自动化更新yabai的SHA256哈希值

在macOS窗口管理工具yabai的使用过程中，每次更新软件后都需要手动更新sudoers文件中的SHA256哈希值，这是一个常见但繁琐的操作。本文将介绍如何自动化这一过程，让系统在yabai更新后自动更新对应的哈希值。

背景知识

yabai作为一款需要系统权限的窗口管理工具，为了安全考虑，macOS要求在使用sudo执行yabai时验证其完整性。这通过SHA256哈希值实现，存储在/etc/sudoers.d/yabai文件中。每次yabai更新后，二进制文件发生变化，原有的哈希值就不再匹配，导致权限错误。

自动化解决方案

通过一行命令可以自动完成哈希值的更新：

echo "$(whoami) ALL=(root) NOPASSWD: sha256:$(shasum -a 256 $(which yabai) | cut -d " " -f 1) $(which yabai) --load-sa" | sudo tee /private/etc/sudoers.d/yabai

这条命令的工作原理是：

1. 使用which yabai获取当前yabai的安装路径
2. 通过shasum -a 256计算该二进制文件的SHA256哈希值
3. 使用cut命令提取哈希值部分
4. 将用户名、哈希值和yabai路径组合成sudoers文件的标准格式
5. 通过sudo tee写入到/etc/sudoers.d/yabai文件中

安全注意事项

虽然这个方案提供了便利，但需要注意以下几点：

1. 自动更新哈希值会降低一定的安全性，因为不再需要人工确认二进制文件的变更
2. 建议只在可信的更新源更新yabai时使用此方法
3. 如果对安全性要求较高，还是建议手动更新哈希值

扩展建议

对于更高级的用户，可以考虑将这些命令集成到yabai的更新脚本中，或者设置为brew post-install钩子，实现完全自动化的更新流程。也可以考虑编写一个定期检查的守护进程，在检测到yabai变更时自动更新哈希值。

通过这种自动化方式，yabai用户可以享受到无缝的更新体验，不再需要每次更新后手动处理权限问题。