沙盒化Mac SwiftUI应用复制用户选择的文件到临时目录失败

看起来你遇到了沙盒Mac应用中非常典型的权限问题——虽然你能正常读取用户选择的文件，也能在同一个临时目录创建自己的文件，但直接用FileManager.copyItem复制外部文件到容器内的tmp目录时，沙盒的安全限制会阻断这个操作。

问题原因 #

在沙盒环境下，当用户通过标准文件选择器（比如NSOpenPanel）选择文件后，你的应用获得的是针对该单个文件的临时访问权限。但FileManager.copyItem是直接在文件系统层面执行复制操作，这个过程没有在沙盒的权限上下文内正确传递你对源文件的访问权限，导致系统误判你没有访问目标tmp目录的权限（实际上你有，只是复制操作的权限校验逻辑不兼容沙盒规则）。

解决方案 #

这里提供两种经过验证的可行方案，都不需要关闭沙盒：

方案1：读取文件内容后写入临时目录

既然你已经能正常读取源文件内容，也能在临时目录创建文件，最直接的方式就是绕开文件系统级的复制，改用"读内容-写文件"的方式：

let tmpDirURL = URL.temporaryDirectory
let videoFileName = url.lastPathComponent
let videoFileURLInTmpDir = tmpDirURL.appendingPathComponent(videoFileName)

do {
    // 读取源文件内容
    let fileData = try Data(contentsOf: url)
    // 原子写入到临时目录（保证文件完整性）
    try fileData.write(to: videoFileURLInTmpDir, options: .atomic)
} catch {
    print("处理文件失败: \(error)")
}

这种方式完全利用你已有的权限，不会触发沙盒的权限拦截。

方案2：使用NSFileCoordinator协调复制操作

沙盒官方推荐使用NSFileCoordinator处理跨沙盒边界的文件操作，它会自动处理权限上下文的传递：

let tmpDirURL = URL.temporaryDirectory
let videoFileName = url.lastPathComponent
let videoFileURLInTmpDir = tmpDirURL.appendingPathComponent(videoFileName)

let fileCoordinator = NSFileCoordinator(filePresenter: nil)
var coordinatorError: NSError?

// 协调读写操作，确保在沙盒权限范围内执行
fileCoordinator.coordinate(readingItemAt: url, options: .withoutChanges, 
                           writingItemAt: videoFileURLInTmpDir, options: .forReplacing, 
                           error: &coordinatorError) { readURL, writeURL in
    do {
        try FileManager.default.copyItem(at: readURL, to: writeURL)
    } catch {
        print("复制文件失败: \(error)")
    }
}

if let error = coordinatorError {
    print("文件协调器错误: \(error)")
}

NSFileCoordinator会帮你在沙盒允许的范围内完成复制，确保权限校验通过。

额外注意事项 #

• 必须通过标准文件选择器（NSOpenPanel）获取用户文件的URL，沙盒只会自动授予通过这种方式获取的文件的访问权限；
• 永远不要手动拼接外部文件的路径（比如直接写/Users/mcohen/Desktop/xxx），沙盒会完全禁止这种方式的文件访问。

内容来源于stack exchange