> ## Documentation Index
> Fetch the complete documentation index at: https://hilt.ai/docs/llms.txt
> Use this file to discover all available pages before exploring further.

# macOS 采集器

> macOS 采集器是什么、观察什么，以及如何阅读本指南。

本指南介绍 Hilt macOS 采集器：将数据移动治理从 Linux 服务器扩展到员工 Mac 的已公证 macOS 应用 — 它观察什么、如何独立或通过 MDM 部署，以及如何与你另行获得的 Hilt 数据平面集成。

> [!NOTE]
>
> macOS 采集器能力与配置可能随版本演进。部分 Linux 上可用的能力（例如自动更新、设备端隔离响应）在 macOS 上的覆盖范围以你账户团队启用的版本为准。

在文件路径、服务名与环境变量中你可能看到内部代号 `edr` 或 `dag.endpoint.*`；对外产品名称为 **Hilt macOS Collector**。

## 采集器是什么

采集器是已公证的 macOS 应用，订阅 Apple Endpoint Security 与 Network Extension，在本机评估检测规则，并将元数据级遥测与发现发送到你的摄取端点。

遥测**以 NOTIFY 观察为主** — 采集器不对任意用户/进程/网络活动做内联阻断，也不执行设备端隔离。**例外：** 少量 AUTH 事件（`signal`、`file_unlink`、`file_rename`）仅用于 agent 自保护，在内核中拒绝未授权的 kill/delete/rename，并以 `blocked` 发现上报。详见[事件覆盖](https://hilt.ai/docs/zh/macos-collector/event-coverage.md)与[篡改检测](https://hilt.ai/docs/zh/macos-collector/detections/tamper.md)。NetFilter 仅做流归因，不丢弃或改写流量。控制台驱动的设备端隔离响应在 macOS 上尚未提供。

## 本指南内容

* 系统要求、发布产物与安装流程
* 独立部署与 MDM 部署
* 配置、网络信任模型、事件数据模型与覆盖
* [检测](https://hilt.ai/docs/zh/macos-collector/detections.md)（含[持久化](https://hilt.ai/docs/zh/macos-collector/detections/persistence.md)与[篡改](https://hilt.ai/docs/zh/macos-collector/detections/tamper.md)）
* 规模、数据流与故障排查

控制台中对应的数据/安全中心页见 [仪表盘布局](https://hilt.ai/docs/zh/dashboard/layout.md)。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.