部触点接线方式与 MTKClient 复现步骤，代码和分步指南已放在项目仓库。