我之前遇到过几乎一模一样的问题，折腾了好一阵才搞定，给你梳理几个关键排查点和解决办法，按顺序来应该能解决：

1. 先确认Apple Developer后台的权限配置真的生效了 #

Xcode的Capabilities经常会有同步不及时的问题，所以先从源头检查：

• 登录Apple Developer后台，找到你的App ID，确认已经开启了「Push Provisioning for Contactless Payments」这个Capabilities
• 重点：开启这个权限后，必须重新生成对应的Provisioning Profile（旧的Profile不会自动包含新权限）
• 下载新生成的Provisioning Profile，导入Xcode（或者在Xcode的Settings > Accounts里选中你的账号，点击「Download Manual Profiles」让Xcode自动同步）

2. 修复Xcode中Provisioning Profile与Entitlements的不匹配问题 #

你提到手动添加Capabilities时出现Profile不匹配的错误，这是因为Xcode自动生成的entitlements文件和旧Profile的权限不一致，按以下步骤解决：

• 先删除Xcode「Signing & Capabilities」里的所有Push Provisioning相关权限
• 右键项目中的Runner.entitlements文件，选择「Open As > Source Code」，确认里面没有残留的com.apple.developer.contactless-payment-pass-provisioning键（如果有就删掉）
• 回到「Signing & Capabilities」，点击「+ Capability」，搜索并添加「Push Provisioning」
• 此时Xcode应该会自动匹配你刚重新生成的Provisioning Profile，不会再报错；同时Runner.entitlements里会自动添加正确的com.apple.developer.contactless-payment-pass-provisioning = <true/>键值对

3. 代码层面的细节检查 #

虽然你的代码看起来没问题，但这几个点可以再确认：

• API拼写检查：你代码里写的是forPassMetaData，但Apple官方API是forPassMetadata（注意是Metadata不是MetaData）——如果这是代码里的真实拼写错误，会导致调用非预期的方法，赶紧修正！
• Provisioning Policy Identifier：文档说可以传空，但如果你的支付网络（比如Visa/Mastercard）提供了Policy ID，建议从PreparePushProvisioningResponse里取出对应的ID传入，而不是硬做空字符串
• 设备兼容性：Shareable Pass的这个API只支持iOS 15及以上版本，确保你测试的真机系统版本符合要求

4. 最后做一次彻底的清理验证 #

• 执行Product > Clean Build Folder清理构建缓存
• 删掉Xcode的Derived Data（路径：Xcode > Settings > Locations > Derived Data，点击箭头打开文件夹后全部删除）
• 重启Xcode，重新连接真机，再次构建运行

我当时就是因为一开始没重新生成Provisioning Profile，导致Xcode一直用旧的无权限Profile，折腾了半天。按上面的步骤走，应该能解决你的权限错误问题。

另外补充：如果你的App是和支付机构合作的，还要确认对方已经把你的App ID加入了他们的白名单，有些支付网络会额外做一层白名单校验，这也可能导致权限错误。