黑客称可通过「合成点击」绕开 macOS 安全警报