集成Google Mobile Ad SDK的Pod项目遇Sandbox权限拒绝错误求助

以下是针对你遇到的Sandbox: rsync.samba(xxx) deny(1) file-write-create/file-read-data错误的可行方案（已确认User Script Sandboxing设为No仍无效的情况）：

• 彻底清理Pod与Xcode缓存并重装依赖
  执行以下命令清理缓存，解决集成过程中可能出现的文件权限或脚本缓存异常：

  pod deintegrate
  rm -rf Podfile.lock ~/Library/Caches/CocoaPods
  rm -rf ~/Library/Developer/Xcode/DerivedData
  pod install
  

  完成后重新打开.xcworkspace文件构建项目。

• 检查Podfile中的Post-install脚本
  查看项目Podfile是否包含Google Mobile Ad SDK相关的自定义post-install脚本，确认脚本中文件读写操作的路径是否合法，避免访问沙箱受限目录。部分SDK自带的脚本可能因路径配置问题触发权限限制。

• 临时关闭App Sandbox验证
  进入项目Target的Signing & Capabilities面板，若App Sandbox处于开启状态，临时关闭后重新构建。若问题解决，再根据需求配置App Sandbox的文件读写权限（添加File Access相关权限）。

• 修复项目目录的系统权限
  确保项目所在目录对当前用户具备读写权限：右键项目文件夹→「显示简介」→「共享与权限」，将当前用户权限设置为「读与写」，并点击右下角的齿轮图标选择「应用到包含的项目」。

• 更新Xcode与CocoaPods到稳定版
  旧版本工具可能存在沙箱机制兼容问题：

  • Xcode：通过App Store或Apple开发者官网更新至最新稳定版
  • CocoaPods：执行sudo gem install cocoapods完成版本更新

内容的提问来源于stack exchange，提问作者Walter Pak