安全键盘输入

这项设置是Apple“终端”App中的一个菜单项。Apple在你使用前给出了一条提醒：确保其他App不需要来自“终端”的按键。

1. 01 在Mac上打开“终端”App。
2. 02 点按菜单栏中的“终端”。
3. 03 选取“安全键盘输入”。
4. 04 再次打开“终端”菜单，确认“安全键盘输入”旁边出现了勾号。有勾号表示它已打开。

如果打开终端后，你的快捷键或文本片段不再起作用，请先检查这个菜单项。同一个菜单项可以打开和关闭这项设置。

1. 01 将“终端”置于最前面。
2. 02 点按菜单栏中的“终端”。
3. 03 如果“安全键盘输入”有勾号，请选取它一次以去掉勾号。
4. 04 如果你使用iTerm2，请点按菜单栏中的“iTerm2”，然后在那里选取“Secure Keyboard Entry”。那个菜单项是iTerm2自己的。
5. 05 切换到另一个App，试一下之前不起作用的快捷键或片段。

Secure Event Input是这个菜单项背后的系统机制。Apple关于它的开发者说明，即技术说明TN2150，称这个功能是在Mac OS X 10.3中加入的，用于保护键盘输入，让键盘事件无法被键盘拦截进程截获。这份说明写于2007年，位于Apple的文档存档中，但它仍然是Apple自己对这一行为的解释。

App不需要菜单项也能使用它。Apple的说明称，标准密码栏只在必要时才保护键盘事件，也就是你在栏中键入的时候。终端中的安全键盘输入则不同，因为是你选择在平常打字时也让保护保持打开。

在另一个App位于前台时还能对按键做出反应的工具，必须监视键盘。Apple的说明列出了进程做到这一点的几种方式，包括事件监听（event tap），并举出宏、无障碍工具和键盘自定工具作为有用的例子。文本扩展工具、全局快捷键和按住说话的按键都属于这一类。

这份说明随后指出了规则：只要有任何进程启用了安全事件输入，无论这个进程在前台还是后台，系统都会停止向任何拦截进程传递键盘事件。因此，一个让安全输入保持打开的App，可能会让整台Mac上的键盘工具失灵，而不只是在它自己的窗口里。Apple要求开发者只在需要时启用它，并在焦点移开时将其停用。

• 文本扩展：工具永远看不到你输入的缩写，所以什么都不会展开。
• 全局快捷键：另一个App监听的快捷键不起作用。
• 按键说话的按键：等待按键按下或松开的工具看不到这个动作。
• 按键重映射和宏工具：它们收不到本该更改或重放的按键。

iTerm2是一款独立的终端App，不是Apple产品，它在“iTerm2 → Secure Keyboard Entry”下有自己的开关。iTerm2的文档说，启用后，操作系统会阻止你电脑上的其他程序看到你输入的内容，并且可能会停用其他程序中的全局快捷键。

iTerm2的常见问题列出了这个设置的另外两个影响。使用open命令时，App的窗口可能不会来到前台；常见问题称这是macOS的一项安全功能，用于在你输入敏感文本时防止App抢走键盘焦点。它还提到了Logitech鼠标的滚动问题。对于这两种情况，常见问题都建议关闭“iTerm2 → Secure Keyboard Entry”。

这取决于你在终端里输入什么，以及你依赖哪些工具。如果你经常在提示符下输入密码或密钥，又不使用键盘工具，开着它对你没有任何影响。如果你依赖文本扩展工具、启动器快捷键或听写按键，只要它开着，这些就都会失效。

它也不是你唯一的保护。App在监控键盘之前，macOS会先征求你的许可，你可以在“系统设置 → 隐私与安全 → 输入监控”中查看这个列表。从列表中移除你不信任的App，可以保护每一个App，而不只是终端。