一句話：專為閱星曈（XTEINK）口袋電子紙打造的社群開源韌體 CrossPoint Reader，beta 版新增了外掛（plugin）系統——透過「Protected Content」外掛以 Adobe DRM 處理，讓 X3／X4／X4 Classic／X4 Pro 這種只能塞 DRM-free 檔案的小機器，第一次能讀圖書館的 Overdrive Libby 借書，甚至你的 Kobo 書。代價是：要刷機、流程偏技術，目前仍是早期 beta。
先講重點
- 先講清楚：這不是 XTEINK 官方的。 CrossPoint Reader 是第三方社群開發的開源替代韌體，跟閱星曈原廠沒有關係，專給口袋電子紙 X3／X4／X4 Classic／X4 Pro。這次 beta 加了外掛系統。（要裝它得刷掉原廠系統，等於自行改機。）
- 突破點：新的「Protected Content」外掛能處理 Adobe Digital Editions DRM（用你自己的 Adobe 帳號），因此打通了 Overdrive Libby（圖書館借閱） 與 Kobo 這類有 DRM 的電子書。
- 為什麼重要：閱星曈一直的痛點就是「只能自己找 DRM-free 書」，不像 Kindle／Kobo 有原生書城。這一步等於幫口袋電子紙補上了借書與買書的正規書源。
- 門檻不低：要用瀏覽器刷掉原廠韌體、把 Plugin Store 裝到 microSD、再裝外掛；而且機器處理器很弱，書得先在別的裝置借好、把 ACSM 檔傳進來由外掛處理。目前是早期社群 beta，流程對非技術玩家偏繁瑣。
- 消息由 The Verge（Andrew Liszewski）首發，Good e-Reader 跟進（2026 年 8 月）。
CrossPoint Reader 是什麼？外掛系統又打通了什麼
CrossPoint Reader 是社群為閱星曈 X3／X4 系列開發的自製開源韌體，取代原廠系統。這次 beta 最大的變化，是導入一套模組化外掛系統（Plugin Store）——讓這台原本只吃 DRM-free 格式的小機器，能透過外掛擴充功能，跨出「純無 DRM」的限制。
首波最受矚目的外掛就是「Protected Content」：它能用你自己的 Adobe 帳號處理 Adobe Digital Editions（ADE）DRM。關鍵要看懂——它打通的其實是「ADE」這一套，不是各家自己的 DRM：
- Libby（Overdrive）：圖書館借書本來就是走 Adobe DRM（下載成 ACSM），所以能直接對接。
- Kobo：指的是把 Kobo 買的書，用綁定 Adobe ID 的方式下載成「Adobe DRM 版」的 EPUB／ACSM（Kobo 一直有這條下載路徑），再交給外掛處理。它讀的不是 Kobo 原生的 kepub／Kobo 自家 DRM，而是 Kobo 書的 Adobe DRM 版本。
換句話說，能不能讀，取決於那本書能不能匯出成 Adobe DRM 檔；借來的書則在借閱期間可讀。
它大概怎麼運作（流程）
用起來分兩段：設定只做一次，之後每借一本書重跑幾個小動作。（背後的授權原理、裝置端 server 怎麼運作，都放在文末〈深入原理〉，想深究的再往下看。）
先做一次的設定
- 用電腦瀏覽器，把免費的 CrossPoint 韌體刷進機器（接 USB-C、到官方 flash 頁一鍵刷）——原廠系統會被換掉。
- 把外掛商店（Plugin Store）裝到 microSD 記憶卡上。
- 裝上「Protected Content」外掛，用你自己的 Adobe 帳號登入一次。第一次登入時，機器會跟 Adobe 完成一次授權綁定，之後就記住、不用再弄。
之後每借一本書
- 在手機或電腦上，用你自己的借書證借書（Libby），或在 Kobo 買書，下載那個 `.acsm` 檔。
- 把 `.acsm` 傳進閱讀器——放進記憶卡，或用 CrossPoint 的無線傳書功能丟進去。
- 機器收到後自動去把書換好、下載、解成看得到的內文，就能讀了。圖書館借的書，到期會自動失效。
為什麼借書要先在別的裝置做？因為閱星曈的晶片很弱（X3／X4 是 ESP32-C3 等級），所以借書、下載這些重活盡量交給手機／電腦，機器只負責最後一步。這也還是早期 beta，設定偏技術、會常改版，不熟刷機的人要有心理準備。
第一手實測怎麼說（The Verge）
這則消息由科技大站 The Verge 資深記者 Andrew Liszewski 於 2026 年 8 月 15 日首發。他拿到 CrossPoint 團隊提供的測試韌體，在 X4 Pro 上實際用了幾天，功能目前仍是 beta，但已對外開放刷入。
