Whisper Notes Mac 版改用 DMG 分发：原因、安装与安全验证
Mac 版为何从 App Store 转向官网 DMG、全局语音输入为什么需要辅助功能权限，以及用户如何验证签名、公证与更新来源。
更新于
先看结论
- 分发渠道变化不等于绕过 macOS 安全机制，签名与 Apple 公证仍然关键。
- 全局语音输入需要把文字写入其他应用，因此必须明确解释辅助功能权限的用途。
- 只从官网获取 DMG，并在“隐私与安全性”中定期复查权限。
为什么分发渠道会影响全局语音输入
Whisper Notes Mac 版的全局语音输入需要在用户主动触发后，把识别文字写入当前应用。这个能力依赖 macOS 辅助功能权限，而沙盒与商店审核约束会影响它的实现和更新。为了保留这条核心工作流，Mac 版改为通过官网 DMG 分发。
这是一项具体产品决策，不代表所有使用辅助功能权限的应用都必须离开 Mac App Store。不同应用的功能、沙盒能力和审核情况不同。用户判断安全性时应关注开发者签名、公证、下载来源和权限说明，而不是只看商店内外。
DMG、开发者签名与 Apple 公证分别做什么
DMG 只是常见的 Mac 安装镜像。开发者 ID 签名用于确认应用来自声明的开发者且内容未被篡改；Apple 公证会自动扫描提交的软件；Gatekeeper 在首次打开时检查签名与公证状态。三者共同构成官网分发的基础验证链。
安装时，将应用拖入“应用程序”文件夹，再从那里打开。若系统显示开发者无法验证、签名损坏或来源异常，不要通过关闭安全功能强行运行；应删除文件并从官方页面重新下载，必要时联系支持。
辅助功能权限为什么敏感
辅助功能权限可以让应用读取和控制界面元素，因此能力范围很大。全局听写需要它把文字插入当前输入框，但用户仍应只授予明确需要的应用，并理解触发方式、可见状态和关闭路径。
可在“系统设置 → 隐私与安全性 → 辅助功能”中查看或撤销授权。Whisper Notes 的录音与本地转录还可能需要麦克风权限；两类权限用途不同，不应通过模糊的一次性说明混在一起。
现有用户如何迁移
迁移前先导出重要录音和转录，并确认账号或许可迁移说明。安装官网版本后，先测试一条短听写、一个音频导入和一次导出，再删除旧版本，避免两个版本同时监听快捷键。
如果你此前通过 App Store 购买，应使用官方提供的许可迁移流程，不要向非官方人员发送购买凭证、Apple ID 密码或设备控制权限。任何迁移说明都应明确适用版本、支持邮箱和失败恢复方式。
怎样持续安全地更新官网版应用
只接受应用内更新或官网链接，核对域名与 HTTPS，不从网盘、论坛附件或搜索广告下载。更新说明应包含版本号和关键变化；高安全环境可以在部署前验证签名并进行小范围测试。
定期复查麦克风和辅助功能授权，删除不再使用的旧版本。分发渠道改变后，透明的更新日志、可验证签名和清晰权限说明比“相信我们”更重要。
常见问题
官网 DMG 一定比 App Store 应用不安全吗？
不一定。签名、公证和 Gatekeeper 仍可验证官网应用，但用户需要自行确认下载来源，并承担更多安装与更新判断。
为什么全局语音输入需要辅助功能权限？
因为应用要在你主动触发后，将识别出的文字插入当前应用的输入位置。该权限能力较大，因此应提供清晰说明并允许随时撤销。
遇到“无法验证开发者”应该怎么办？
不要关闭系统安全机制强行安装。删除文件，从官方页面重新下载并确认系统时间与网络正常；问题持续时联系官方支持。