我正在使用Karabiner 元素，这是一个开源程序来重新映射我的 MacBook Air（运行最新的 Mac OSX High Sierra）和我的苹果无线键盘上的按键。它工作得很好。

但是，我担心恶意对手可能会使用它来记录击键和密码。这个问题已经在 Google Groups thread 上提出过，Karabiner 的创建者回答了。虽然似乎没有任何理由怀疑该程序的创建者除了善意之外还有其他任何事情，但我会觉得对这个问题进行更独立的评估会更舒服。

一些进一步的信息：该项目的Github 页面有相当数量的贡献者，并且该程序的创建者似乎是我到目前为止没有理由怀疑的人。但是，我在开源软件开发领域的经验不如这里的其他人，所以我希望有更好背景的人能对这个问题有所了解。