Mac端Electron应用获全磁盘权限仍间歇性无法在受保护目录执行fs mkdir/copy

针对EPERM错误（目录存在且用户所有时覆盖失败） #

• 原因：目标文件（如manifest.json）大概率被系统或其他进程临时锁定，或是多目录并行复制引发资源竞争，导致unlink操作无法执行。
• 解决措施：
  1. 改用串行复制：原代码用map并行处理多个目录，易引发文件系统资源冲突，换成for...of串行执行可降低冲突概率。
  2. 增加重试机制：对复制操作添加重试逻辑，遇到EPERM错误时重试几次，避开文件锁定的窗口期。
  3. 先清理目标目录：复制前先删除目标目录（若存在），再重新创建，避免覆盖时的文件冲突。

针对EACCES错误（目录不存在或root所有时创建/复制失败） #

• 原因：即便应用有全磁盘权限，root用户拥有的目录默认不允许普通用户写入；创建目录时未指定正确权限，也可能导致后续写入失败。
• 解决措施：
  1. 指定目录权限：调用fs.ensureDir时显式设置mode参数（如0o755），确保创建的目录具备足够写入权限。
  2. 处理root目录：若目标目录归root所有，需通过提权方式执行操作（比如借助electron-sudo工具），或提示用户手动修改目录权限。
  3. 权限预检查：复制前先校验目标路径的权限，若当前用户无写入权限，提前给出提示。

优化后的代码示例 #

const fs = require('fs-extra');

// 带重试的异步操作封装
const withRetry = async (fn, retries = 3) => {
  let attempt = 0;
  while (attempt < retries) {
    try {
      return await fn();
    } catch (e) {
      attempt++;
      if (attempt >= retries) throw e;
      // 重试前短暂等待，避开文件锁定
      await new Promise(resolve => setTimeout(resolve, 100));
    }
  }
};

// 串行处理所有目录复制
const copyDirs = async () => {
  for (let idx = 0; idx < sourceDirs.length; idx++) {
    const source = sourceDirs[idx];
    const dest = destPaths[idx];
    
    try {
      // 先清理目标目录，再创建带指定权限的新目录
      await fs.remove(dest);
      await fs.ensureDir(dest, { mode: 0o755 });
    } catch (e) {
      console.error('目录清理/创建失败:', e);
      continue;
    }

    try {
      await withRetry(() => fs.copy(source, dest, { overwrite: true }));
    } catch (e) {
      console.error('复制失败:', e);
    }
  }
};

// 执行复制流程
copyDirs();

额外注意点 #

• 确认Electron应用的全磁盘权限已实际生效：可在系统偏好设置-安全性与隐私-文件与文件夹中，检查应用是否已勾选对应权限。
• 复制过程中避免目标目录内的文件被其他进程占用（比如不要在复制时打开manifest.json）。

内容的提问来源于stack exchange，提问作者leuenn