Swift调用NSAppleScript执行提权脚本时如何触发Touch ID验证弹窗

使用如下Swift代码实现管理员权限提权操作：

NSAppleScript(source: "do shell script \"sudo chmod 777 '\(appPath.path)'\" with administrator " + "privileges")!.executeAndReturnError(nil)

运行时出现弹窗样式差异：

• 在Xcode中运行代码，应用弹出传统账号密码输入样式的权限申请弹窗：
  传统密码权限弹窗截图
• 相同逻辑的AppleScript代码在系统自带脚本编辑器中运行时，会自动弹出Touch ID验证提示。
  需要调整代码或项目配置，让Xcode编译的应用执行该段提权逻辑时，正常弹出Touch ID验证弹窗。

macOS提权弹窗是否唤起Touch ID验证，由应用的签名状态、沙盒配置、进程启动链路共同决定：

• Xcode默认调试构建的应用使用临时调试证书签名，且默认开启App Sandbox沙盒限制，提权调用不会进入Touch ID校验链路
• 系统自带脚本编辑器是苹果官方签名的内置应用，默认拥有触发Touch ID提权的完整权限
• Xcode调试时会将调试器附加到应用进程，该状态下系统会自动降级提权校验方式，回退到传统密码输入弹窗

• 调整项目签名与权限配置
  打开项目配置，进入对应Target的Signing & Capabilities标签页：
  1. 删除默认添加的App Sandbox能力，提权操作本身无法在沙盒限制下正常触发Touch ID校验
  2. 将签名证书从默认的本地调试签名，替换为开发者账号下有效的Developer ID Application证书，完成正规可被系统信任的代码签名
• 跳过调试器附加验证
  完成签名后编译项目，在Xcode左侧Products目录下找到生成的.app文件，将其拖到非DerivedData的普通目录（比如/Applications路径），双击直接启动应用，触发提权操作时就会正常弹出Touch ID验证窗口。
• （推荐）替换为官方原生提权实现
  不建议长期通过NSAppleScript拼接shell命令的方式提权，该方案存在路径注入安全风险，且系统兼容性差。可以直接调用苹果官方AuthorizationServices框架实现提权逻辑，该框架原生适配Touch ID校验，触发Touch ID弹窗的稳定性远高于AppleScript调用方案。

调试提示：如果需要在Xcode调试attach状态下也触发Touch ID弹窗，需要在entitlements文件中添加com.apple.security.temporary-exception.apple-events临时权限，允许应用调用系统事件，但该权限配置无法通过App Store审核，仅适合本地调试场景使用。

内容的提问来源于stack exchange，提问作者Underthestars-zhy