ShyGlass 以 AirPods 偵測轉頭模糊 Mac 畫面：防旁觀便利背後的螢幕錄製權限代價

圖片：TechLab 自製資訊圖

TechLab 編輯部（譯）·2026-10-12

ShyGlass 是一款面向 Mac 的第三方私隱 app：用家佩戴相容 AirPods 後，只要頭部偏離預先校準的正中位置，螢幕便會逐步被模糊遮蓋；望回螢幕時，內容會自動恢復。它針對的不是網絡入侵，而是身旁路人、同事或陌生人短暫望到螢幕的情況。對經常在咖啡店、交通工具、酒店大堂或共享工作空間使用 MacBook 的人，這類「轉一轉頭」便可能暴露資料的空檔確實很常見。

不過，這項便利有一個不能略過的限制：ShyGlass 需要取得 macOS 的 Screen Recording 權限，才能擷取顯示內容並套用模糊效果。這是高敏感度權限，能讓 app 看見用家正在看的螢幕內容；macOS 不能按開發者的描述，自動確保它只會在宣稱的時機讀取畫面。因此，ShyGlass 的價值不只在於是否夠快遮住畫面，也在於用家是否接受把這層信任交給獨立開發者。

運作重點：借用 AirPods 的頭部動態資料

據 9to5Mac 報道，ShyGlass 由開發者 Max Rovensky 製作，原理是使用 Apple 為 Spatial Audio 動態頭部追蹤所用的動作感應資料。Spatial Audio 原本會隨頭部轉動維持聲音定位；ShyGlass 則把同一類頭部位置變化視為用家暫時離開螢幕的訊號。這個設計的好處是不用鏡頭持續對準用家，也不要求額外桌面硬件，但效果會直接受佩戴 AirPods、坐姿和轉頭習慣影響。

設定時，用家可在選單列校準一個「正中」頭部位置。當頭部偏離超過設定角度，模糊層便淡入，直至完全覆蓋顯示內容；回到中心位置後則解除。預設觸發角度是 15 度，並可在 2 至 30 度之間調整。角度設得太小，望向旁邊螢幕或稍微活動也可能頻繁觸發；設得太大，則可能在真正轉身交談或俯身找物品時仍留下可被旁觀的窗口。這不是一個可直接照抄的數值，最好按自己的座位距離和常用姿勢微調。

先把它當作減少暴露時間的工具

ShyGlass 較適合處理突發、短暫的離席情況，例如轉頭回應旁人、在座位上翻找物品，或暫時留意其他方向。來源作者亦以在飛機上與旁人交談、在公共場所翻袋為例，指出視線離開螢幕時，旁人便有機會看到工作內容。從這個使用方式推論，ShyGlass 的角色是縮短畫面裸露的時間，而不是取代鎖定螢幕、關閉文件或避開敏感場所工作的習慣。

一個較穩妥的使用流程，是先以不含敏感內容的畫面測試校準：正常打字、轉頭看旁邊、低頭取物，再確認模糊開始的時點是否合乎預期。其後才在處理電郵、文件、聊天紀錄或其他不宜被旁觀的內容時啟用。若用家常常需要望向第二個方向而不想中斷工作，可把門檻稍為調高；若所處環境人流密集，則可考慮較低門檻，但要接受誤觸較多。這是很實際的取捨，調整至合乎自己習慣，才較容易長期使用。

支援條件亦會決定它是否適合現有設備。報道指 ShyGlass 要求 macOS 14 或更新版本，並支援 AirPods 3 或更新型號、任何 AirPods Pro，以及 AirPods Max。沒有相容 AirPods、使用較舊 macOS，或習慣不用耳機工作的人，便無法用上這套以頭部資料觸發的流程。開發者把它定價為 4 美元；原文沒有提供香港定價、港區供應或官方下載渠道資料，因此不宜把美元標價直接視為本地售價。

Screen Recording 權限為何是核心風險

防窺 app 為了遮住螢幕，反而要先讀取螢幕，表面上確有矛盾。開發者稱，ShyGlass 只把螢幕快照留在記憶體中，不會儲存或上載；模糊停止時，擷取也會停止。這些說法若完全按描述運作，能把資料留在本機並縮短處理時間，但它們仍屬開發者聲稱，報道沒有提供獨立技術審計或驗證結果。

問題在於 Screen Recording 權限的能力遠高於一般外觀設定。取得此權限的 app 理論上可看到用家螢幕上的內容，包括文件、訊息、登入流程和其他 app 的資料；而系統無法替用家核實某個 app 是否真的只在模糊時才讀取畫面。故此，是否安裝不應只看示範影片的效果，也要評估開發者身分、私隱說明是否清楚，以及自己螢幕上會否長期出現高敏感資料。

安裝前後可做的權限檢查

較審慎的做法，是把 Screen Recording 視為一次需要主動覆核的授權，而非為了功能方便便長期保留。安裝前應先確認取得軟件的正式渠道及私隱說明，尤其留意其是否清楚交代畫面會否離開裝置、會否寫入儲存空間，以及何時開始和停止擷取。由於原文未證實 Mac App Store 上架狀況或其他官方下載安排，用家在未能辨識來源時，不宜因社交平台短片或轉載連結而直接授權。

授權後，亦應定期在 macOS 的 Screen Recording 授權項目查看哪些 app 仍可讀取畫面，只保留自己仍在使用且願意信任的項目；不再使用 ShyGlass 時便移除其授權。測試功能時可觀察它在轉頭後是否如描述般迅速遮蔽畫面，但這只能驗證表面行為，不能證明其內部沒有額外讀取或傳送資料。對涉及公司機密、客戶資料、金融帳戶或醫療資訊的工作環境而言，這個分別尤其重要。

ShyGlass 展示了一個值得 Apple 考慮的方向：把現有耳機感應資料用於減少實體旁觀風險。不過，在現階段它仍是依賴第三方 Screen Recording 權限的工具。接下來較值得留意的，是開發者能否以更清晰的私隱資訊建立信任，以及 macOS 日後會否提供更細緻、由系統層處理的同類防窺機制。