macOS 评估体验的新动向

探索 macOS 上的 Automatic Assessment Configuration 框架，为教育类 App 构建安全的测评体验。了解如何利用新的 API 创建一个安全、可配置的测评环境，并将 Mac 上的更多系统级功能整合进来。探索如何借助内置的系统预检查和辅助功能控件，更轻松地打造可靠的考试体验。

章节

资源

相关视频

WWDC26

使用 App Attest 保护你的 App

大家好我是Chris Education Technologies团队的工程师很高兴为你介绍 macOS 27中 Automatic Assessment Configuration框架的增强功能此框架有助于创建安全的受限环境供测评机构在Apple设备上提供教育评估或认证要使用此框架你的App需要受限的 Automatic Assessment Configuration授权如果你尚未申请可通过Apple Developer门户提交申请

在本次讲座中我将介绍五个方面首先是系统前提条件即App在允许评估继续之前可以要求进行的检查

其次是辅助功能限制用于确保这些功能仅供经批准使用的学生

之后是系统体验定制用于定制学生在评估期间与Mac交互的方式

接下来是应用启动限制你的App可以设置这些限制以确保只有你认为可信的进程才能在评估期间运行

最后是最佳实践帮助你充分利用评估模式所提供的功能

我将使用这个示例评估App 来演示本视频中介绍的 API功能

首先我将介绍前提条件检查这些检查可在评估开始之前进行执行系统前提条件检查在允许学生开始考试之前对于确保Mac处于强化状态至关重要并有助于从一开始就保障评估的安全要求

你的App可以要求启用System Integrity Protection Mac已完成MDM注册仅有一个账户登录且该账户是特定类型例如标准账户这四项检查共同确保设备处于强化的防篡改状态

此外你的App还可要求禁用Lockdown Mode 和iCloud Private Relay 这两项检查有助于确保 Apple隐私和安全功能不会干扰你的评估基础架构要求现在我将在示例App中添加前提条件检查通过在AEAssessmentConfiguration 对象上设置属性这个对象定义了评估会话的参数此代码片段要求登录账户为标准账户配置好前提条件检查后如果学生的设备不满足其中一项或多项要求系统将显示提示告知学生存在的问题以及必须在继续前解决的事项接下来是管理辅助功能的可用性 macOS内置了一套全面的辅助功能这些功能对于提供公平的考试访问至关重要使有视觉听觉运动或认知需求的人无需第三方辅助软件即可充分参与

默认情况下菜单栏和程序坞已隐藏但任何当前已启用的辅助功能在评估会话期间仍可继续使用

如此处所示切换控制在评估会话开始后继续运行

但需要注意的是某些辅助功能可以通过用户生成的内容进行自定义因此对这些功能禁止访问对于未将其列为经批准辅助方案的学生是一项重要的安全措施在此配置中所有辅助功能均已开放仅限制一项我正在限制切换控制的使用请注意将配置属性的值设置为true 并不会启用相应的辅助功能它只是允许在评估期间使用该功能前提是用户已启用

当评估会话开始时切换控制将自动退出且在评估会话期间无法重新启动此框架最强大的功能之一是系统体验定制用于定制学生在评估期间与macOS的交互方式

macOS系统体验旨在提供无缝直观的环境通过菜单栏等熟悉的元素 Wi-Fi和音量等菜单栏项目程序坞各种输入技术例如听写和自动填充以及通过Finder和打开与存储对话框进行文件交互你的App可以显示菜单栏让学生访问评估期间的重要应用功能此外你的App还可定制哪些菜单栏项目可用例如音量或Wi-Fi 同时移除可能成为信息或内容泄漏渠道的项目我已演示了没有菜单栏时评估会话的外观在此示例中我正在设置额外属性在AEAssessmentConfiguration对象上以启用菜单栏并定义一组允许的菜单额外项

请注意这些菜单额外项不会被强制启用而是在评估会话期间继续保持可用前提是它们已显示在菜单栏中

我还定制了Apple菜单通过在配置对象上设置一个属性仅显示睡眠菜单项也可以设置空数组以隐藏除 "关于本机"之外的所有项目

随着评估会话开始应用的菜单项会显示出来菜单栏项目列表已过滤为我刚指定的允许列表此外点击Apple菜单可见其内容已被过滤

接下来我将介绍一些你可能需要禁用的输入方式这些方式可能会无意间为学生提供提示或正确答案听写功能会自动输出正确拼写表情符号选择器提供可搜索的符号库而结构化输入会显示字符组合线索这些都可能绕过旨在测试独立记忆的评估

