mirror of
https://github.com/shadowsocks/ShadowsocksX-NG.git
synced 2026-11-08 10:24:51 +00:00
Qiu Yuzhou
43ea00cb44
launchd 对 ProgramArguments[0] 的相对路径按 _PATH_STDPATH（PATH）解析而非 bundle：系统域 daemon 的 job 因此永远 spawn 失败（EX_CONFIG 节流循环， launchctl print 显示 job state = spawn failed、runs 持续累加），客户端 XPC 调用只能等到超时。agent 之所以正常，是 GUI 域导入时被解析成绝对路径，system 域 submitted job 没有这一步。SMAppService 清单的正确键是 BundleProgram （bundle 相对，launchd.plist(5)），改用之。 launchd 同时沿用注册提交时的定义快照：app 更新改动 LaunchDaemon 清单后旧 定义不会自动刷新（register() 对已注册服务返回 alreadyRegistered），必须注销 重注。门禁在已批准分支按清单内容 SHA-256 指纹（UserDefaults）检测漂移，漂移 才注销重注——审批与 bundle 签名绑定，重注不重新弹授权；首次注册成功即记指 纹，失败不记（下次启动重试），指纹一致为一次哈希比对的 no-op。