macos 中创建受限访客用户应启用系统原生“访客用户”，勾选“允许访客用户登录”，关闭“允许访客访问我的文件夹”，并配合屏幕使用时间限制应用、时长及系统修改权限；还可选建“仅限共享”账户用于后台服务。

在 macOS 中创建受限访客用户，核心是让他人能临时使用设备，但无法查看你的文件、安装软件、修改系统设置，且所有操作痕迹在退出后自动清除。最稳妥的方式是启用系统原生“访客用户”，再叠加权限限制——不是手动建普通账户，而是用 macOS 内置机制实现真正隔离。

启用系统自带的访客用户

这是最安全、最省心的起点。访客账户不占用磁盘空间，无密码，每次登录都是全新环境，关机或注销后全部数据自动销毁。

• 点击左上角苹果图标 → “系统设置” → “用户与群组”
• 点右下角锁形图标，输入管理员密码解锁
• 在用户列表下方找到“访客用户”，勾选“允许访客用户登录到这台 Mac”
• 如不希望访客通过局域网访问共享文件夹，取消勾选“连接到共享文件夹时允许访客访问”

关闭访客对个人文件夹的访问

即使启用了访客账户，默认也可能允许其浏览你主目录下的公开内容（如“文稿”“下载”等）。必须主动关闭这一权限。

WeChat macOS Proxy

macOS 微信消息自动化工具。通过 GUI 自动化实现：发送消息给指定联系人、读取聊天内容、监控新消息。适用于需要自动化微信操作的场景，如定时发送、批量回复、消息备份等。依赖 peekaboo 进行屏幕截图和 UI 交互。仅支持 macOS。开源地址：https://github.com/chairmanmia...

下载

• 仍在“用户与群组”中，确认“访客用户”已显示在列表里
• 点击“访客用户”，再点右侧的“编辑”按钮（或直接双击该条目）
• 取消勾选“允许访客访问我的文件夹”
• 若使用了文件保险箱（FileVault），访客将只能使用 Safari，且无法保存任何本地文件——这是额外的安全层

用屏幕使用时间加一层行为管控

访客可能想多用一会儿浏览器，或误点系统设置。通过“屏幕使用时间”，你可以为访客账户单独设定规则，比家长控制更直观、更适配当前系统版本。

• 进入“系统设置” → “屏幕使用时间”
• 点“为访客设置使用时间限额”，开启并配置每日总时长（例如 90 分钟）
• 进“App 限额” → 添加新限额 → 只允许 Safari、邮件、备忘录等基础应用
• 进“内容与隐私访问限制” → 关闭“允许安装 App”和“允许更改系统设置”

可选：创建仅限共享类型账户（适合轻量协作场景）

如果你需要访客能访问打印机、共享文件夹，但又不能登录桌面、看不到你任何界面，这种账户更合适——它根本不会出现在登录窗口，只用于后台服务。

• 在“用户与群组”中点“+”号 → “新账户”下拉菜单选“仅限共享”
• 填入账户名和密码（密码可设简单些，因不用于图形登录）
• 创建后，该账户只能用于文件共享、打印、屏幕共享等指定服务，无法启动 Finder 或打开任何用户界面