常见问题解答 (FAQ)

RoamSwitch for Mac 是一款专为 macOS 设计的零信任自主网络防御与安全诊断工具，严格恪守“Zero-Telemetry（零遥测，不向外部发送任何数据）”原则。它提供基于 Wi-Fi 环境的内核包过滤器 (pf) 毫秒级自动切换、勒索软件加密行为检测与 Air-Gap 物理级网络隔离、开发服务器局域网暴露防护、未知端口自动拦截、恶意 USB 存储与 BadUSB 键盘防御、18 项安全综合诊断以及基于 MCP 的只读 AI 集成。

免费版支持 Wi-Fi 自动检测、pf 三级安全策略切换、共享服务自动暂停与恢复、18 项手动安全诊断、Wi-Fi 加密安全警告以及端口/USB 设备监控（仅供查看），无使用期限。Pro 永久版（$19.99 / ¥2,980 一次性买断，终身免费更新）增加了勒索软件实时检测与 Air-Gap 网络隔离、开发服务器局域网暴露隔离、异常端口自动拦截、ARP 欺骗自动响应与网关 ARP/NDP 静态绑定（预防）、VPN 自动隧道与 Kill Switch（WireGuard / Tailscale 联动）、恶意 USB 存储与 BadUSB 键盘防护、网页/邮件下载 ClamAV 自动扫描与隔离、危险 AI 模型 (.pkl) 下载拦截、DNS 威胁防御、恶意链接拦截（/etc/hosts 黑洞机制）、链接安全诊断、剪贴板 API Key 泄露防护、非信任网络自动关闭蓝牙、自主巡检、CSV/JSON 导出以及单用户授权 2 台 Mac 使用。

传统杀毒软件主要依赖已知病毒特征库的被动扫描，而 RoamSwitch 专注于毫秒级感知 Wi-Fi 网络环境变化，在内核层 (pf) 自主拦截端口与共享服务。与 Little Snitch 等频繁弹出确认对话框的交互式防火墙不同，RoamSwitch 在配置好信任网络后实现真正的“零点击 (Zero-Click)”全自动后台防护，绝不打扰您的日常工作。

软件内部不包含任何分析统计 (Analytics)、用户追踪或遥测数据上传代码。开发商 Lafine 公开了完整的安全架构白皮书，用户可使用 Wireshark 或 tcpdump 等标准工具随时抓包验证零外部通信。

RoamSwitch 能在毫秒内识别连接的 Wi-Fi 网关 MAC 地址 (BSSID) 与 SSID，自动应用三套 macOS 内核包过滤 (pf) 规则之一：信任（家庭/办公室）、Balanced（标准防护）或 Lockdown（公共 Wi-Fi/未登记）。在咖啡厅打开 Mac 的瞬间，所有未授权的入站监听端口将被即刻封锁。

通过在核心目录（桌面、文稿、下载等）部署诱饵金丝雀 (Canary) 文件，并利用 FSEvents 监控高频修改与加密熵值突增，一旦检测到勒索加密迹象，立刻使用 SIGSTOP 冻结恶意进程，切断所有网络连接 (pf Air-Gap) 并暂停文件共享，防止局域网横向扩散及 Time Machine 备份损坏。

在启动前端开发服务（Vite、Next.js 等）或本地 AI 模型后端（Ollama、LM Studio 等）时，服务常默认绑定 0.0.0.0，导致同一 Wi-Fi 下的他人可直接访问。RoamSwitch 会自动侦测并在公网 LAN 阻断该端口，同时保持 localhost 本地正常访问。

即使在家庭 LAN 中开启了远程登录 (SSH)、文件共享 (SMB)、屏幕共享 (VNC) 或 AirDrop，一旦 Mac 连接到非信任 Wi-Fi，RoamSwitch 会自动暂停这些入站服务；返回信任网络后则会自动恢复。

当插入未经登记的未知 USB 存储设备时，自动卸载并弹出确认（或设为只读并使用 ClamAV 扫描）。当插入伪装成键盘、以超高速度注入恶意命令的 BadUSB（如 Rubber Ducky）时，软件会临时拦截按键输入并弹出授权弹窗，阻止自动化恶意载荷注入。

