如何在 Mac 上卸载 Yubico Authenticator
Yubico Authenticator 是 Yubico 出的桌面应用，用来管理 YubiKey 和上面的一次性密码账户，来自 developers.yubico.com。按这个页面的说法，一次性密码存在 YubiKey 本身而不是应用里，所以删掉应用不会删掉你的账户，Mac 上也没有什么需要导出的。别为了清理去恢复出厂设置，应用里的重置会清空密钥里的数据。唯一可能要留的是自定义图标包，加载过的话，Yubico 的自定义图标说明是从电脑上选一个 zip 加载，所以把那个 zip 留着就行。这份指南覆盖官方磁盘映像和 Homebrew cask yubico-authenticator。
退出并移除应用
- 按 Command + Q 退出 Yubico Authenticator。它会从应用包内启动一个辅助程序
authenticator-helper。测试里状态页把五个进程合成一行，其中三个是 macOS 自带的（两个 Metal 着色器编译进程和智能卡服务），不用去动。 - 打开访达，进入「应用程序」，把 Yubico Authenticator 拖进废纸篓。
测试里应用没有注册登录项，也没有启动代理。
数据在哪里
在访达按 Shift + Command + G 逐项打开，不存在的路径跳过即可。
| 位置 | 内容 | 处理建议 |
|---|---|---|
~/Library/Containers/com.yubico.yubioath |
应用的沙盒，放它自己的设置和文件，账户在密钥里而不在这里 | 应用删掉之后移除。Mole 默认勾选，macOS 可能拒绝移动，见下面。 |
~/Library/Application Scripts/com.yubico.yubioath |
macOS 给沙盒应用建的文件夹，测试里是空的 | 移除。Mole 默认勾选。 |
getconf DARWIN_USER_CACHE_DIR 打印出的文件夹里的 com.yubico.yubioath |
Mole 的临时缓存行，测试里 290 KB | 移除。Mole 默认勾选。 |
macOS 提示权限错误、不让移动容器，是在保护沙盒应用的数据。先退出应用，然后可以在系统设置 › 隐私与安全性 › 完全磁盘访问权限里给 Mole 授权再让它试一次，也可以把容器留着，里面没有账户。
检查结果
pgrep -il 'yubico|authenticator-helper'
launchctl list | grep -i yubi
ls -d /Applications/Yubico\ Authenticator.app ~/Library/Containers/com.yubico.yubioath ~/Library/Application\ Scripts/com.yubico.yubioath
pgrep没有输出，说明应用和辅助程序都没在跑。打印出一行就是还活着的进程，退出它，或者重启一次 Mac。launchctl没有输出，说明当前用户下没有加载 Yubico 的任务。出现带com.yubico.yubioath的行，说明还有任务登记着。ls -d提示「No such file or directory」说明那个路径已经没了，打印出路径说明还在盘上，macOS 拒绝移动的话容器留下是正常的。
用 Homebrew 安装时
brew uninstall --cask yubico-authenticator
这个 cask 没有 uninstall 步骤，所以这条命令只移除应用。它的 zap 清单只有两条路径，~/Library/Application Scripts/com.yubico.yubioath 和 ~/Library/Containers/com.yubico.yubioath，所以你自己运行 brew uninstall --cask --zap yubico-authenticator 会把容器一起删掉，也不读取 Mole 的勾选。Mole 只在整个移除范围都通过它的 zap 检查时才加 --zap，有没勾选或共享的路径、路径超出审查范围、遇到不认识的 stanza 或不支持的指令，都会关掉它，之后你勾选的行由 Mole 自己移除。brew 沿用 Mole 的权限，而容器受保护，所以 Mole 在执行 zap 之前会先要求完全磁盘访问权限。这次没有测 Homebrew 安装。
Mole 会列出什么
Mole 默认勾选应用、~/Library/Application Scripts/com.yubico.yubioath、~/Library/Containers/com.yubico.yubioath 和它的临时缓存行。有完全磁盘访问权限时 Mole 可以移动容器，没有的话 Mole 的报告会点明这项权限并提供重试。Mole 不会和 YubiKey 通信，也不读取或改动密钥里存的任何东西。
这次检查覆盖了什么
2026 年 11 月 9 日，这次检查从 Yubico 的开发者站点下载了 Yubico Authenticator 7.4.1（Universal 磁盘映像），校验和与 Homebrew cask 一致，把应用拷进「应用程序」，没有运行 brew install，打开一次，然后退出，用源码构建的 Mole 勾上所有审查行卸载。Mole 把应用、Application Scripts 文件夹和临时缓存文件夹移进了废纸篓。容器留了下来，因为测试用的构建没有完全磁盘访问权限，macOS 拒绝了这次移动。状态页显示一行 Yubico Authenticator，包含 5 个进程。Mole 没有找到这个应用的更新源，也没有执行更新。接上 YubiKey 使用、自定义图标包、由 Homebrew 管理的卸载和 Mole 公证发布版都没有测。