Ocultación de carpetas por defecto a través de launchagent: no se aplica a los documentos

Ok, lo he solucionado y explicaré la respuesta completamente si alguien tiene un problema similar.

Hay ciertas ocasiones en las que necesitarás ejecutar un start script/evento como sudo. Puede hacer esto usando LaunchDaemons que se ejecutan como sudo en el arranque del sistema y se ejecutan fuera de una sesión de usuario específica. Sin embargo, hay ocasiones en las que puede querer ejecutar algo como sudo en el contexto del usuario. Para resolver esto, inicialmente tenía un plist que llamaba a un ejecutable script con sudo como argumento, es decir sudo path/to/script/script.sh

El script fue añadido a visudo durante la postinstalación del agente, y tenía el siguiente aspecto %everyone ALL = (ALL) NOPASSWD: /Library/Scripts/script.sh . No lo hagas. Sólo entro en este detalle porque me parece la forma más lógica de hacerlo. Las listas actúan de forma extraña al analizar el parámetro sudo.

En su lugar, no te molestes en hacer ejecutable el script con chmod +x y deja sus permisos en 700 si es sensible. Añade un comando visudo con el parámetro bash/sh como %everyone ALL = (ALL) NOPASSWD: /bin/sh /Library/Scripts/script.sh .

A continuación, y lo más importante, crea un inicializador secundario script que llamará al principal script. Llama al script principal con sudo. Este script necesitará al menos 755 permisos. En el Plist, llame al inicializador script sin más parámetros que bash/sh.

En general, el proceso debería ser:

Postinstalación

echo '%everyone ALL = (ALL) NOPASSWD: /bin/sh /Library/Scripts/script.sh' | sudo EDITOR='tee -a' visudo

Plist:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>Label</key>
    <string>com.auspexis.myscript</string>
    <key>ProgramArguments</key>
    <array>
        <string>/bin/sh</string>
        <string>/Library/Scripts/init.sh</string>
    </array>
    <key>RunAtLoad</key>
    <true/>
</dict>
</plist>

Inicializador script:

#!/bin/bash
sudo sh /Library/Scripts/script.sh 

Principal script:

Whatever you want