他的結論值得台灣讀者參考：把 Libby 的書弄進這種口袋電子紙，不像 Libby 手機 App、也不像 Kobo 原生 OverDrive 那麼順，但「比我預期的容易」（原文 *"much easier than I expected"*）——只要你本來就習慣無線把檔案傳進小機器，載入圖書館書其實沒想像中難。他也證實，第一步就是先刷掉原廠韌體、換上 CrossPoint。
補充：The Verge 把它描述為「社群做出的頭幾個外掛之一」，並未點名單一作者；「Protected Content」這個外掛名稱是 Good e-Reader 後續報導使用的稱呼。
為什麼這對閱星曈是大事
閱星曈口袋電子紙（X3／X4／X4 Classic／X4 Pro）主打極簡、超薄、磁吸貼手機，但一直有個明顯短板：沒有原生書城，等於要自己張羅 DRM-free 書源。相較之下 Kindle、Kobo 都能直接在機器上買書。
CrossPoint Reader 這套外掛，等於用社群的力量把這塊補起來：能借圖書館的書、能讀 Kobo 的書，口袋電子紙的實用性一下拉高不少。這也再次證明閱星曈的社群生態很有活力——先前它的社群就已經為 X3／X4 做出替代韌體，如今更進一步做出外掛平台。
台灣讀者要注意：Libby 在台灣不普及，Kobo 比較實際
這裡要對台灣讀者講白：
- Overdrive Libby 在台灣公共圖書館並不普及——台灣多數圖書館的電子書借閱是走 HyRead（凌網） 或 Pubu／Pubook 等平台，Libby／Overdrive 主要是歐美圖書館在用。所以「Libby 借書」這條，對多數台灣讀者要有海外圖書館證才用得到。
- Kobo 這條對台灣比較有感：Kobo 在台灣有正式營運與大量繁中書，能把買來的 Kobo 書讀進閱星曈，對台灣使用者是實際的加分。
換句話說，新聞標題的「圖書館免費書」對台灣的直接效益有限，但「能讀 Kobo 的書」這點，才是台灣閱星曈玩家真正會心動的地方。
幾個要想清楚的點
- 這是刷機、非官方、beta：要取代原廠韌體，有變磚風險、也可能失去原廠保固／支援；流程還在快速迭代。
- 不是破解、也不是盜版；也不是「脫 DRM 再上一層 DRM」：依 Good e-Reader 的描述（書可讀「至借閱到期為止」），它的設計比較像是讓這台閱讀器變成一個被 Adobe 認可的合法閱讀端點——ACSM 傳進來後，由裝置端的服務去 Adobe 提書、在本機解密呈現，原本那層 Adobe DRM 與到期限制都還在，跟 Adobe Digital Editions／Kobo／PocketBook 這些正版閱讀器的行為一樣。別台裝置只是用來「借書、拿到那張 ACSM 提貨單」，不是拿去脫殼。（順帶一提，KOReader 圈的同類外掛 acsm.koplugin 走的是另一端：直接產出可長期保留的「無 DRM」檔案，那才比較接近「脫殼」。）
- 那到底灰在哪？ 灰的不是「有沒有脫 DRM」，而是它用的是逆向重寫、未經 Adobe 授權的 ADEPT 客戶端（libgourou／acsm-calibre-plugin 那一套）。即使全程用你自己的帳號、書也都合法借購、DRM 也沒被拿掉，「用非官方實作去存取受保護內容」這件事本身，仍可能牴觸 Adobe 服務條款、甚至部分地區的反規避條款。所以它確實還在灰色地帶，只是灰的成因是「未授權的實作」，而非「破解單本書」。
- 處理器很弱：借書、下載都得靠別的裝置，機器只負責最後呈現，體驗不會像原生書城那樣一鍵到位。
- 不是所有 Kobo 書都能讀：因為走的是 Adobe DRM，只有能匯出成 Adobe DRM 檔的書適用；只提供 Kobo 自家 DRM 的書就不行。要讀前先確認該書能否用 Adobe ID 下載。
這是誰在做的？CrossPoint 背後的社群
先把主角講清楚：CrossPoint Reader 是一群志工開發者維護的開源專案（GitHub：crosspoint-reader），跟閱星曈原廠完全無關，主打「你的裝置該聽你的，不是聽廠商的」。專案由 daveallie 起頭，靈感來自 atomic14 的 diy-esp32-epub-reader，靠 royalty.dev 之類的方式讓貢獻者拿到一點回饋。
它的活力反映在一堆社群分支上：專攻中日韓的 crosspoint-reader-cjk、排版工具 CrossInk、加 FB2／阿拉伯文的 papyrix-reader、甚至越南人做的「養電子雞」crosspet，還有移植到 M5Stack、LilyGo 等其他 ESP32 電子紙裝置的版本。
