品牌页现在爱写「支持开源」。四个字什么都没说。开源的是哪一段？读 EID 的小工具，还是能跟 SM-DP+ 走完下载的 LPA？跑在电脑上，还是号称能在未解锁的安卓上点两下？我把 LPA 当采购验收项写，不写 root、不写改系统、不给来路不明的安装包。你会用官方发布页下到的程序，加上一张标准读卡器，已经够判断这张卡还是不是你的。
LPA 在规范里干什么
SGP.22 把远程写号拆成几段。SM-DP+ 在云端准备、保护、绑定 Profile。卡里的 ISD-R、ISD-P 负责安全域和安装。夹在中间、替你发起会话的，是 LPA。用户看见的是扫码、贴激活码、点启用。机器上发生的是：向卡取 EUICCInfo 和 challenge，经 ES9+ 和 SM-DP+ 握手，再经 ES10b 把 Bound Profile Package 送进卡。
原厂 App 是 LPA 的一种实现。开源项目是另一种。lpac 是命令行核心，eSTK 相关社区常用它。EasyLPAC、MiniLPA 给它套了窗口。NekokoLPA、OpenEUICC 更多出现在安卓讨论里。名字会换，角色不换：离开厂家账号，软件还认不认这张卡，卡还肯不肯握手。
5ber 把 LPA 焊在登录态上。云一停，新下载先死。9eSIM 公开博客把这件事写成「多数实体 eSIM 只认自家 App」。这句话对，也是广告。验收时要拿他们自己的卡走一遍非原厂工具。
电脑路径和手机路径不要并成一句
PC/SC 读卡器插电脑，系统把它当成智能卡。LPA 经 USB 跟卡说话，不经过苹果或手机厂的应用权限。国行 iPhone、没开 OMAPI 的安卓，出发前写号，多半是这条。买读卡器认 CCID / PC/SC，别买只能刷公交的壳。
安卓要本机写，还得过 OMAPI，卡里还要有允许名单（常被叫 ARA-M），把某个 LPA 的哈希写进去。品牌宣传「已写入 OpenEUICC」，问的是这一层。没写，App 连卡都难。合约机、定制机失败率更高。测不通先别骂卡。
苹果不给第三方 App 这条路。iPhone 上的「开源 LPA」通常是误称，实际是电脑写完再插回去，或者卡里自己带 STK / 蓝牙。把 GitHub 星星当成 iPhone 体验，会买错。
我要求卖家做的演示
插你自己的读卡器，或买家到场的电脑。打开非原厂 LPA，读到 EID。用一份便宜的、合法来源的旅行 Profile，走完下载。启用，能搜到网或至少能看到已启用状态。再禁用、删除。空闲是否回来，记一笔。全程不要登录品牌账号。
只演示「软件认出卡」不够。只演示原厂 App 扫码不够。卖家说「开源都能用，你回去自己试」，按没验处理。白卡尤其爱这一句。同一店铺隔一周芯片可以换。
证书是私有的，开源 LPA 会停在认证。本站不提供绕过私有根的做法。你要的是本来就按 GSMA 消费 PKI 出的卡，不是破解别人的卡。EID 那一层写在 EID 和证书。
和「无限次」怎么叠
不限次可以锁在官方客户端：只有登录后的壳能发下载。云活着时你觉得自由，云一停和限次一样死。开源 LPA 能走完，次数才有机会是卡内的事。走不完，包装上的「无限」是账号额度。
RoamHop 产品页把写号写成 USB 读卡器加 lpac / EasyLPAC。仍按上面的演示验收，不把产品页宣传当例外。社区工具写在风险附录里可以，写进「保证能刷机」不行。本站也不教怎么给安卓提权。通道在电脑上已经够用。档位说明在 RoamHop。