如何在 Mac 上卸载 LuLu

LuLu 是 Objective-See 出品的免费开源防火墙，会拦下你没有批准过的对外连接，一旦批准了它的系统扩展和网络过滤器，它就不只是「应用程序」里的一个 app 了，所以要用 LuLu 自带的卸载命令移除，不要直接拖进废纸篓，想保留规则就先导出。这篇覆盖官网下载版和 Homebrew cask lulu 两种安装方式。

先导出规则

Objective-See 的 LuLu 页面写到，规则可以在「Rules」菜单里导出和导入，每个档案有各自的规则和设置，想保留的档案卸载前都导出一遍。

用 LuLu 自己卸载

1. 点菜单栏里的 LuLu 图标，选择卸载，同一页面写到，退出或卸载 LuLu 都要验证身份。
2. 如果只是把 LuLu 拷进了「应用程序」，从没批准过扩展，从菜单栏图标退出后拖进废纸篓就够了。

数据存在哪里

先完成 LuLu 自己的卸载、确认规则已导出，再清理留下的用户偏好或缓存。在访达按 Shift + Command + G 打开下面的精确路径，把存在且不再需要的 LuLu 项目移到废纸篓，这一步不会停用网络过滤器。

核对卸载结果

pgrep -il lulu
systemextensionsctl list | grep -i lulu
ls -ld ~/Library/Preferences/com.objective-see.lulu*

• pgrep 没有输出，说明 LuLu 没在运行。
• systemextensionsctl list 成功且没有报错时，过滤后无输出只表示注册列表没有名称匹配 lulu 的行，匹配项可能处于运行或等待移除状态，先看状态，需要时用 LuLu 自带卸载命令处理，查询报错仍无法判断。
• ls -ld 提示「no matches found」或「No such file or directory」，说明没有 LuLu 的偏好设置文件留下，列出文件说明它还在。

用 Homebrew 安装时

lulu 这个 cask 的 zap 清单有四条，是 com.objective-see.lulu 和 com.objective-see.lulu.helper 名下的缓存和偏好设置，都不是 LuLu 的 bundle 标识符，所以 Mole 还可能从这个应用的 Homebrew zap 清单里列出它们，关闭「卸载时一并移除数据和配置」时起初不勾选，开启后，符合归属和批选条件时可能预先勾上，逐项核对。其中任何一条存在又没勾时，Mole 就不加 --zap，你勾选的行照样由它自己移进废纸篓。zap 清单和 Mole 都不会停用系统扩展，那是 LuLu 自带卸载命令的事。

自己运行 zap 步骤，不管 Mole 里勾没勾，这四条都会被删掉：

brew uninstall --cask --zap lulu

只移除应用：

brew uninstall --cask lulu

Mole 会列出什么

对官网下载版的 LuLu：

• 归在 LuLu 的 bundle 标识符 com.objective-see.lulu.app 名下的文件默认勾选。
• Mole 还可能从这个应用的 Homebrew zap 清单里列出 com.objective-see.lulu 和 com.objective-see.lulu.helper 名下的四条缓存和偏好设置，关闭「卸载时一并移除数据和配置」时起初不勾选，开启后，符合归属和批选条件时可能预先勾上，逐项核对。
• LuLu 的系统扩展和网络过滤器不会列出。

这次检查覆盖了什么

2026 年 9 月 19 日，只把 LuLu.app 从官网下载版拷进「应用程序」，从没批准过它的系统扩展和网络过滤器，它以菜单栏应用的形式运行，再用 Mole 1.15 的 Preview 构建（build 277）卸载，没有 Homebrew 安装记录。Mole 的启动项列表把 LuLu 内嵌的登录项显示成只供确认的一行，应用移除后这一行也没了。批准过的网络扩展、规则、档案和 Homebrew cask 都没有测到，所以上面的卸载步骤来自 Objective-See 的页面，不是这次测试的结果。