至於這次的「Protected Content」外掛——由社群貢獻者開發（The Verge 稱是社群成員之一），具體署名外媒未明確點出；我們也試著從官方 crosspointreader.com 的 Plugin Store 找出該外掛的實際頁面與作者，但官網為前端動態載入、外掛清單無法直接抓取，確切 repo／作者暫時無法百分之百坐實。不過它的技術脈絡很清楚（詳下一節）：走的是開源逆向重寫的 ADEPT 那一套，跟 KOReader 圈子裡已經成熟的同類外掛同源。這也是開源生態的常態：核心團隊維護主線，功能常先由社群外掛／分支長出來，穩定後再併回主線。
深度：為什麼是社群固件先做到 ADE，而不是文石？
這件事最耐人尋味的，是一台跑 ESP32-C3、只有約 380KB RAM 的口袋小機居然透過社群韌體摸到了 Adobe DRM（ADE）——而 BOOX 這些跑完整 Android 的大廠，自家閱讀器卻一直沒有原生的 Adobe DRM／圖書館借閱整合。怎麼會這樣？
關鍵不是「社群比大廠強」，而是社群走了一條 OEM 走不了的路。合法內建 Adobe DRM 得付費授權那套封閉的 RMSDK（Kobo、PocketBook、Tolino 走這條）；而 CrossPoint 走的是開源逆向重寫 ADEPT 協定（機制詳見下方〈深入原理〉）。差別在於：文石不可能在出廠韌體裡塞一個逆向重寫的 Adobe 協定——那是法律風險，大廠扛不起；反而是社群開源專案「敢」走這條灰色路。這是佩服，也是提醒。
而提醒的重點，是它的兩個風險：
- 存續風險：它靠逆向重寫的協定＋你的正版帳號運作，而 Adobe DRM 授權近期才換手給 ByteBooks（Wipro）（見我們的 Adobe 授權換手說明）——只要對方改協定或伺服器，這類工具隨時可能失效，它的存續不在你手上。
- 變磚風險：刷機本身有風險，部分第三方通路的機是 USB-locked，刷錯或用拿掉 OTA 的分支可能永久變磚（詳見文末提醒）。
它終究是 beta、非官方、不保證所有書都行；用你自己的帳號＋合法借購的書，不是破解或盜版，但畢竟遊走灰色地帶，穩定度自負。
深入原理：ACSM／ADEPT 到底是怎麼被「解」出來的
想真的看懂 Protected Content，得先把三件事分清楚。
1. `.acsm` 不是書，是一張「提貨單」。 你在 Libby 借書、或在支援 Adobe DRM 的書店買書時，下載到的 `.acsm` 只是一小段 XML 的授權憑證（fulfillment token），記著「去哪台伺服器、用什麼授權、領哪本書」。檔案本身不含書的內容——單獨拿它是打不開書的。
2. ADEPT 才是那套真正的 DRM 協定。 Adobe 這套 DRM 全名 ADEPT（Adobe Digital Experience Protection Technology）；Adobe Digital Editions（ADE）、Overdrive／Libby、Kobo、樂天、PocketBook、Tolino 的 DRM 書，底層都跑在它上面。要把 `.acsm` 換成真正的書，客戶端得做兩步：
- 裝置啟用（activation）：向 Adobe（現由 ByteBooks／Wipro 接手）的伺服器註冊一組裝置金鑰。官方做法是綁你的 Adobe ID；但開源實作也能做一次性的匿名啟用，甚至不需要 Adobe 帳號。
- 提書（fulfillment）：把 `.acsm` 送到伺服器，換回一份加密過的 EPUB／PDF＋一張授權，再用啟用時拿到的金鑰在本機解密。
3. 重點在「開源逆向重寫」，不是拿到授權。 廠商要合法內建這套，得用 Adobe 封閉、且要付費授權的 RMSDK。社群不走這條，而是照協定逆向重寫整套 ADEPT 客戶端——最有名的兩個實作是 C++ 的 libgourou，以及 Python 的 acsm-calibre-plugin（作者 Leseratte10）。它們完全不碰 Adobe 的 SDK，直接照協定跟伺服器對話，就能把上面那兩步走完。
放到閱讀器上直接跑，早有成熟先例。 「在裝置上直接開 `.acsm`、免電腦、免 ADE」這件事，KOReader 生態已經有現成外掛：acsm.koplugin（作者 kaikozlov）。它的說明講得很白——第一次開啟時做一組匿名 Adobe 裝置啟用並存起來重用，之後每次點 `.acsm` 就自動提書、解密，吐出一個標準 EPUB／PDF；而它明講是建構在 Leseratte10 的 acsm-calibre-plugin 這個 ADEPT 參考實作之上。CrossPoint 的 Protected Content 走的是同一條技術脈絡（CrossPoint 本身也做 KOReader 進度同步，生態上相通），差別在下面這點。