自动填充可将预加载的答案笔记或参考材料从通讯录等来源填入回答字段要限制这些输入方式我将AEAssessmentConfiguration对象中每个属性的值设置为false 这会在菜单中隐藏它们并阻止在支持的UI控件中使用这些功能

设置输入限制后自动填充听写功能以及表情符号与符号菜单项将不再出现在编辑菜单中程序坞是另一种有价值的系统体验你可能希望在评估会话期间启用因为它为学生提供清晰专注的工作空间让他们能够轻松找到并切换应用在此代码片段中我通过将allowsDock设置为true 启用过滤后的程序坞体验评估期间程序坞仅显示已允许的App 为学生提供专注的工作空间以便找到并切换应用

进入评估会话后请注意除Finder和废纸篓这两个常驻锚定元素外仅有该会话允许的App存在但即便Finder存在除非将其明确添加为参与者否则无法访问如果你的评估App需要与指定文件交互你可能希望允许访问Finder 并使用标准的打开与存储对话框它们提供了一致直观的方式来浏览整理并访问macOS中的文件接下来我将Finder 添加为评估会话的参与者通过AEAssessmentConfiguration对象上的 allowedDirectoriesAndFiles属性我可以将文稿目录加入允许列表学生可以在此保存草稿内容在示例评估App中此设置同样会过滤目录以及标准打开和存储面板中可用的文件

当学生选择保存草稿内容时将显示标准的存储面板但仅有允许列表中的目录可供他们保存内容

打开Finder窗口将显示相同的过滤访问而允许列表中的目录包含学生刚刚保存的草稿文件还有最后一层控制需要介绍限制评估期间允许运行的进程对于评估App运行而言非必需的进程可能对评估会话的完整性构成威胁这些进程可被用于捕获屏幕内容记录键盘输入将数据传输给外部方或以其他方式与系统交互从而破坏安全的测试环境因此你可能希望将允许的进程限制为仅你的评估App和你加入允许列表的参与App 此外快捷指令和Automator操作也可以被关闭并阻止其执行将allowOnlyParticipantsToRun 设置为true 指示系统在评估开始时关闭非必要进程当评估开始时启用后仅主评估App 及其明确加入允许列表的参与者以及必要的系统进程才允许运行我还将allowsUserScriptExecution 设置为false 以阻止快捷指令和Automator 脚本执行

在评估开始前 Safari和备忘录都在运行以及一个长时间运行的快捷指令然而在评估开始后仅示例评估App 及其加入允许列表的参与者Finder仍在运行任何用户发起的后台进程包括该快捷指令均已停止且无法在安全考试期间访问无论是首次采用 Assessment Mode 还是加强现有集成以下最佳实践是每位开发者都应考虑的

这些实践将有助于如何采用该框架如何优化考生体验以及如何确保你的App 在各macOS版本中稳定运行

凭借其深度系统集成让Assessment框架为你保护系统环境抵制自行实现等效功能的冲动直接采用框架的API 并删除你一直维护的冗余代码

仅限制评估实际所需的最低要求你添加的限制会影响考生体验因此从宽松开始有意识地收紧

在评估情境中辅助功能应被视为基本要求每位学生都应享有公平的测试体验因此从一开始就设计App 以支持辅助技术而非将其作为后期排除的例外情况

如果你是AAC新手请注意会话转换不会在你调用开始和结束会话API时立即发生注册框架的转换回调并以这些事件驱动你App的状态这样你就始终知道会话何时真正开始结束或意外终止

务必在每个macOS Beta 发布当天重新验证你的App 针对该版本运行完整的评估测试矩阵并立即提交反馈报告等到正式版发布后才发现回归问题意味着你的用户也会发现

现在你已了解可能实现的功能考虑以下后续步骤将你的评估App提升到新水平使用系统预检来验证设备完整性然后再开始评估启用辅助功能为所有用户提供公平的评估体验

通过定制对菜单栏项目的访问提供熟悉直观的体验程序坞和文件系统

通过阻止非必要进程保护评估的运行时环境

最后在macOS上使用真实考试流程测试你的评估方案

无论你是在开发课堂测验App 还是全国性的标准化考试平台 macOS上的 AutomaticAssessmentConfiguration框架都能为你提供验证系统安全前提的工具定制辅助功能方案定制用户体验以及锁定运行时环境所有这些都通过一个统一的API 可根据你的需求定制期待看到你如何利用这些新功能来提供更安全更具包容性更精良的评估体验惠及全球各地的学生感谢你的观看

