常見問題解答 (FAQ)

RoamSwitch for Mac 是一套專為 macOS 設計的零信任自主網路防禦與安全診斷工具，嚴格恪守「Zero-Telemetry（零遙測，絕不向外部傳送任何數據）」原則。它提供依 Wi-Fi 環境變化的核心封包過濾器 (pf) 毫秒級自動切換、勒索軟體加密行為偵測與 Air-Gap 物理級網路隔離、開發伺服器區域網路暴露防護、未知連接埠自動阻斷、惡意 USB 儲存裝置與 BadUSB 鍵盤防禦、18 項安全綜合診斷以及基於 MCP 的唯讀 AI 整合。

免費版支援 Wi-Fi 自動偵測、pf 三級安全設定檔切換、共享服務自動暫停與還原、18 項手動安全診斷、Wi-Fi 加密強度警告以及連接埠/USB 裝置監控（僅供檢視），永久可用。Pro 永久版（$19.99 / ¥2,980 一次性買斷，終身免費更新）增加了勒索軟體即時偵測與 Air-Gap 網路隔離、開發伺服器區域網路暴露隔離、異常連接埠自動阻斷、ARP 欺騙自動回應與閘道 ARP/NDP 靜態綁定（預防）、VPN 自動通道與 Kill Switch（WireGuard / Tailscale 連動）、惡意 USB 儲存裝置與 BadUSB 鍵盤防護、網頁/郵件下載 ClamAV 自動掃描與隔離、危險 AI 模型 (.pkl) 下載攔截、DNS 威脅防禦、惡意連結攔截（/etc/hosts 黑洞機制）、連結安全診斷、剪貼簿 API Key 外洩防護、非信任網路自動關閉藍牙、自主巡檢、CSV/JSON 匯出以及單一使用者授權 2 台 Mac 使用。

傳統防毒軟體主要依賴已知病毒特徵碼的被動掃描，而 RoamSwitch 專注於毫秒級感知 Wi-Fi 連線環境變化，在核心層 (pf) 自主阻斷連接埠與共享服務。與 Little Snitch 等頻繁跳出確認視窗的互動式防火牆不同，RoamSwitch 在設定好信任網路後實現真正的「零點擊 (Zero-Click)」全自動背景防護，絕不干擾日常工作流程。

軟體內部不含任何分析統計 (Analytics)、使用者追蹤或遙測資料上傳代碼。開發商 Lafine 公開了完整的安全架構白皮書，使用者可使用 Wireshark 或 tcpdump 等標準工具隨時封包驗證零外部通訊。

RoamSwitch 能在毫秒內辨識連線的 Wi-Fi 閘道 MAC 位址 (BSSID) 與 SSID，自動套用三套 macOS 核心封包過濾 (pf) 規則之一：信任（家庭/辦公室）、Balanced（標準防護）或 Lockdown（公共 Wi-Fi/未登記）。在咖啡廳打開 Mac 的瞬間，所有未授權的連入監聽連接埠將被即刻封鎖。

透過在核心目錄（桌面、文件、下載等）部署誘餌金絲雀 (Canary) 檔案，並利用 FSEvents 監控高頻修改與加密熵值驟升，一旦偵測到勒索加密跡象，立即使用 SIGSTOP 凍結惡意處理程序，切斷所有網路連線 (pf Air-Gap) 並暫停檔案共享，防止區域網路橫向擴散及 Time Machine 備份受損。

在啟動前端開發服務（Vite、Next.js 等）或本地 AI 模型後端（Ollama、LM Studio 等）時，服務常預設綁定 0.0.0.0，導致同一 Wi-Fi 下的其他人可直接存取。RoamSwitch 會自動偵測並在區域網路上阻斷該連接埠，同時保持 localhost 本地正常存取。

即使在家庭區域網路中開啟了遠端登入 (SSH)、檔案共享 (SMB)、螢幕共享 (VNC) 或 AirDrop，一旦 Mac 連線到非信任 Wi-Fi，RoamSwitch 會自動暫停這些連入服務；回到信任網路後則會自動還原。

當插入未經登記的未知 USB 儲存裝置時，自動卸載並跳出確認（或設為唯讀並使用 ClamAV 掃描）。當插入偽裝成鍵盤、以超高速注入惡意指令的 BadUSB（如 Rubber Ducky）時，軟體會臨時攔截按鍵輸入並跳出授權對話框，阻擋自動化惡意載荷注入。

