清理 macos 危险插件需三步：先在“隐私与安全性→扩展”中移除残留授权；再删除 ~/library/preferencepanes/ 和 /library/preferencepanes/ 中可疑 .prefpane 文件；最后用活动监视器终止进程，并用 launchctl 卸载并删除顽固 helper/agent/daemon。
识别并清理 macOS 中残留的危险插件，关键在于发现“看不见的活跃项”——它们不显示在应用列表里，却仍在读取隐私、联网回传、拖慢系统，甚至绕过浏览器卸载逻辑继续生效。重点不是删图标，而是切断权限、终止进程、清除注册痕迹。
检查系统设置里的可疑扩展授权
很多危险插件卸载后，其签名和高危权限仍保留在系统白名单中，持续生效。
- 打开系统设置 → 隐私与安全性 → 扩展 → Safari 浏览器扩展
- 逐行查看列表：名称存在，但你在 Safari 的“扩展”页里找不到对应项？这就是典型残留
- 点击该条目右侧的详细信息 → 移除，这会删除它的证书信任链和数据访问权限
- 同理检查系统扩展和完全磁盘访问列表，移除 Logitech、Parallels、CleanMyMac 旧版等停用后未清理的条目
定位并删除隐藏的 .prefPane 偏好面板
这些以 .prefPane 结尾的文件是偏好设置面板的实体，常由广告工具或捆绑软件悄悄安装，图标卡在“系统偏好设置”底部，点开就加载恶意脚本。
WeChat macOS Proxy
下载
macOS 微信消息自动化工具。通过 GUI 自动化实现：发送消息给指定联系人、读取聊天内容、监控新消息。适用于需要自动化微信操作的场景，如定时发送、批量回复、消息备份等。依赖 peekaboo 进行屏幕截图和 UI 交互。仅支持 macOS。开源地址：https://github.com/chairmanmia...
- 按 Shift + Command + G，输入：~/Library/PreferencePanes/，查找名称可疑（如 “CouponBar”、“WebHelper”、“SaveNow”）的文件
- 同样路径访问：/Library/PreferencePanes/（需管理员密码解锁），删掉非 Apple 开头的第三方插件
- 更直接的方法：打开“系统偏好设置”，将鼠标悬停在目标图标上，按住 Control 键，点击弹出菜单中的“移除 [名称] 偏好设置面板”
扫描并终止后台顽固进程与服务
危险插件往往自带 Helper、Agent 或 Daemon 进程，主程序删了，它们还在后台运行、写日志、连远程服务器。
- 打开活动监视器，顶部搜索栏输入插件名（如 “Grammarly”、“Bitdefender”、“McAfee”），选中所有相关进程 → 点击左上角“X”→ 强制退出
- 终端执行：launchctl list | grep -i "helper\|agent\|daemon"，检查输出中是否有来源不明的条目
- 查看启动代理：ls -alF ~/Library/LaunchAgents/ /Library/LaunchAgents/ /Library/LaunchDaemons/，对名称含 “update”、“monitor”、“sync” 且开发者未知的 .plist 文件保持警惕
- 确认危险后，用 sudo launchctl unload [路径] 停止服务，再 sudo rm [路径] 彻底删除
清理浏览器深层残留与底层缓存
Chrome 和 Safari 卸载扩展后，仍可能保留 IndexedDB、Service Worker、Local Extension Settings 等本地数据，成为重装诱饵或行为追踪源。
- Safari：终端执行 defaults read ~/Library/Preferences/com.apple.Safari ExtensionDefaults，若看到可疑 KEY_NAME（如 com.adware.injector），运行 defaults delete ~/Library/Preferences/com.apple.Safari ExtensionDefaults KEY_NAME
- Chrome：前往 ~/Library/Application Support/Google/Chrome/Default/Extensions/，按文件夹名（32位小写字母+数字）比对已卸载扩展 ID，删掉整个文件夹
- 强制清空 Safari 底层缓存：Safari 设置 → 隐私 → 管理网站数据 → 搜索关键词（如 “ad”、“track”、“popup”）→ 全部移除；再进入 ~/Library/Caches/com.apple.Safari/，清空内容
