Mac登录自动运行脚本遇权限问题：外接SSD项目符号链接同步

咱来一步步解决你遇到的这两个问题，都是macOS上搞自动脚本常踩的坑：

一、Automator App只运行一次的原因&修复 #

Automator的「运行Shell脚本」组件默认是执行完就直接终止进程，但fswatch是要一直跑着的守护进程，所以Automator任务一结束，fswatch也跟着凉了。

要是你偏想用Automator，给脚本加个“续命”的循环就行：

# 在脚本最后加这行，让进程在后台挂着不退出
while true; do sleep 3600; done

不过这方法有点hack，更推荐用Launch Agent——这是macOS官方推的后台进程管理方式，靠谱得多。

二、Launch Agent报“Operation not permitted”的权限解决 #

这个错误90%都是macOS的隐私安全机制搞的鬼，尤其是新系统（Ventura/Sonoma），得给脚本和进程开权限：

1. 给脚本开「完全磁盘访问权限」 #

• 打开「系统设置」→「隐私与安全性」→「完全磁盘访问权限」
• 点左下角的锁解锁，然后点「+」
• 找到你的fswatch脚本（或者终端/zsh/bash进程，毕竟脚本是靠它们跑的），加进去并勾选权限

2. 检查Launch Agent配置文件的细节 #

打开你放在~/Library/LaunchAgents/下的plist文件，几个关键项要盯紧：

• ProgramArguments：必须写脚本的完整绝对路径，比如/Users/你的用户名/scripts/watch-projects.sh，绝对不能用相对路径
• RunAtLoad：设为<true/>，保证登录时自动启动
• KeepAlive：设为<true/>，这样进程崩溃了会自动重启，这是让fswatch一直跑的核心
• 最好加上日志路径，方便排查问题：

<key>StandardOutPath</key>
<string>/Users/你的用户名/logs/project-watcher-out.log</string>
<key>StandardErrorPath</key>
<string>/Users/你的用户名/logs/project-watcher-error.log</string>

3. 必要时开「辅助功能」权限 #

如果脚本需要访问Finder或者其他应用的目录，可能还要加这个权限：

• 同样在「隐私与安全性」→「辅助功能」里，把脚本或者终端进程加进去勾选

4. 重新加载Launch Agent测试 #

改完配置和权限后，跑这两条命令重启服务：

launchctl unload ~/Library/LaunchAgents/com.你的名字.project-symlink.plist
launchctl load ~/Library/LaunchAgents/com.你的名字.project-symlink.plist

然后去看日志文件，确认权限错误是不是消失了。

三、额外提醒 #

• 外接SSD的挂载路径要固定：如果你的SSD有时候挂载名称变了，脚本里要先判断SSD是否挂载，再创建链接，不然会报错
• 脚本里所有路径都用绝对路径：不管是fswatch监控的目录，还是符号链接的目标，都要写全路径，比如/Volumes/MySSD/Projects，别用../Projects这种
• 先手动测脚本：确保脚本在终端里能正常跑，没权限问题，再搞自动启动

内容的提问来源于stack exchange，提问作者user1234