macos第三方扩展服务组件分属不同机制：safari扩展在safari设置中统一管理；系统级扩展在“系统设置>扩展”按功能分类启用；quicklook插件需手动放入~/library/quicklook/并执行qlmanage -r刷新；媒体扩展在“系统设置>通用>登录项与扩展>媒体扩展”中开启；kext必须通过“隐私与安全性”图形界面授权，终端仅支持验证、加载或卸载。
macos 中的“第三方扩展服务组件”不是单一概念，而是分散在多个独立机制里的功能模块。管理它们的关键是先识别类型——它到底是 safari 扩展、系统级扩展、quicklook 插件、媒体扩展、还是内核级 kext？不同类别位置不同、启用方式不同、甚至权限模型都完全不同。混着操作不仅无效，还可能触发安全限制或导致功能异常。
Safari 浏览器扩展：统一入口，权限可细粒度控制
所有 Safari 扩展都集中管理，不依赖其他设置：
- 打开 Safari → 菜单栏「Safari」→「设置」→「扩展」标签页
- 左侧列表勾选/取消勾选即可启用或禁用
- 点击扩展右侧「详细信息」可限制其仅在特定网站运行、禁用无痕模式、清除本地数据
- 卸载时点「卸载」；若扩展以独立 App 形式存在（如 1Password），还需手动删除应用程序
系统级扩展（访达、共享、照片、通知中心等）：按功能分类开关
这类扩展注册进 macOS 全局服务，出现在「系统设置 > 扩展」中：
- 进入「苹果菜单 > 系统设置 > 扩展」，左侧有「全部」「访达」「共享菜单」「今天」「照片编辑」等分类
- 每个扩展在不同分类下可能有独立开关，例如截图工具若同时支持「访达」和「共享」，需分别确认是否启用
- 「共享菜单」中未出现某扩展，常见原因是当前选中内容类型不被支持（比如纯文本无法通过「隔空投送」发送）
QuickLook 预览插件：手动放置 + 主动刷新才生效
用于让空格键预览支持 Markdown、代码、SVG 等格式：
- 下载得到
.qlgenerator文件，放入~/Library/QuickLook/（注意是用户目录下的 Library，非系统级） - 放入后必须在终端执行
qlmanage -r刷新缓存，否则不会生效 - 若预览异常，可临时移出该文件并再次执行
qlmanage -r快速回退
媒体扩展（如 Compressor 第三方编解码支持）：需在系统设置中显式开启
专为视频处理类应用设计：
- 安装扩展后，进入「系统设置 > 通用 > 登录项与扩展 > 媒体扩展」
- 点击对应扩展旁的「信息」按钮，勾选所需格式读取器或解码器
- Compressor 需重启才能识别新扩展；导入源文件后，可在「作业检查器」中查看状态（绿色圆点=正常，红色三角=问题）
内核扩展（KEXT）：图形界面授权不可跳过，终端仅辅助验证与加载
适用于驱动类工具（如 NTFS 支持、虚拟机底层模块）：
- 终端无法直接授权，必须前往「系统设置 > 隐私与安全性 > 安全性」中点击「允许」完成用户确认
- 授权前可用
codesign -dv --verbose=4 /path/to.kext验证签名有效性 - 授权后可用
sudo kmutil load --bundle-id xxx加载，或sudo kmutil unload --bundle-id xxx卸载 - 查看是否被阻止：
log show --predicate 'subsystem == "com.apple.kextd" && eventMessage contains "blocked"' --last 24h
不复杂但容易忽略。
