mac用户需立即禁用脚本编辑器的辅助功能权限以阻断reaper病毒键盘控制链路，具体操作为：系统设置→隐私与安全性→辅助功能→取消勾选“脚本编辑器”。
Mac用户正面临新型Reaper病毒威胁，它利用AppleScript编辑器绕过终端防护，模拟键盘输入窃取开机密码和敏感数据，必须立即阻断其键盘控制链路。
关闭脚本编辑器的辅助功能权限
第一步：点击苹果菜单 → “系统设置” → 左侧边栏选择“隐私与安全性” → 向下滚动并点开“辅助功能”。
第二步：在右侧应用列表中找到“脚本编辑器”（Script Editor），取消勾选其前方复选框。
第三步：若提示需要解锁，点击左下角锁图标 → 输入管理员密码 → 再次取消勾选。
这一步极为关键：一旦脚本编辑器失去辅助功能权限，它就无法调用keystroke、key code等AppleScript命令模拟击键，Reaper类病毒将直接丧失密码捕获能力。系统不会自动重新启用该权限，重启后依然有效。
禁用可疑脚本的执行入口
方法一：阻止所有未签名脚本运行
进入“系统设置” → “隐私与安全性” → “安全性” → 将“允许从以下位置下载的应用”设为【App Store 和已确认的开发者】。此设置会拦截未经公证的.scpt、.applescript文件双击运行，包括伪装成安装包的恶意脚本。
方法二：手动删除高危脚本类型关联
打开访达 → 顶部菜单栏点“访达” → “设置” → 切换到“高级”标签页 → 取消勾选“始终显示隐藏的文件”（防止误点）→ 然后在任意文件夹空白处右键 → “显示简介” → 拉到最底部“打开方式”，将“.scpt”和“.applescript”的默认打开程序从“脚本编辑器”改为“文本编辑”。这样双击脚本只会用文本编辑器打开，无法执行。
将 iPhone 的 Apple Health 数据同步到 OpenClaw。只需扫描一次二维码，无需手动配置。支持 Mac、Linux 和 VPS。
限制AppleScript进程的系统级权限
打开“系统设置” → “隐私与安全性” → “完全磁盘访问” → 点击左下角锁图标解锁 → 在右侧列表中找到“脚本编辑器”，取消勾选。
注意：【取消后脚本编辑器将无法读取你的文档、桌面、下载文件夹等内容，但保留基础编辑功能】。这能防止恶意脚本通过AppleScript读取浏览器密码文件、Keychain备份或剪贴板历史——而Reaper正是靠这类路径批量导出凭证。
启用实时键盘监控告警
终端中执行以下命令（需管理员密码）：sudo defaults write /Library/Preferences/com.apple.universalaccess closeViewScrollWheelToggle -bool false
这条指令本身不开启监控，但它会禁用一项被Reaper变种滥用的无障碍快捷键组合（Control+Option+滚动），该组合曾被用于静默触发键盘记录模块。执行后无需重启，立即生效。
再运行：launchctl load -w /System/Library/LaunchAgents/com.apple.accessibility.plist
确保系统无障碍服务处于受控状态，避免第三方工具劫持其API接口。
