Safew 在 Mac 平台上的客户端要求较新系统来保证加密与沙箱功能的完整性，所以官方最低支持的是 macOS Catalina（10.15）及以上版本；低于此版本的系统会缺失关键的 64 位运行、现代加密 API 与系统级安全能力，从而无法保证 Safew 的全部功能与安全保障。
一句话解释（像在给朋友讲）
想象你的 Safew 是一把高精度的电子保险箱，它需要城门（操作系统）能提供特定的电力和接口才能正常运作。macOS Catalina（10.15）就像是那座城门的最低标准：从那以后，系统才同时具备 64 位架构、现代加密接口和新的安全沙箱机制，能让 Safew 把消息和文件锁得又牢又可靠。
为什么 Safew 要求 macOS Catalina（10.15）或更高？
这不是随便挑的门槛，而是基于几个技术原因，简单来说就是“要用了新工具、新规则”的缘故。下面把这些原因拆开说清楚。
1. 64 位与性能、安全边界
- 64 位进程：从 Catalina 开始，macOS 推荐并强制推动 64 位应用。64 位能让加密算法处理更大整数、更高精度的内存操作与更好的性能。
- 内存隔离：64 位运行时在地址空间和内存布局上更现代，更利于防护利用漏洞。
2. 现代加密 API（例如 CryptoKit）
Safew 需要用到系统级的加密库来处理密钥、签名与硬件支持（如 Secure Enclave）。这些现代 API 在 Catalina 及以后版本才开始普及，能带来简单、安全且由系统维护的加密实现。
3. 系统安全框架和沙箱（TCC、Notarization、Endpoint Security）
- TCC（透明度、同意与控制）：更精细的权限控制，保证应用在访问麦克风、文件或剪贴板时必须得到用户同意。
- Notarization 与 Hardened Runtime：苹果对软件的签名与审查越来越严格，现代客户端需要这些来通过 Gatekeeper 的验证。
- Endpoint Security / 系统扩展：某些安全能力需要系统级的事件订阅与拦截接口，这些接口在较新系统中较为健全且受系统约束。
如何确认你的 Mac 系统版本（三种简单方法）
如果你不确定当前是哪个 macOS 版本，可以按下面任意一种方法快速确认。
方法一：通过“关于本机”检查（图形界面）
- 点击屏幕左上角的苹果菜单（），选择“关于这台 Mac”。
- 弹窗第一行会显示 macOS 名称与版本号，比如 “macOS Catalina 10.15.7”。
方法二：通过终端（精确且可复制）
- 打开“终端”应用，输入：sw_vers -productVersion，按回车。
- 终端会返回类似 10.15.7 或 11.6.3 的版本号，方便记录或贴给客服。
方法三：系统设置里的“软件更新”
- 打开“系统设置”（或旧版 macOS 的“系统偏好设置”），选择“软件更新”。
- 这里会显示当前系统是否可升级，以及最新可用的 macOS 版本。
如果系统低于 Catalina（10.15），有哪些可行方案？
不必马上慌——有几条路可以选，按你的硬件、时间和对兼容性的要求来决定。
- 升级 macOS（首选、且通常最简单）
- 如果你的 Mac 支持更高版本，直接通过“软件更新”升级到至少 10.15（理论上建议升级到更新且仍受支持的版本，比如 macOS 11/12/13/14）。
- 升级前请务必备份（Time Machine 或其它方式），并确认常用软件兼容性。
- 安装旧版 Safew（如果开发商提供）
- 一些开发者会为旧系统保留历史版本，但那样通常没有最新的安全修复与功能。
- 替代使用其它平台（临时方案）
- 可以在 iPhone、iPad 或 Android 上使用 Safew 客户端来继续工作，直到你能把 Mac 升级。
- 虚拟机或次系统（高级用户）
- 用虚拟化软件在老设备上运行较新 macOS（但这通常违反苹果许可并可能不稳定）。
功能受限的对比（简单表格，帮你直观看到哪些功能依赖较新系统）
