mac上safari持续弹出flash等非原生弹窗，说明流氓插件残留权限、后台进程及注册表痕迹未清，需同步清理safari扩展、系统权限白名单、launchagents/daemons服务及extensiondefaults注册表。
Mac上Safari浏览器持续弹出“检测到Flash”“立即启用工具”“您的设备存在风险”等非网页原生弹窗，说明已卸载的流氓插件仍通过权限残留、后台进程或系统级注册表继续注入交互层，必须同步清除其在Safari设置、系统权限白名单、LaunchAgents/Daemons服务及扩展注册表中的全部痕迹。
卸载插件本体并清空关联数据
这一步不能只点“卸载”按钮就结束——很多流氓插件会把核心逻辑拆成多个组件，仅卸载主界面条目无法清除其本地脚本和权限缓存。
1、打开Safari → 顶部菜单栏点击「Safari」→「设置」→ 切换到「扩展」标签页。
2、找到名称含“Helper”“Tool”“Boost”“Updater”“Ads”的可疑项，**确保它处于启用状态（若已禁用，请先勾选）**→ 将鼠标悬停在其名称上 → 点击右侧出现的「卸载」按钮。
3、在弹出的确认框中点击「卸载」→ Safari会自动删除该扩展的IndexedDB、LocalStorage、网站权限记录及偏好设置文件。【未启用状态下直接卸载，部分数据可能被跳过清除】
清除系统级残留权限白名单
即使插件本体已被卸载，macOS仍可能保留其签名证书与高危权限授权，下次你访问任意网页时，系统会默许其残余代码读取DOM并触发弹窗。
方法一：从系统设置中手动移除
1、点击左上角苹果菜单 →「系统设置」→ 左侧滚动到底部 →「隐私与安全性」。
2、向下滚动 →「扩展」→「Safari 浏览器扩展」。
3、逐行检查列表：只要名称出现在这里，但你在Safari「设置→扩展」页面里已找不到对应条目，就说明它是纯残留项。
4、点击该条目右侧的「详细信息」→「移除」→ 输入管理员密码确认。
方法二：终端强制刷新权限缓存（适用于列表卡顿或无法点击的情况）
打开「终端」→ 粘贴执行：defaults delete com.apple.Safari ExtensionWhitelist → 回车 → 重启Safari。
规划您的迪拜之旅 — 哈利法塔观景、沙漠探险、迪拜购物中心购物、棕榈岛度假村及黄金市场砍价。还提供支持...
删除后台驻留的弹窗代理进程
这类进程不显示在Dock或程序坞，但会在Safari启动瞬间自动拉起全屏遮罩层，名字常伪装成系统服务，比如“PDFHelperAgent”或“NotifyDaemon”。不终止它们，卸载一百次插件也没用。
第一步：定位并强制退出活跃进程
① 打开「活动监视器」→ 顶部搜索框输入“helper” → 回车。
② 查看「进程名称」列，重点识别带“Agent”“Daemon”“Service”后缀的条目（如VideoToolDaemon、PopUpHelper、AdNotifyAgent）。
③ 选中 → 点击左上角「X」图标 → 勾选「强制退出」→ 输入管理员密码。
第二步：删除其开机自启配置文件
1、打开「访达」→ 按 Command + Shift + G → 输入 ~/Library/LaunchAgents/ → 回车。
2、查找文件名含“helper”“notify”“ad”“pop”的.plist文件 → 全部右键 →「移到废纸篓」。
3、重复上述操作，依次进入 /Library/LaunchDaemons/ 和 /Library/LaunchAgents/，清理同名.plist文件。
重置Safari扩展注册表
某些恶意插件会向Safari的ExtensionDefaults注册表写入伪造键值，导致插件虽已卸载，Safari仍尝试加载不存在的JS模块，从而触发崩溃式弹窗。这一步能彻底擦除所有异常注册痕迹。
1、打开「终端」→ 粘贴执行：defaults delete ~/Library/Preferences/com.apple.Safari ExtensionDefaults → 回车。
2、再执行：defaults write ~/Library/Preferences/com.apple.Safari ExtensionDefaults -dict → 回车。
3、关闭终端 → 完全退出Safari（右键Dock图标 →「退出Safari」）→ 重新打开。
