开启App Sandbox的macOS SwiftUI应用SQLite写入失败求助

方法1：使用内存Journal模式（最直接） #

SQLite默认的DELETE journal模式会在磁盘生成journal文件，改成MEMORY模式后，所有journal操作都在内存中完成，完全规避沙盒对磁盘临时文件的权限限制。

在打开SQLite数据库连接后，立即执行以下PRAGMA语句：

var stmt: OpaquePointer?
let query = "PRAGMA journal_mode=MEMORY;"
if sqlite3_prepare_v2(db, query, -1, &stmt, nil) == SQLITE_OK {
    sqlite3_step(stmt)
    sqlite3_finalize(stmt)
}

注意：该模式下若应用崩溃，可能丢失未提交的事务，但对多数场景可接受，且彻底绕过沙盒文件权限问题。

方法2：正确配置SQLite临时目录（确保时机正确） #

之前设置sqlite3_temp_directory无效，大概率是设置时机过晚——必须在打开任何SQLite数据库连接之前设置这个全局变量，且使用沙盒内的动态路径（不要硬编码，通过FileManager获取）。

示例代码：

import Foundation
import SQLite3

// 在初始化任何数据库连接前执行
func setupSQLiteTempDirectory() {
    guard let tmpDir = FileManager.default.temporaryDirectory.path as NSString? else { return }
    let cString = tmpDir.utf8String
    sqlite3_temp_directory = UnsafeMutablePointer(mutating: cString)
}

// 先配置临时目录，再打开数据库
setupSQLiteTempDirectory()
var db: OpaquePointer?
let dbPath = "/Users/username/Desktop/Test.xyz" // 从安全书签获取的路径
if sqlite3_open(dbPath, &db) != SQLITE_OK {
    // 处理错误逻辑
}

注意：sqlite3_temp_directory是全局变量，设置一次即可，后续所有数据库连接都会复用该临时目录。

方法3：确保安全书签包含目录访问权限（针对沙盒外文件） #

创建安全书签时，需请求数据库文件所在目录的访问权限，而非仅单个文件权限。因为SQLite需要在同目录生成journal文件，沙盒需对该目录拥有写入权限。

创建与使用书签的示例代码：

// 创建安全书签
func createBookmark(for fileURL: URL) throws -> Data {
    let bookmarkData = try fileURL.bookmarkData(
        options: .withSecurityScope,
        includingResourceValuesForKeys: nil,
        relativeTo: nil
    )
    // 将bookmarkData保存到UserDefaults或其他持久化存储
    return bookmarkData
}

// 使用安全书签访问文件
func accessFile(with bookmarkData: Data) -> URL? {
    var isStale = false
    guard let fileURL = try? URL(resolvingBookmarkData: bookmarkData, options: .withSecurityScope, relativeTo: nil, bookmarkDataIsStale: &isStale) else { return nil }
    if isStale {
        // 书签失效，重新生成并保存
    }
    if fileURL.startAccessingSecurityScopedResource() {
        defer { fileURL.stopAccessingSecurityScopedResource() }
        // 在此执行数据库读写操作
        return fileURL
    }
    return nil
}

关键：若数据库文件在桌面，需请求桌面目录的安全书签，而非单个Test.xyz文件的书签，这样沙盒才允许在该目录下创建journal文件。

补充说明 #

• 旧版App Sandbox指南提到的自动处理journal文件逻辑，在后续macOS版本中因沙盒权限收紧已失效，尤其针对沙盒外目录。
• 尽量避免使用WAL模式（除非能确保WAL文件的权限），因为WAL文件同样需在同目录生成，会触发类似权限问题。

内容的提问来源于stack exchange，提问作者HailStorm