实时监控同一 Wi-Fi 内冒充网关进行窃听篡改的中间人攻击 (MitM)，一旦发现立即执行紧急 Air-Gap 网络切断。此外，在连入非信任网络时，自动将网关与 DNS 的 MAC 地址固化至邻居缓存中，从源头预防 ARP/NDP 投毒。

在本地阻止恶意 C2 服务器与钓鱼网站的 DNS 解析（支持 Quad9/Cloudflare/AdGuard 联动），并通过 FSEvents 实时感知浏览器或邮件下载的文件及危险 AI 模型 (.pkl/.pt)，调用 ClamAV 自动扫描与隔离。

在点击邮件或聊天软件中的链接前，在本地展开短链接、追踪重定向链、检测 Unicode 仿冒字符并评估域名信誉（完全零遥测）。被动链接保护还会将已确认的钓鱼域名自动通过 /etc/hosts 黑洞拦截。

支持 macOS 13 Ventura 及更高版本。专为 Apple Silicon Mac（M1 / M2 / M3 / M4 及后续芯片）打造，不支持 Intel Mac。

RoamSwitch 的核心能力（内核 pf 毫秒控制与 SMAppService.daemon 特权守护进程）无法在 App Store 严苛的沙盒限制下运行。官网分发的 .dmg 包均拥有 Apple 开发者官方签名并通过 Apple 官方公证 (Notarization)。

请打开 系统设置 → 通用 → 登录项与扩展，在“允许在后台”列表中将 RoamSwitch 守护进程设为开启。确保 App 放置在 /Applications 文件夹中，然后重启应用。

不是，这并非危险行为。「Web·邮件保护」功能会在浏览器或邮件下载文件的瞬间立即进行病毒扫描，因此会通过 macOS 的标准权限系统请求访问桌面、下载和文稿文件夹。RoamSwitch 会在该提示出现之前先在应用内说明原因，这是正规的系统权限（TCC），而非未经授权的访问。扫描完全在您的 Mac 本机完成，文件内容绝不会发送到外部服务器（Zero Telemetry）。如果您不想授予此权限，也可以让该功能保持关闭，其他防护功能（如 DNS 威胁防护）仍会正常工作。

单张 Pro 永久版许可证支持同一用户拥有的最多 2 台 Mac 安装激活。如需迁移至新 Mac，可在旧设备上反激活或联系官方技术支持。

覆盖 FileVault 全盘加密、SIP 系统完整性保护、Gatekeeper、自动安全更新、XProtect 状态、系统防火墙、隐身模式、Wi-Fi 加密强度、ARP 欺骗状态、外部暴露端口等 18 个关键安全维度，并给出综合评分 (0~100)。

它是符合 Model Context Protocol (MCP) 行业标准的安全接口，支持 Claude Desktop、Claude Code、Cursor、OpenCode、Google Antigravity 等 AI 助手直接读取 Mac 的安全诊断报告与状态。

绝无可能。附带的 MCP 服务器 (RoamSwitchMCPServer) 基于本地 stdio 设计为“完全只读 (Read-Only)”。即使 AI 遭遇 Prompt Injection，也无法修改防火墙规则或篡改系统文件。

可以。我们提供了官方开源的 Swift 客户端 SDK RoamSwitchKit（支持 SPM）。只需几行 Swift 异步代码即可轻松读取安全评分、开放端口、防护状态与链接安全报告。

A. 很可能不是故障。RoamSwitch的「不明USB / BadUSB键盘防护」可能检测到了未注册的键盘，正在暂时阻止其输入。在连接时弹出的批准对话框中选择「允许」，该键盘之后即可正常使用（如果错过了对话框，重新插拔键盘即可再次显示）。若3分钟内无操作，输入会自动解除阻止。如果问题仍未解决，请在菜单的「USB / BadUSB防护设置…」中检查允许列表。

A. 可以，无论处于哪个保护级别，普通的网页浏览、邮件、聊天等出站通信都不会受到限制。三个级别的区别在于「允许多少来自外部的入站连接」。🟢信任会关闭防火墙，并允许共享服务（SSH/SMB/屏幕共享）和AirDrop。🟡标准防护通过防火墙和隐身模式阻止外部探测，同时保留共享服务。🔴最大锁定在全面阻止防火墙、启用隐身模式的基础上，还会停用共享服务和AirDrop。在任何级别下，由你自己发起的通信（如浏览网页）都不会受到阻碍。