请不要在公开 Issue 中披露可被利用的安全漏洞。建议通过 GitHub 仓库的“Security”页面提交私密安全报告,并说明:
- 受影响的版本和 macOS 版本
- Mac 型号与芯片
- 复现步骤
- 可能造成的影响
收到报告后,会优先确认问题并尽快发布修复。
FanControl 的普通界面不以管理员权限运行。需要操作 AppleSMC 的功能由独立后台服务完成,后台服务会校验本机连接进程的代码签名,并将目标转速限制在硬件实时报告的安全范围内。
从源码安装使用本机临时签名,适合个人使用。公开分发的预编译版本应使用 Developer ID 签名并通过 Apple 公证。