在.NET MAUI中使用Microsoft.Data.SqlClient是否安全？

这些警告不能无脑忽略，当前功能测试正常不代表不存在深层兼容问题

• 首先明确警告本质：你看到的NU1703不是误报。截止当前稳定版Microsoft.Data.SqlClient，官方从未将MacCatalyst纳入正式支持的目标平台，NuGet还原依赖时会自动拉取最接近的Xamarin.iOS版本依赖做兼容替换——但MacCatalyst和Xamarin.iOS并不是完全兼容的运行时，两者的系统API范围、沙箱权限、底层库签名规则都有差异，兼容替换仅保证能编译通过，不保证运行时全逻辑正常。
• 目前测试正常的原因：你当前跑通的大概率是基础SQL连接、普通查询、非加密链路这类走通用网络逻辑的功能，这类逻辑不触碰平台特定API，所以可以正常运行。一旦触碰到以下场景，会直接抛出无提前预警的运行时异常：
  • 集成身份验证（SSPI/Kerberos认证）：Xamarin.iOS的Kerberos实现和MacCatalyst不通用，调用直接报错
  • Always Encrypted加密列、列级加密相关功能：底层依赖的系统加密库在MacCatalyst上的调用逻辑和iOS不一致，会触发类型加载异常
  • 你项目要做的数据库备份/还原、批量数据导入功能：这类功能需要调用本地文件系统高权限接口、TDS协议特殊处理逻辑，Xamarin.iOS依赖用的是iOS沙箱的文件路径规则，在MacCatalyst下会直接触发路径访问权限错误
  • 后续如果要把应用上架Mac App Store，Xamarin.iOS依赖里带的部分iOS平台私有API会直接被苹果审核打回，没有通融空间
• 可落地的处理方案：
  • 如果你只是做练手项目、不打算发布正式Mac版本，且只用基础查询、简单操作功能，可以暂时忽略警告，但必须把所有数据库操作的异常捕获做全，遇到不支持的功能直接给用户弹出提示，避免应用崩溃
  • 如果要做正式可用的Mac版本，不要直接引用NuGet上的全量Microsoft.Data.SqlClient包，建议拉取SqlClient的官方开源代码，单独增加net6.0-maccatalyst/net7.0-maccatalyst的编译目标，把所有Xamarin.iOS特定的依赖替换为MacCatalyst对应的版本，适配Mac端的文件权限、系统API调用，自行编译dll引用
  • 想降低适配成本的话，可以把Mac端的数据库逻辑单独抽离，用Mono.Data.SqlClient做适配，这个库原生支持Mac平台，基础的查询、备份还原功能都覆盖，只是高级功能（比如Always Encrypted）支持不全，足够支撑轻量SSMS替代工具的需求

补充：目前微软官方没有给出Microsoft.Data.SqlClient适配MacCatalyst的明确时间表，不要等官方更新自动解决兼容问题。

你遇到的警告示例：

/Users/jjackson/code/sqlmanager/sqlmanager.csproj: Warning NU1703: 'Microsoft.CSharp 4.5.0' was resolved as a dependency of 'sqlmanager', but the dependency is using 'Xamarin.iOS' while 'sqlmanager' is using 'net6.0-maccatalyst15.4' as its TargetFramework. There might be compatibility issues when MacCatalyst projects depend on Xamarin.iOS projects. (NU1703) (sqlmanager)

内容的提问来源于stack exchange，提问作者John Jackson