请教KeePassXC阻止屏幕捕捉功能的实现原理

KeePassXC的防屏幕捕捉功能核心从三个层面落地：

• 系统级API调用与窗口属性标记
  针对不同操作系统调用原生API，给自身主窗口设置防捕捉专属属性：

  • Windows平台：调用SetWindowDisplayAffinity函数，传入WDA_EXCLUDEFROMCAPTURE参数，让系统层面直接拒绝任何对该窗口的屏幕捕捉请求，包括截图、录屏工具。
  • macOS平台：通过NSWindow的setSharingType:方法设置为NSWindowSharingNone，同时借助Core Graphics框架限制屏幕流捕获该窗口内容。
  • Linux平台：X11环境下给窗口设置_NET_WM_BYPASS_COMPOSITOR属性为1，配合XA_WM_TRANSIENT_FOR标记强化防护；Wayland环境则遵循协议向 compositor 发送防捕捉请求。

• 进程实时检测
  程序后台会周期性扫描系统运行的进程列表，匹配预设的高风险进程（比如Teams、Discord、常见录屏工具等）。一旦检测到目标进程活跃，立即触发窗口防捕捉属性的设置；当目标进程退出后，自动解除该属性（部分平台需重启窗口生效）。

• 渲染管线层面防护
  额外通过渲染层限制，禁止GPU将窗口帧缓冲区内容输出到捕捉接口，规避部分绕开系统API的非常规捕捉手段。

内容的提问来源于stack exchange，提问作者Alex