我太懂你这种痛了——远程开了七八个工作区跑yay升级，结果sudo超时卡住要密码，自己完全忘了这回事，等半天反应过来才发现进度停在那。不想开免密碰安全红线，也不想延长超时时间，那咱们就在ZSH里整个自动提示的方案，分两种场景给你讲：

方法一：用sudo的ASKPASS机制（推荐，通用型） #

这是sudo官方支持的方案，不管是直接敲sudo命令，还是yay这类工具中途调用sudo，只要需要密码都会触发提示，兼容性拉满。

1. 先写一个自定义的密码提示脚本，比如存到~/.local/bin/sudo-notify-askpass：

#!/bin/bash
# 发送桌面通知（图形界面环境可用）
notify-send "⚠️ 需要sudo密码" "有命令正在等待您输入sudo密码以继续执行"
# 播放终端提示音
echo -e "\a"
# 终端里显示醒目的彩色提示
echo -e "\033[1;33m[紧急提示] 请输入sudo密码：\033[0m"
# 读取密码（不显示输入内容）
read -s pass
echo "$pass"

2. 给脚本加执行权限：

chmod +x ~/.local/bin/sudo-notify-askpass

3. 在ZSH配置文件~/.zshrc里添加环境变量，告诉sudo用这个脚本作为密码请求工具：

export SUDO_ASKPASS="$HOME/.local/bin/sudo-notify-askpass"

4. 让配置生效：

source ~/.zshrc

如果是纯终端环境（无图形界面），把notify-send那行注释掉就行，提示音和彩色文字提示照样生效。

方法二：ZSH钩子监控终端输出（适合不想改sudo行为的情况） #

这个方法利用ZSH的内置钩子，自动监控终端输出，捕捉到sudo的密码提示就触发通知，不用修改sudo的默认行为。

1. 在~/.zshrc里添加以下函数和钩子：

# 监控sudo密码请求的函数
monitor_sudo_prompt() {
    local cmd="$1"
    # 只监控包含sudo/yay的命令（可以自己加其他需要监控的命令，比如paru）
    if [[ "$cmd" == *sudo* || "$cmd" == *yay* ]]; then
        # 后台启动监控进程，不影响命令正常执行
        (
            # 持续读取终端输出
            while IFS= read -r line; do
                # 匹配sudo的密码提示文本
                if [[ "$line" == *"sudo password for"* ]]; then
                    # 发送桌面通知
                    notify-send "⚠️ 需要sudo密码" "命令：$cmd 正在等待密码输入"
                    # 播放提示音
                    echo -e "\a"
                    # 监控到一次就退出，避免重复触发
                    break
                fi
            done
        ) &
    fi
}

# 注册ZSH的preexec钩子，每次执行命令前自动启动监控
preexec_functions+=(monitor_sudo_prompt)

2. 让配置生效：

source ~/.zshrc

⚠️ 注意：这个方法只对直接在当前终端执行的命令生效，如果命令是后台运行（加了&），监控可能会失效。

额外小技巧 #

如果远程SSH连接服务器，桌面通知可能没法传回来，那直接用系统提示音更靠谱，把echo -e "\a"换成播放系统提示音的命令：

# 举个例子，用pulseaudio播放系统提示音
paplay /usr/share/sounds/freedesktop/stereo/complete.oga

备注：内容来源于stack exchange，提问作者radrow