输入监听权限特别危险，因其赋予应用静默捕获全系统键盘鼠标等输入的“旁观权”，无硬件提示、无运行反馈、权限粒度粗，易被恶意软件滥用窃取密码等敏感信息。
输入监听权限（Input Monitoring）在 macOS 辅助功能体系中属于高敏感权限，它允许应用实时捕获键盘按键、鼠标点击、触控板手势等原始输入事件。这类权限本身不直接控制设备，但能“看见”你的一切操作——包括密码、私密消息、搜索关键词等，因此安全性风险显著高于普通辅助功能授权。
为什么输入监听权限特别危险？
与辅助功能（Accessibility）主要提供“控制权”不同，输入监听是“旁观权”，且无需用户主动触发动作即可持续运行。一旦被恶意软件获取，它可在后台静默记录所有输入，而系统不会弹窗提示、没有硬件指示灯、也不生成明显日志。
- 权限粒度粗：macOS 不区分“监听全局”或“仅监听某窗口”，开启即代表可捕获全系统输入
- 无运行态反馈：不像摄像头有绿灯、屏幕录制有菜单栏橙点，输入监听完全无声无息
- 易被伪装利用：很多合法工具（如 Karabiner-Elements、Hammerspoon）依赖此权限，攻击者常将恶意程序打包成类似名称混入下载渠道
哪些应用真正需要输入监听？
并非所有自动化或快捷键工具都需要它。只有满足以下任一条件才合理申请：
- 实现全局热键（非 App 内快捷键），例如 Alfred 的 ⌘+Space 唤出搜索框
- 做键盘宏录制/重映射，比如将 Caps Lock 改为 Esc + Ctrl 组合
- 构建输入法扩展或自定义文本替换逻辑（需监听按键流）
- 远程桌面/协作类工具中本地端的输入捕获模块
如果你安装的是普通笔记、剪贴板管理或窗口管理工具，却要求输入监听权限，应高度警惕。
如何安全地管理这项权限？
进入「系统设置 → 隐私与安全性 → 输入监视」后，建议按以下方式操作：
- 只保留明确知悉用途且来源可信的应用（如官方下载的 Karabiner-Elements、BetterTouchTool）
- 定期检查列表：新装软件若未出现在此处，说明它没申请该权限；若突然多出陌生条目，立即关闭并查证
- 关闭后重启对应应用：部分工具在权限关闭状态下仍会尝试连接，导致 CPU 异常占用或输入延迟
- 避免同时开启多个同类工具：例如既装了 Hammerspoon 又装了 Keyboard Maestro，容易引发冲突和权限争抢
发现异常怎么办？
如果出现以下情况，可能已存在越权行为：
- 输入时偶尔卡顿，尤其在切换应用或按下修饰键（⌘、⌥、⇧）瞬间
- 活动监视器中看到未知进程持续占用 5%–15% CPU，且“启动时间”早于你最近开机时间
- 系统从未弹过权限请求，但该应用已在输入监视列表中（说明可能通过其他应用代为注册）
此时应先禁用可疑项，再使用 sudo lsof -i :6000 或 ps aux | grep -i "input\|event" 查看是否有异常进程在监听事件端口。