即時監控同一 Wi-Fi 內冒充閘道進行竊聽篡改的中間人攻擊 (MitM)，一旦發現立即執行緊急 Air-Gap 網路切斷。此外，在連入非信任網路時，自動將閘道與 DNS 的 MAC 位址固化至鄰居快取中，從源頭預防 ARP/NDP 投毒。

在本地阻止惡意 C2 伺服器與釣魚網站的 DNS 解析（支援 Quad9/Cloudflare/AdGuard 連動），並透過 FSEvents 即時感知瀏覽器或郵件下載的檔案及危險 AI 模型 (.pkl/.pt)，呼叫 ClamAV 自動掃描與隔離。

在點擊郵件或即時通訊中的連結前，在本地展開短連結、追蹤重新導向鏈、偵測 Unicode 仿冒字元並評估網域名譽（完全零遙測）。被動連結保護還會將已確認的釣魚網域自動透過 /etc/hosts 黑洞攔截。

支援 macOS 13 Ventura 及更高版本。專為 Apple Silicon Mac（M1 / M2 / M3 / M4 及後續晶片）打造，不支援 Intel Mac。

RoamSwitch 的核心能力（核心 pf 毫秒控制與 SMAppService.daemon 特權常駐程式）無法在 App Store 嚴苛的沙盒限制下運作。官網發布的 .dmg 安裝檔均具備 Apple 開發者官方簽名並通過 Apple 官方公證 (Notarization)。

請打開 系統設定 → 一般 → 登入項目與延伸功能，在「允許在背景執行」清單中將 RoamSwitch 常駐程式設為開啟。確保 App 放置在 /Applications 資料夾中，然後重啟應用程式。

不是，這並非危險行為。「Web・郵件保護」功能會在瀏覽器或郵件下載檔案的瞬間立即進行病毒掃描，因此會透過 macOS 的標準權限系統請求存取桌面、下載與文件資料夾。RoamSwitch 會在該提示出現之前先在應用程式內說明原因，這是正規的系統權限（TCC），而非未經授權的存取。掃描完全在您的 Mac 本機完成，檔案內容絕不會傳送至外部伺服器（Zero Telemetry）。若您不想授予此權限，也可以讓此功能保持關閉，其他防護功能（如 DNS 威脅防護）仍會正常運作。

單張 Pro 永久版授權支援同一使用者擁有的最多 2 台 Mac 安裝啟用。如需轉移至新 Mac，可在舊設備上取消啟用或聯繫官方技術支援。

涵蓋 FileVault 全磁碟加密、SIP 系統完整性保護、Gatekeeper、自動安全更新、XProtect 狀態、系統防火牆、隱形模式、Wi-Fi 加密強度、ARP 欺騙狀態、外部暴露連接埠等 18 個關鍵安全維度，並給出綜合評分 (0~100)。

它是符合 Model Context Protocol (MCP) 業界標準的安全介面，支援 Claude Desktop、Claude Code、Cursor、OpenCode、Google Antigravity 等 AI 助理直接讀取 Mac 的安全診斷報告與狀態。

絕無可能。隨附的 MCP 伺服器 (RoamSwitchMCPServer) 基於本地 stdio 設計為「完全唯讀 (Read-Only)」。即使 AI 遭遇 Prompt Injection，也無法修改防火牆規則或篡改系統檔案。

可以。我們提供了官方開源的 Swift 用戶端 SDK RoamSwitchKit（支援 SPM）。只需幾行 Swift 非同步程式碼即可輕鬆讀取安全評分、開放連接埠、防護狀態與連結安全報告。

A. 很可能不是故障。RoamSwitch的「不明USB / BadUSB鍵盤防護」可能偵測到未註冊的鍵盤，正在暫時封鎖其輸入。在連接時彈出的核准對話框中選擇「允許」，該鍵盤之後即可正常使用（若錯過對話框，重新插拔鍵盤即可再次顯示）。若3分鐘內無操作，輸入會自動解除封鎖。若問題仍未解決，請在選單的「USB / BadUSB防護設定…」中檢查允許清單。

A. 可以，無論處於哪個保護等級，一般的網頁瀏覽、郵件、聊天等出站通訊都不會受到限制。三個等級的差異在於「允許多少來自外部的入站連線」。🟢信任會關閉防火牆，並允許共享服務（SSH/SMB/畫面共享）和AirDrop。🟡標準防護透過防火牆和隱形模式阻擋外部探測，同時保留共享服務。🔴最大鎖定在全面阻擋防火牆、啟用隱形模式的基礎上，還會停用共享服務和AirDrop。在任何等級下，由你自己發起的通訊（如瀏覽網頁）都不會受到阻礙。