macOS无法原生实现地理围栏锁屏，需借助Wi-Fi SSID、网关IP段、ControlPlane、网络位置切换或BLEUnlock等替代方案触发锁屏。
如果您希望 Mac 在进入特定地理位置时自动锁定屏幕，需明确：macOS 不具备原生地理围栏能力，无法通过 GPS 或地图坐标直接触发锁屏。所谓“地理位置自动锁定”，实际是利用 Wi-Fi SSID、已知 IP 段、DNS 域名等网络特征作为位置代理信号，结合脚本监听与系统命令实现条件式锁屏。以下是多种可落地的进阶联动配置方案：
一、基于 Wi-Fi 名称（SSID）触发锁屏
该方法以当前连接的无线网络名称为判断依据，当检测到预设的敏感环境（如公司访客 Wi-Fi、公共热点）时，立即执行锁屏命令。无需额外权限，纯 Shell 实现，响应延迟低于 2 秒。
1、打开终端，创建锁屏检测脚本：nano ~/bin/geo-lock-ssid.sh
2、输入以下内容并保存：#!/bin/zsh\nCURRENT_SSID=$(networksetup -getairportnetwork en0 2>/dev/null | awk -F': ' '{print $2}')\nif [[ "$CURRENT_SSID" == "Corp-Guest" || "$CURRENT_SSID" == "Starbucks_WiFi" ]]; then\n pmset displaysleepnow\nfi
3、赋予执行权限：chmod +x ~/bin/geo-lock-ssid.sh
4、使用 launchd 每 15 秒轮询一次：将脚本路径写入 ~/Library/LaunchAgents/com.user.geo-lock.plist，并加载：launchctl load ~/Library/LaunchAgents/com.user.geo-lock.plist
二、基于默认网关 IP 段识别位置并锁屏
该方法不依赖 Wi-Fi，适用于有线或虚拟接口场景。通过提取当前默认路由网关地址，匹配预设办公网段（如 10.4.120.1）、家庭网段（如 192.168.3.1），在进入高风险网络环境时强制锁屏。
1、新建网关检测脚本：nano ~/bin/geo-lock-gateway.sh
2、填入逻辑：#!/bin/zsh\nGATEWAY=$(route -n get default 2>/dev/null | awk '/gateway:/ {print $2}' | head -n1)\ncase "$GATEWAY" in\n 10.4.120.1|172.16.0.1) pmset displaysleepnow ;;\nesac
3、设置定时执行间隔为 20 秒，避免与系统网络重连冲突。
4、确保脚本中未调用需要 GUI 权限的命令（如 `loginwindow`），仅使用 pmset displaysleepnow 保证兼容性。
三、联动 ControlPlane 实现多维度地理策略锁屏
ControlPlane 是开源上下文感知工具，支持同时监控 SSID、IP 地址、蓝牙设备、进程列表等信号源，可构建复合规则。例如：“当 SSID 为 Corp-Guest 且蓝牙未连接 Apple Watch 时”才触发锁屏，提升判断鲁棒性。
1、从官网下载 ControlPlane 并安装，启动后点击左上角图标 → Preferences → Contexts → Add Context，命名为 “Office Public Zone”。
2、在 Rules 标签页添加规则：If SSID contains "Corp-Guest", then set context to "Office Public Zone"
3、切换至 Actions 标签页，点击 + 添加动作，选择 Run Shell Script，填入：pmset displaysleepnow
4、勾选 “Only run when entering this context”，并禁用 “Run when leaving context”。
5、重启 ControlPlane，确认状态栏图标变为蓝色表示活跃监听。
四、通过快捷指令 + 网络位置切换间接触发锁屏
macOS 快捷指令虽不能直接读取地理位置，但可监听网络位置变更事件。预先配置好“公司内网”“咖啡馆”等位置后，利用位置切换作为锁屏代理信号，规避对实时定位的依赖。
1、在“快捷指令”App 中新建自动化，选择“个人自动化” → “网络位置已更改” → 下一步。
2、点击“添加操作”，搜索并添加“运行 shell 脚本”。
3、在脚本框中输入：if [ \"$(networksetup -getcurrentlocation)\" = \"Company\" ]; then pmset displaysleepnow; fi
4、关闭“运行前询问”，启用“在后台运行”，完成设置。
5、验证方式：手动执行 networksetup -switchtolocation Company，观察是否立即锁屏。
五、使用 BLEUnlock 监测蓝牙设备距离实现物理级锁屏
BLEUnlock 不依赖网络层，而是通过持续扫描配对设备（如 iPhone 或 Apple Watch）的蓝牙 RSSI 信号强度，当信号衰减至阈值（如 -75 dBm）即判定用户离开，触发锁屏。响应时间压缩至 3–8 秒，最接近真实地理感应。
1、访问 GitHub 仓库 https://github.com/ts1/BLEUnlock，下载最新 .pkg 安装包。
2、双击安装，按提示授予辅助功能与完全磁盘访问权限。
3、打开 BLEUnlock 首选项，勾选 Lock when device is out of range，在 Device 列表中选择已配对的 iPhone。
4、拖动 Sensitivity 滑块至 Medium 或 High，点击 Apply 后重启服务。
5、摘下 iPhone 并步行至 8 米外，Mac 将在数秒内执行 pmset displaysleepnow 并黑屏。