差別在硬體太弱，所以流程要拆開。 X3／X4 是 ESP32-C3、RAM 只有約 380KB，跑不動這種憑證交換＋解密的重活。所以 CrossPoint 的解法是把它做成一個裝置上的 server（Good e-Reader 稱之為「Protected Content」server；對應 CrossPoint 平常那個無線傳書用的裝置端 web server）：你把 `.acsm` 丟到 microSD 卡，伺服器負責去 Adobe 提書、下載，再把處理好的 EPUB 放回機器，讓你在借閱期間閱讀。相較之下 KOReader 那套是在效能較強的 Kindle／Kobo 上一步到位、甚至能產出可長期保留的檔案——這正是為什麼閱星曈得把流程拆成「別的裝置先借好書、把 ACSM 傳進來、機器只做最後處理」。
一句話收束原理： 它不是破解單本書的加密，而是用開源重寫的 ADEPT 客戶端＋你自己合法的借閱／購買，把 Adobe 那套「憑證→提書→解密」的流程，搬到一台原本辦不到的微控制器小機上跑完。也因此，它的命脈綁在 Adobe（ByteBooks）的伺服器與協定上——對方一改，全鏈路就得跟著改。
那「授權」到底怎麼發生的？（本站推測）
要特別說明：CrossPoint 這個外掛的原始碼目前還沒以獨立專案公開，所以下面不是官方文件，而是本站依 ADEPT 協定的公開知識、以及它所本的開源實作（libgourou／acsm-calibre-plugin）反推、推測它「應該是這樣運作」的機制。
先破除一個直覺誤會：它不是先跟 Adobe 要一張授權檔、再放進機器，也不是在 ADE App 裡把 Xteink 加成裝置。真正的授權比較像一段線上握手，而且分兩層：
第一層──裝置授權（一次性，登記這台機器）。 我們推測外掛內建的 ADEPT 客戶端會：在本機自己生成一組金鑰對當作「裝置金鑰」→ 把公鑰連同你的身分（你自己的 Adobe 帳號權杖，或一組匿名請求）送到 Adobe 的啟用伺服器 → 換回一張簽章過的裝置憑證，把「你的身分 ↔ 這台機器」綁定 → 這些結果被存在機器上重複使用。所以「授權檔」確實存在，但它是握手當下談出來的產物，不是事先下載安裝的。（這點在 KOReader 的同類外掛 acsm.koplugin 有明講：第一次做一組匿名啟用、之後存起來重用。）
第二層──單本書授權（每借一本發一張）。 拿 `.acsm` 去兌換時，連同裝置憑證送到提書伺服器，換回的不只是加密的 EPUB，還附一張綁在這台機器金鑰上的單本授權（等於一把被包起來的解密鑰匙）。閱讀時機器用自己的私鑰解開這把鑰匙、再解密內文；借閱到期，這張授權也跟著失效。
關鍵在於：對 Adobe 的伺服器而言，它只看到「有一台裝置用某個帳號在啟用」，分不出對面是官方 ADE 還是社群逆向重寫的客戶端。所以外掛不需要 Adobe「認得」Xteink，它是自己扮成一個標準 ADEPT 端點去報到。逆向工程省掉、也就是它「灰」的地方，正是這整套握手的協定知識——怎麼組出 Adobe 認得的請求、怎麼解讀簽回來的憑證、怎麼完成兌換與解密；這些 Adobe 平常只透過付費的 RMSDK 授權出去。
最後小提醒：要刷機玩 CrossPoint，建議買國際版
如果你是衝著 CrossPoint 才想入手閱星曈，這裡要認真提醒一句：建議選購國際版本比較有保障。 Reddit 上、以及我們這邊的讀者，都有人回報卡刷（用 SD 卡刷韌體）之後機器直接無法使用、變磚的案例。
原因不一定一樣——可能是刷錯固件、也可能是螢幕驅動對不上——但真正致命的地方在於：部分機器少了「USB 刷機」這條救援路，一旦壞掉就很難救回來。相對地，國際版通常保留了 USB 刷機（可用瀏覽器重刷、救援），容錯空間大得多，刷壞了還有機會救。
一句話：想把閱星曈的潛力（含 CrossPoint 外掛）玩到最滿、又不想承擔變磚風險，選對版本、選對代理，會比事後求救實際得多。
延伸閱讀
品牌頁：閱星曈 XTEINK。
什麼是「口袋電子紙」？→ 口袋電子紙是什麼。
相關機型：閱星曈 X3、X4、X4 Pro、X4 Classic。
相關文章：閱星曈 X3／X4 CrossPoint 刷機指南、用 AI 改造閱星曈 CrossPoint 韌體、閱星曈 X4 Pro 開箱曝光。
