如何解决Xcode构建的macOS应用全盘访问权限异常问题

我之前也碰到过类似的Xcode 12+权限异常问题，结合你的描述，大概率是调试阶段的签名/权限配置或者系统TCC权限数据库缓存的问题，给你几个针对性的排查和解决步骤：

• 检查调试阶段的签名与权限配置
  打开项目的Signing & Capabilities面板：

  • 确认Hardened Runtime选项，如果启用了它，需要在Runtime Entitlements里明确添加com.apple.security.files.full-disk-access权限；另外调试时的签名证书要和归档时一致，避免权限配置因签名差异不生效。
  • 检查App Sandbox状态，如果开启了Sandbox，即使系统权限里加了全盘访问，Sandbox也会限制调试时的应用权限，尝试暂时关闭Sandbox再测试。

• 重置TCC权限数据库
  系统的TCC（Transparency, Consent, and Control）数据库有时会出现缓存异常，导致权限不生效：

  1. 关闭Xcode和你的应用，打开终端执行以下命令重置应用的权限（替换成你的应用Bundle ID）：

     tccutil reset All com.your.app.bundle.id
     

  2. 同时重置Xcode的权限，确保调试时Xcode能正确传递权限：

     tccutil reset All com.apple.dt.Xcode
     

  3. 重启Mac后，重新打开Xcode运行应用，再次在「安全性与隐私」中授权全盘访问。

• 对比调试版与归档版的签名差异
  调试时的应用包和Derived Data/归档里的包可能存在签名或权限配置差异，用终端命令查看两者的签名详情：

  codesign -dv --verbose=4 /path/to/debug/app.app
  codesign -dv --verbose=4 /path/to/archive/app.app
  

  重点对比Entitlements部分，看调试版是否缺少com.apple.security.files.full-disk-access权限，或者签名中的团队ID是否一致。

• 调整Xcode调试运行设置
  在Xcode的Run Scheme配置中：

  • 进入Edit Scheme -> Run -> Options，尝试勾选或取消勾选Debug executable选项，有些情况下这个设置会影响权限继承。
  • 尝试直接从Derived Data目录中找到编译好的.app文件，手动拖到「应用程序」文件夹运行，看权限是否正常，以此判断是Xcode调试流程的问题还是应用本身的配置问题。

• 最后手段：重置系统SIP与TCC（谨慎操作）
  如果以上方法都无效，可能是系统权限框架的深层问题：

  1. 重启Mac并按住Command + R进入Recovery模式，打开终端执行：

     csrutil disable
     

  2. 重启回到系统，执行TCC重置命令后重新授权权限。
  3. 再次进入Recovery模式，执行csrutil enable开启SIP。

内容的提问来源于stack exchange，提问作者Mat