macOS「网络扩展」授权是什么，为什么每个 VPN 客户端都要单独放行

任何程序想在 macOS 上创建一块虚拟网卡、把系统流量导进自己的隧道，都必须通过苹果的 NetworkExtension 框架申请这项能力——这是苹果从 macOS 10.15 Catalina 开始强制的机制，取代了更早、权限也更大的「内核扩展」（kext）。

这个框架本身分两半：程序里打包了一段要跑在系统权限下的扩展代码，另一半是系统弹出的确认框，只有你亲手点了「允许」，那段代码才会被真正装进系统、开始接管流量。跳过这一步，扩展代码就一直「待激活」，客户端图标因此会一直显示正在连接、实际上永远连不上。

• 能创建虚拟网卡、接管流量的程序，理论上能看到你所有未加密的网络数据、能把流量悄悄导向别处——这正是间谍软件最想要的能力。苹果把这类能力从「装好就生效」改成「必须本人在系统设置里点一次」，就是为了防止有人在你不知情的情况下悄悄装上这种能力。
• 这道确认只在**第一次**出现：同一个客户端授权一次之后，以后正常连接、重启电脑都不会再弹。真正会再次触发的场景是重装系统、换了新客户端、或者你自己在系统设置里把它关掉了。
• 四个客户端各自要单独过一次这道关——系统按「哪个程序」发起申请来记录授权，不是装了一个就全部放行，这不是重复设计，是这项检查本来的粒度。

苹果在 Sequoia 把「登录项」和「扩展」的管理入口合并了，网络扩展现在藏在这个新入口的分类视图里，不再是一条一条罗列。

1. 打开「系统设置」→「通用」→「登录项与扩展」。
2. 拉到页面底部的「扩展」区域，把右上角的显示方式从默认切成「按类别」——不切的话网络扩展会跟其它几十个系统扩展混在一张长列表里，很难找。
3. 切到「按类别」之后，找到「网络扩展」这一类，点它旁边的 ⓘ 图标展开。
4. 找到对应的客户端（Tailscale / OpenVPN Connect / Cisco Secure Client / Hiddify），打开它右边的开关。
5. 系统会要求你输入开机密码，或者用 Touch ID 验证指纹来确认——这一步是在确认「是坐在电脑前的这个人」授权的，不是客户端自己点的。
6. 确认完开关会变成打开状态，回到客户端里重新连接，这次应该能正常建立隧道了。

这两个版本走的是更早的入口，弹窗和系统设置里的措辞跟 Sequoia 不一样，按下面这条路径找。

1. 先正常启动客户端、点一次连接——必须先尝试连接一次，系统才会弹出提示，不连接不会主动弹。
2. 这时会弹出一条系统通知，标题类似「系统扩展已被阻止」，点掉它或者不管它都行，下一步是自己去系统设置里找。
3. 打开「系统设置」→「隐私与安全性」，往下滚动（不是顶部，通常要滚到页面中段偏下），会看到一行「来自开发者 "客户端的开发者名字" 的系统软件已被阻止载入」。
4. 点这一行右边的「允许」，系统会要求输入开机密码确认。
5. 回到客户端重新点连接，这次应该能正常建立隧道了。

Ventura / Sonoma 那条提示里，「来自开发者」后面引号里的名字因客户端而异——认准自己在装的那个，名字不对不要点允许：

• 私网（Tailscale）：显示为 "Tailscale Inc."——这条已经站长实机核对过，是准确的。
• 专网（OpenVPN Connect）：预计显示为 "OpenVPN Technologies, Inc."，尚未实机核对，如果你看到的文案不一样，欢迎联系客服，我们会更新这里。
• 思科（Cisco Secure Client）：预计显示为 "Cisco Systems, Inc."，同样尚未核对。
• 伪装（Hiddify）：预计显示为 "Hiddify Team"，同样尚未核对。

• 「找不到系统设置里说的那一行」：先确认已经按上面说的启动过客户端并点过一次连接——系统只有在真正收到扩展的加载申请后才会显示这一行，装好但没打开过客户端不会有。
• 「不小心点了不允许 / 忽略了那条通知」：找不到撤销按钮也没关系，回到客户端再点一次连接，系统会重新弹出同一条提示，再走一遍上面的步骤即可，不会因为拒绝过一次就永久锁死。
• 「公司配发的 Mac，允许那个按钮是灰的点不了」：多半是 MDM（设备管理）策略锁死了这项权限，只有 IT 管理员能在后台批准，自己点不开。找 IT 要求把对应客户端加进「已批准的系统扩展」名单。
• 「四个客户端我装了两个，只有一个要求过授权」：另一个可能还没启动过、没点过连接——参照上一条「找不到那一行」的排查方法。