macOS如何在启动阶段（登录前）执行hidutil按键映射的plist脚本

看起来你遇到的核心问题是：LaunchAgents要等用户登录才加载，放到LaunchDaemons里也没在登录前生效——这其实是因为几个容易忽略的配置细节，还有早期启动阶段的环境限制。我来一步步帮你解决这个问题：

为什么之前的方法不生效？ #

• ~/Library/LaunchAgents下的plist是用户登录后才会加载，所以肯定赶不上登录界面阶段。
• /Library/LaunchDaemons是系统级启动项，理论上启动时就会加载，但你的配置可能有这几个问题：
  1. plist的权限不正确（LaunchDaemons要求必须是root:wheel所有，权限644）
  2. JSON字符串里的换行导致hidutil解析失败
  3. 可能指定的ProductID不正确，或者早期启动时设备还没初始化，导致--matching没匹配到设备
  4. hidutil在早期启动阶段需要等待HID设备就绪，直接运行可能时机不对

正确的解决方案步骤 #

1. 重新创建LaunchDaemon plist #

把plist放到系统级的LaunchDaemons目录（不是用户目录），路径是/Library/LaunchDaemons/local.hidutilKeyMapping.plist，内容修改为：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>Label</key>
    <string>local.hidutilKeyMapping</string>
    <key>ProgramArguments</key>
    <array>
        <string>/usr/bin/hidutil</string>
        <string>property</string>
        <!-- 如果你确定ProductID，保留下面一行；不确定就删掉这行和上一行的--matching -->
        <string>--matching</string>
        <string>{"ProductID":0x1234}</string>
        <string>--set</string>
        <!-- 把JSON写成一行，避免解析错误 -->
        <string>{"UserKeyMapping":[{"HIDKeyboardModifierMappingSrc":0x7000000E2,"HIDKeyboardModifierMappingDst":0x700000000}]}</string>
    </array>
    <key>RunAtLoad</key>
    <true/>
    <!-- 增加延迟，确保HID设备初始化完成后再执行 -->
    <key>StartInterval</key>
    <integer>5</integer>
    <!-- 确保以root权限运行（LaunchDaemons默认就是，但明确指定更稳妥） -->
    <key>UserName</key>
    <string>root</string>
</dict>
</plist>

注意：如果不确定你的键盘ProductID，直接删掉<string>--matching</string>和<string>{"ProductID":0x1234}</string>这两行，让映射应用到所有键盘设备。

2. 设置正确的plist权限 #

LaunchDaemons对权限要求很严格，必须用root用户设置：

sudo chown root:wheel /Library/LaunchDaemons/local.hidutilKeyMapping.plist
sudo chmod 644 /Library/LaunchDaemons/local.hidutilKeyMapping.plist

3. 加载并测试 #

先加载plist，然后重启测试：

sudo launchctl load /Library/LaunchDaemons/local.hidutilKeyMapping.plist

重启后，在登录界面测试输入密码，看看左Option键的幽灵触发是否已经被禁用。

如果还是不生效？试试这个备选方案 #

有些新版本macOS的早期启动阶段限制较多，hidutil可能无法在那时运行。你可以尝试创建一个启动脚本，通过rc.local来执行：

1. 创建/etc/rc.local文件：

sudo touch /etc/rc.local
sudo chmod 755 /etc/rc.local

2. 编辑文件，加入以下内容：

#!/bin/bash
# 等待10秒确保设备就绪
sleep 10
# 执行hidutil命令
/usr/bin/hidutil property --set '{"UserKeyMapping":[{"HIDKeyboardModifierMappingSrc":0x7000000E2,"HIDKeyboardModifierMappingDst":0x700000000}]}'
exit 0

3. 设置权限：

sudo chown root:wheel /etc/rc.local

重启后测试，这个方法会在系统启动后期执行，大概率能覆盖登录界面阶段。

备注：内容来源于stack exchange，提问作者Thiyagu