有做过用 developer ID 证书发布带 network extension 的 macOS 应用的吗，达到实际 release 的

这是你第二个关于 NE 的帖子了，开源项目恐怕有点难找。
如果了解 Apple 的机制 (entitlement + provision profile + 签名) 的话，应该不会太难。

Dev 版与 Release 版的差异只有: (1) 签名证书不一样，(2) 内嵌的 provision profile 不一样，(3) network extension entitlement 名字不一样，且不能有 get-task-allow 。
可以看下 Xcode 是如何一步一步地给 Dev 版 app 签名的，找出它实际执行的命令行，用 codesign 命令来验证结果的签名和 entitlement ，然后仿照着它去签名。

@yzwduck 谢谢你的指导。你说的这些我这些都注意了，而且把官方论坛里的 NE 标签下的东西也都看了。xcode dev run 一切问题也都没有，notarization 也没问题，可就是运行起来不对，有时没建立 utun ，有时创建了却没功能。macOS 好像还对 NE 要求不是 appex 而是 sysex ，而且系统好像对 sysex 有不确定性的缓存，每次调试变更新创建的 tunnel extension 模块名字又是个灾难，得手工维护 app id 和 provision profile ，太难了。。。iOS 反而没这么多嗦，所以想请教一下有没有现成的例子可以参考。再次感谢。