是system extension而非传统kext。macos ventura 13+已弃用kext，强制迁移至用户态system extension或driverkit；若提示“核心扩展未签名”，实为旧kext被内核拒载，需清理残留、安装新版并补全权限与公证验证。
确认是否为系统扩展（System Extension）而非传统kext
macOS Ventura 13及之后版本（含Sequoia 15）已全面弃用内核扩展（kext），强制迁移至用户态的System Extension或DriverKit架构。若提示“核心扩展未签名”，大概率是旧版kext被拦截，而非真正意义上的“系统扩展”。先打开终端执行：kextstat | grep -i your_vendor_name，如无输出，说明该驱动根本未加载——它被内核直接拒载，不是签名问题，而是架构淘汰。
接着打开「控制台」→「报告」→筛选kernel日志，搜索Kext rejected或stagedextension failed。出现前者，确认是kext；出现后者，才是真正的System Extension加载失败。
清理残留kext并安装新版System Extension
旧kext不会自动卸载，它们会与新版驱动冲突，必须手动清除：
第一步：删除遗留kext文件
打开访达，前往/Library/Extensions/，查找并移入废纸篓所有与目标设备同名的.kext文件（如Logitech、DisplayLink、ASIX等）；
第二步：清空暂存目录
在终端中执行：sudo rm -rf /Library/StagedExtensions/*，这一步必须做，否则损坏的安装包残留会持续干扰新驱动加载；
第三步：下载官方新版驱动
务必去硬件厂商官网下载明确标注“System Extension”、“DriverKit”或“macOS 13+ Compatible”的版本——这类驱动无需root权限，运行在用户空间，签名验证逻辑完全不同。
补全系统权限开关
系统升级后会重置所有隐私授权，即使之前已允许，现在也必须重新开启：
进入「系统设置 → 隐私与安全性」，点击右下角锁图标输入管理员密码解锁；
在「完全磁盘访问」中，拖入该设备配套的管理App（例如Logi Options+.app或DisplayLink Manager.app），注意不是.pkg安装包，也不是.kext文件；
【关键提醒】仅添加「完全磁盘访问」远远不够——USB-C拓展坞、采集卡、加密狗类工具几乎必然需要「辅助功能」和「自动化」两项权限，漏掉任一都会导致功能残缺或报错。
每项权限添加后，必须退出并重新启动该管理App；部分设备需整机重启才生效。
验证签名与公证状态
即便安装了新版System Extension，若开发者未完成Apple公证（notarization），Gatekeeper仍会拦截：
在终端中执行：codesign -dv "/Applications/YourApp.app"，检查输出中是否包含ad-hoc或teamidentifier字段；
若显示code object is not signed at all，说明该应用连基础签名都没有，属于无效分发包，应立即放弃安装，返回官网查找正确版本；
若签名有效但提示notarization ticket missing，则需联系厂商更新公证票据，用户端无法自行修复。
临时绕过Gatekeeper单次运行管理App
方法一：右键强制打开
在访达中定位到刚下载的管理App（如DisplayLink Manager.app），按住Control键点击→选择“打开”→在弹出警告中点“仍要打开”；
方法二：终端命令放开单个应用
复制App完整路径（如/Applications/DisplayLink\ Manager.app），在终端中执行：xattr -rd com.apple.quarantine "/Applications/DisplayLink Manager.app"；
这一步操作起来很简单，直接把命令粘贴回车就行，但只对当前App生效，不影响系统全局安全策略。
