因App Sandbox权限限制，无法在用户选定文件旁创建新文件

以下是几个无需全盘访问、符合沙箱规则的解决办法：

• 请求文件所在目录的访问权限并持久化
  当用户通过NSOpenPanel选定单个文件后，获取该文件的父目录URL，调用startAccessingSecurityScopedResource()临时获取目录访问权限，同时创建该目录的安全书签（bookmark）并存储到用户偏好设置中。后续启动应用时，通过书签重新获取权限，就能在该目录下创建、修改其他文件。
  示例代码片段：

  guard let selectedFileURL = openPanel.url,
        let parentDirURL = selectedFileURL.deletingLastPathComponent() as URL? else { return }
  
  // 临时获取目录访问权限
  if parentDirURL.startAccessingSecurityScopedResource() {
      // 创建并保存书签
      do {
          let bookmarkData = try parentDirURL.bookmarkData(options: .withSecurityScope, includingResourceValuesForKeys: nil, relativeTo: nil)
          UserDefaults.standard.set(bookmarkData, forKey: "AuthorizedDirBookmark")
      } catch {
          print("创建书签失败: \(error)")
      }
      parentDirURL.stopAccessingSecurityScopedResource()
  }
  

  注意：每次访问目录前都要调用startAccessingSecurityScopedResource()，使用完毕后需调用stopAccessingSecurityScopedResource()释放权限。

• 改用NSSavePanel预指定目标目录
  如果你的场景是生成新文件后需要保存，可直接使用NSSavePanel，将面板的初始目录设置为选定文件的父目录，同时预设好新文件名（比如替换原文件后缀）。用户确认保存后，沙箱会自动授予该目录的访问权限，允许你在其中创建文件。这种方式符合系统权限交互逻辑，用户感知清晰。

• 利用文件提供者框架（File Provider）
  如果应用需要频繁操作特定目录，可考虑集成File Provider框架，将目标目录注册为应用管理的文件容器，但该方案复杂度较高，适合需要深度文件管理的场景。

所有方案都必须遵循App Sandbox的权限规则：权限获取必须由用户主动触发（通过系统标准面板），不能静默获取。

内容的提问来源于stack exchange，提问作者Fractale