2:30 - Set up precondition checks

import AutomaticAssessmentConfiguration

func makeAssessmentConfiguration() -> AEAssessmentConfiguration {
    let configuration = AEAssessmentConfiguration()

    configuration.allowLockdownMode = false
    configuration.allowPrivateRelay = false
    configuration.requiresSIP = true
    configuration.requiresManagedDevice = true
    configuration.requiresSingleUser = true
    configuration.requiresUserAccountType = .standard

    return configuration
}

4:01 - Restrict accessibility features

import AutomaticAssessmentConfiguration

func makeAssessmentConfiguration() -> AEAssessmentConfiguration {
    let configuration = AEAssessmentConfiguration()

    configuration.allowsAccessibilityVoiceOver = true
    configuration.allowsAccessibilitySwitchControl = false
    configuration.allowsAccessibilityAlternativeInputMethods = true
    configuration.allowsAccessibilityBackgroundSounds = true
    configuration.allowsAccessibilityHoverText = true
    configuration.allowsAccessibilityLiveSpeech = true
    configuration.allowsAccessibilitySpokenContent = true
    configuration.allowsAccessibilityVoiceControl = true
    configuration.allowsAccessibilityZoom = true

    return configuration
}

5:32 - Customize the Menu Bar items

import AutomaticAssessmentConfiguration

func makeAssessmentConfiguration() -> AEAssessmentConfiguration {
    let configuration = AEAssessmentConfiguration()

    configuration.allowsMenuBar = true
    configuration.allowedMenuBarItems = [
        .battery,
        .clock,
        .volume
    ]
    configuration.allowedAppleMenuItems = [
        .sleep
    ]

    return configuration
}

7:01 - Define input restrictions

import AutomaticAssessmentConfiguration

func makeAssessmentConfiguration() -> AEAssessmentConfiguration {
    let configuration = AEAssessmentConfiguration()

    configuration.allowsDictation = false
    configuration.allowsAutoFill = false
    configuration.allowsStructuralInput = false
    configuration.allowsEmojiKeyboard = false

    return configuration
}

7:38 - Enable dock appearance

import AutomaticAssessmentConfiguration

func makeAssessmentConfiguration() -> AEAssessmentConfiguration {
    let configuration = AEAssessmentConfiguration()

    configuration.allowsDock = true

    return configuration
}

8:35 - Set allowed directories and files

import AutomaticAssessmentConfiguration

func makeAssessmentConfiguration() -> AEAssessmentConfiguration {
    let configuration = AEAssessmentConfiguration()

    configuration.allowedDirectoriesAndFiles = [
        URL(fileURLWithPath: "~/Documents/")
    ]

    return configuration
}

9:58 - Set application launch restrictions

import AutomaticAssessmentConfiguration

func makeAssessmentConfiguration() -> AEAssessmentConfiguration {
    let configuration = AEAssessmentConfiguration()

    configuration.allowOnlyParticipantsToRun = true
    configuration.allowsUserScriptExecution = false

    return configuration
}

0:00 - Introduction
An overview of the Automatic Assessment Configuration framework in macOS 27, which creates a locked-down testing environment, and a preview of the five areas covered.
1:34 - Precondition checks
Require a hardened device before an exam starts — System Integrity Protection, MDM enrollment, a single signed-in standard account, and disabled Lockdown Mode and iCloud Private Relay.
3:00 - Accessibility restrictions
Control which built-in accessibility features stay available during a session, allowing approved accommodations like Switch Control while restricting features that accept user-generated content.
4:33 - System experience customization
Tailor how students interact with macOS during an assessment by customizing the Menu Bar and its items, the Dock, input technologies like Dictation and AutoFill, and Finder access.
9:16 - Application launch restrictions
Restrict which processes run during an assessment to your app and allowlisted participants, and block Shortcuts and Automator script execution to protect the testing environment.
10:51 - Best practices
Recommendations for adopting the framework: rely on its APIs rather than building equivalents, restrict only the minimum required, treat accessibility as a requirement, and register for session transition callbacks.
12:35 - Next steps
Ways to take your assessment app further — validate device integrity with pre-checks, enable accessibility for an equitable experience, customize the system experience, block non-essential processes, and test with real exam workflows.

探索“入门汇总”

及时了解最新动态

探索“平台”

精选

探索“技术”

精选

探索“社区”

精选

探索“文档”

发布说明

探索“下载”

精选

探索“支持”

精选

快速链接

macOS 评估体验的新动向

章节

资源

相关视频

WWDC26