需用终端命令解析kext签名信息：先用kextstat筛选非apple驱动，再通过codesign -dvvv提取authority和teamidentifier，未签名或签名无效者sip下无法加载。
Mac终端查看第三方内核扩展的开发者信息，需绕过图形界面直接解析kext Bundle内容，因为“系统报告”和“扩展”设置面板只显示名称与状态，不暴露签名者、团队ID或证书链；而真实驱动是否可信、能否在SIP启用下加载，全取决于这些元数据。
基础筛选：先列出所有第三方kext
打开“终端”，执行：
kextstat | grep -v com.apple
该命令输出的是当前内存中**实际加载**的非Apple驱动列表，每行含Bundle ID（如com.silabs.driver.CP210xVCPDriver）、版本和路径。注意：【若某驱动已安装但未出现在此列表中，说明它根本未被内核加载——不是没启用，而是加载失败或被SIP静默拦截】。
提取Bundle路径并读取Info.plist
从上一步结果中任选一个Bundle ID（例如com.FTDI.driver.FTDIUSBSerialDriver），执行：
ls /Library/Extensions/*.kext | grep -i ftdi
这会定位到该驱动的实际磁盘路径（如/Library/Extensions/FTDIUSBSerialDriver.kext）。接着用以下命令读取其配置文件：
defaults read /Library/Extensions/FTDIUSBSerialDriver.kext/Contents/Info.plist
Info.plist里包含CFBundleIdentifier、CFBundleVersion、CFBundleName等字段，但**不包含开发者签名信息**——签名是独立嵌入在kext二进制中的，必须用codesign验证。
验证签名并获取开发者身份
方法一：快速查看签名者和团队ID
codesign -dvvv /Library/Extensions/FTDIUSBSerialDriver.kext
输出中重点关注两行：
Authority=Developer ID Application: Future Technology Devices International Ltd. (ABC123XYZ)
TeamIdentifier=ABC123XYZ
前者是开发者全名+证书类型+组织ID，后者是苹果分配的唯一团队标识符，可用于比对多个驱动是否出自同一厂商。
方法二：仅提取签名者一行（适合批量处理）
codesign -dvvv /Library/Extensions/FTDIUSBSerialDriver.kext 2>&1 | grep "Authority="
注意：【若输出含“code object is not signed at all”或“CSSMERR_TP_NOT_TRUSTED”，说明该kext未签名或签名无效，SIP启用时将拒绝加载】。
批量导出所有第三方驱动的开发者信息
第一步：生成第三方kext路径列表
for kext in $(kextstat | grep -v com.apple | awk '{print $6}'); do echo "$kext"; done | sort -u > ~/Desktop/kext_paths.txt
第二步：逐个验证签名并提取Authority字段（跳过无权限访问的路径）
while IFS= read -r path; do if [[ -n "$path" && -d "$path" ]]; then codesign -dvvv "$path" 2>&1 | grep "Authority=" | sed "s/^/$(basename "$path"): /"; fi; done ~/Desktop/third_party_signers_$(date +%Y%m%d).txt
第三步：打开桌面生成的third_party_signers_*.txt文件，即可看到每个kext对应的开发者全称与团队ID，格式如：
FTDIUSBSerialDriver.kext: Authority=Developer ID Application: Future Technology Devices International Ltd. (ABC123XYZ)