| 功能/特性 | 需最低 macOS 版本 | 说明 |
| 基础消息加密与文件传输 | 10.15+ | 依赖 64 位和现代加密库以保证端到端加密完整性 |
| 系统级权限管理（TCC） | 10.15+ | 更细粒度的权限提示与控制，保护用户隐私 |
| Notarization 与 Gatekeeper 验证 | 10.15+ | 确保软件通过苹果签名与审查，避免被阻止运行 |
| Endpoint Security / 实时事件订阅 | 10.15+ | 用于高级防护与监控，旧系统没有统一安全事件 API |
安装 Safew 时常见问题与排查步骤
下面这些是用户在 Mac 上安装或使用 Safew 时经常会遇到的问题和对应的解决办法。
问题：安装包提示“不兼容的 macOS 版本”
- 原因：安装程序检测到系统版本低于最低要求。
- 解决：升级系统到至少 macOS 10.15 或联系 Safew 支持获取旧版安装包。
问题：打开应用时被 Gatekeeper 阻止
- 原因：未通过苹果 notarization 或尚未在系统信任列表中。
- 解决步骤：
- 在“系统设置 > 隐私与安全”中查看“允许从以下位置下载的应用”相关设置（不同 macOS 版本位置略有不同）。
- 如果确认来自官方渠道，可以右键应用选择“打开”，在弹出窗口中选择“仍要打开”。
问题：功能提示缺少权限（麦克风、文件访问、辅助功能等）
- 进入“系统设置 > 隐私与安全”，在对应分类中为 Safew 打开必要权限。
- 有时需要卸载重装或重启才能触发权限弹窗再次出现。
开发者或高级用户想知道的细节（怎么检查安装包的系统依赖）
如果你偏技术，可以用命令行检查安装包或应用的最低系统要求，下面列出几条常用命令。
- 查看系统版本：sw_vers -productVersion
- 查看可执行文件架构：lipo -info /Applications/Safew.app/Contents/MacOS/Safew
- 查看 Info.plist 中的最低系统声明（若有）：
defaults read /Applications/Safew.app/Contents/Info LSMinimumSystemVersion
- 检查代码签名与 notarization：
codesign -dv --verbose=4 /Applications/Safew.app
常见误区（纠正一下容易混淆的地方）
- 误区：“只要能安装就说明兼容”。事实是：即便能运行，旧系统也可能缺少关键安全补丁或 API，导致功能受限或存在风险。
- 误区：“升级越新越安全”。现实是：新系统带来新功能与修补，但也可能引入兼容性问题，因此升级前先查清第三方核心软件的兼容性。
小贴士：升级前的准备清单
- 备份：使用 Time Machine 做完整备份。
- 兼容性核对：确认你常用的其他应用在目标 macOS 上可以正常运行。
- 磁盘空间：确保有足够空间（通常至少 20GB 以上更稳妥）。
- 网速与电源：升级时最好接入稳定网络并连接电源。
如果你是企业用户（大规模部署要注意的事）
企业环境下升级和部署要更谨慎，建议按以下步骤操作：
- 在测试机上先至少验证一台或小批量机器的兼容性。
- 使用 MDM（移动设备管理）控制升级节奏与配置策略，预设好 TCC 权限与证书信任。
- 保留回滚方案：在失败时能迅速还原到上一个稳定版本。
参考与进一步阅读（建议看这些技术资料来理解背后的系统机制）
- 苹果的开发者文档（关于 CryptoKit、Notarization、Hardened Runtime、TCC 等）
- 一些安全产品的白皮书，帮助理解为何需要系统级 API。
说到这里，如果你现在坐在电脑前，最直接的操作就是右上角点苹果菜单检查一下版本：如果是 10.15 或更高，基本可以安心安装并使用 Safew；如果低于这个版本，就根据上面的建议选择升级、使用移动端或者联系厂商获取兼容方案。我这边还会想着补充些用户常问的问题，等你安装遇到具体情况我们再一条条把问题扎实地捋清楚。