推荐开源软件 Santa ，最开始是 Google 带头搞的 原理是 macOS 的 ESF(普通程序拿不到这个框架的权限除非关 SIP) Linux 理论上可以实现，用 eBPF
可以做到只认进程不认权限 这样给 Agent 程序 Full Access 原则上也没法读 举个例子，如果想导出 GPG 公钥，只能用 GPG 自带的命令，不能直接读取，但是 GPG 自带命令是要显式输入密码的 最开始是为了防止供应链投毒弄的，但是对于 Agent 程序，这个也通用，没法直接读取
博客原文，不过当时是在学校里面用手表发的，不方便打字让 AI 代劳了下，Gemini 味道重我自己都不想读，但是里面有演示图，V2EX 似乎不能直接发图片 https://blog.ericterminal.com/blog/%E6%83%8A%E9%AD%82%E4%B8%80%E7%A7%92-%E4%BF%A1%E4%BB%BB%E9%93%BE%E5%B4%A9%E5%A1%8C%E4%B8%8B%E7%9A%84-macos-%E5%BA%95%E5%B1%82%E9%98%B2%E7%BA%BF%E6%9E%84%E7%AD%91
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。