无法访问已授权安全作用域目录URL内的子文件与子目录

这个现象是苹果App Sandbox安全机制下的正常表现，不是权限丢失，核心原因如下：

• 安全范围资源（Security-scoped Resource）的授权粒度是用户主动选择的目标节点：你拿到的授权是针对用户选中的原始目录URL的，只要你持有该目录的有效访问权限（即调用startAccessingSecurityScopedResource返回true后，未提前调用stopAccessingSecurityScopedResource释放权限），该目录下所有递归子文件、子目录默认都可以直接访问，不需要对子URL单独调用startAccessingSecurityScopedResource。你可以直接尝试读取子文件的内容、获取属性，只要父目录的权限还处于有效状态，操作都会正常执行，不需要关注子URL调用startAccessingSecurityScopedResource的返回值。
• 子URL本身没有单独的授权标记：用户并没有主动选中这些子文件/子目录，所以这些子URL本身不持有独立的安全范围授权，你主动调用它们的startAccessingSecurityScopedResource自然会返回false，这属于预期行为。

如果确认父目录授权有效，但子资源依然无法读取，排查以下两点：

1. 权限提前释放：你在遍历目录/操作子资源之前，就已经调用了父URL的stopAccessingSecurityScopedResource方法释放了权限，导致整个目录树的访问权限被回收。
2. 沙盒配置缺失：macOS平台下需要在项目的Signing & Capabilities -> App Sandbox配置中，将File Access -> User Selected File的权限设置为Read/Write或者Read，否则即使用户选中了目录，也会出现访问受限问题。

// 1. 拿到用户通过NSOpenPanel选中的授权目录URL
let userSelectedDir: URL = getDirFromOpenPanel() 
// 2. 申请父目录访问权限
let hasAccess = userSelectedDir.startAccessingSecurityScopedResource()
guard hasAccess else {
    // 无权限处理逻辑
    return
}
// 3. 所有目录遍历、子资源操作都要在权限持有阶段执行
readDirectory(file: userSelectedDir)
// 4. 所有操作完成后释放权限
defer {
    userSelectedDir.stopAccessingSecurityScopedResource()
}

内容的提问来源于stack exchange，提问作者Saad Mahboob