Electron应用中请求AppleScript自动化权限及浏览器URL获取方案咨询

阿华AIGC实验室

2026-4-28

解决Electron+Python子进程请求浏览器自动化权限的问题

我来帮你搞定权限请求的实现、配置文件修正，同时给你几个更省心的替代方案，不用纠结AppleScript权限的问题。

一、触发权限请求的正确姿势

系统的自动化权限弹窗本应该在首次执行AppleScript访问浏览器时自动弹出，但要确保弹窗能正常出现，得从两个层面处理：

1. 在Electron主进程提前触发请求

与其等Python子进程执行时才弹权限窗口，不如在App启动时就主动触发，用户体验更好。你可以在主进程里用child_process跑一段极简的AppleScript，比如获取Safari版本，就能提前触发权限请求：

// src/index.js 主进程代码
const { exec } = require('child_process');

// App启动时触发权限请求
exec('osascript -e "tell application \\"Safari\\" to get version"', (err) => {
  if (err) {
    // 权限被拒时，提示用户去系统设置手动开启
    console.log('请在「系统偏好设置 > 安全性与隐私 > 隐私 > 自动化」中允许本App访问浏览器');
  }
});

2. Python子进程的权限处理

你当前用NSAppleScript的写法没问题，但要保证子进程继承了主进程的权限（后面配置部分会讲）。首次执行获取URL的代码时，系统会自动弹出权限请求弹窗，如果没弹，大概率是配置文件出了问题。

二、配置文件的关键修正

你的package.json和entitlements文件有几处需要调整，才能让权限正常生效：

1. package.json配置优化

把electronPackagerConfig里的extendInfo合并到packagerConfig下（新版electron-forge推荐这么做）；
子进程权限继承要指向child.entitlements，而不是父进程的配置：

"packagerConfig": {
  "icon": "./src/assets/icon.icns",
  "extendInfo": {
    "NSAppleScriptEnabled": true,
    "NSAppleEventsUsageDescription": "需要获取浏览器标签页URL以追踪使用时间，帮你提升生产力"
  },
  "osxSign": {
    "identity": "Developer ID Application: Shorya Malani (YD5J62KXTT)",
    "hardened-runtime": true,
    "entitlements": "parent.entitlements",
    "entitlements-inherit": "child.entitlements", // 这里改成child.entitlements
    "signature-flags": "library"
  }
}

删掉单独的electronPackagerConfig节点，避免配置冲突。

2. parent.entitlements修正

NSAppleEventsUsageDescription要写清楚用途，不能是简单的"yes"；
com.apple.security.temporary-exception.apple-events应该是数组，明确指定需要访问的浏览器Bundle ID，更安全：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>com.apple.security.app-sandbox</key>
    <true/>
    <key>com.apple.security.files.user-selected.read-write</key>
    <true/>
    <key>com.apple.security.files.desktop.read-write</key>
    <true/>
    <key>com.apple.security.automation.apple-events</key>
    <true/>
    <key>com.apple.security.inherit</key>
    <true/>
    <key>NSAppleEventsUsageDescription</key>
    <string>需要获取浏览器标签页URL以追踪使用时间，帮你提升生产力</string>
    <key>com.apple.security.temporary-exception.apple-events</key>
    <array>
        <string>com.apple.Safari</string>
        <string>com.google.Chrome</string>
        <string>org.mozilla.firefox</string>
        <string>com.microsoft.edgemac</string>
        <!-- 按需添加其他浏览器的Bundle ID -->
    </array>
</dict>
</plist>

3. child.entitlements修正

子进程不需要NSAppleScriptEnabled（这是info.plist的配置），保留核心权限即可：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>com.apple.security.app-sandbox</key>
    <true/>
    <key>com.apple.security.inherit</key>
    <true/>
    <key>com.apple.security.automation.apple-events</key>
    <true/>
</dict>
</plist>

三、更简便的替代方案（无需AppleScript权限）

如果只是获取浏览器标签页URL，其实有更高效且不用系统权限的方法：

1. Chromium系浏览器（Chrome、Edge、Brave等）：用Chrome DevTools Protocol

这类浏览器支持远程调试，你可以通过本地端口连接获取标签页信息，完全不需要AppleScript：

先提示用户开启浏览器的远程调试（比如Chrome：设置 > 高级 > 开发者工具 > 启用远程调试）；
然后在Python或Electron中连接调试端口（默认9222）获取标签页：

# Python示例代码
import requests
import json

def get_chrome_tabs():
    try:
        resp = requests.get('http://localhost:9222/json')
        tabs = resp.json()
        # 过滤出真正的标签页，排除背景页等
        tab_urls = [tab['url'] for tab in tabs if tab['type'] == 'page']
        return tab_urls
    except Exception as e:
        print("请确保Chrome已启用远程调试端口9222")
        return []

2. Safari：简化AppleScript调用

如果还是要用Safari，也可以直接在Electron中用child_process调用osascript，比Python里用NSAppleScript的权限处理更直接：

// Electron主进程代码
const { exec } = require('child_process');

function get_safari_current_url() {
    return new Promise((resolve, reject) => {
        exec('osascript -e "tell application \\"Safari\\" to get URL of current tab of window 1"', (err, stdout) => {
            if (err) reject(err);
            else resolve(stdout.trim());
        });
    });
}