Mac系统下如何无需使用--user参数运行可输出csv的可执行文件

• 工作目录与路径权限不匹配：PyInstaller --onefile 单文件模式打包的Mac可执行文件，双击运行时的默认工作目录为系统临时目录或根目录，这类目录默认限制普通程序写入。若代码中使用相对路径存储CSV，就会触发权限拦截，加--user参数运行时会自动切换工作目录到用户可读写的个人目录下，因此可以正常输出。
• macOS Gatekeeper安全限制：你此前修改的是可执行文件本身的读写权限，但未在「系统设置>隐私与安全性>全磁盘访问」中给该可执行文件授予权限。未经过苹果公证的自制程序，默认会被限制访问桌面、文档等常用用户目录，仅在CLI下带--user参数运行时会临时绕过该限制。
• 路径获取逻辑错误：如果代码中使用os.getcwd()获取当前路径拼接CSV存储地址，打包后运行时该接口返回的是程序运行时的临时工作目录，而非可执行文件本身的存放目录。可以修改路径逻辑，通过sys.executable定位可执行文件所在目录拼接存储路径：

import sys
import os
# 获取打包后可执行文件所在的目录
exec_dir = os.path.dirname(os.path.abspath(sys.executable))
csv_save_path = os.path.join(exec_dir, "output.csv")

• 可执行文件被添加隐藏隔离属性：macOS会给所有非App Store获取的可执行文件自动添加com.apple.quarantine隔离属性，该属性不会在「共享与权限」面板显示，会限制程序的写入行为。你可以在终端执行命令移除该属性：
  xattr -d com.apple.quarantine /path/to/your/executable_file
• 存储路径指向系统级受保护目录：如果CSV输出路径硬编码为/Applications、/Library等需要root权限才能写入的系统目录，普通双击运行时没有对应写入权限，仅带--user参数运行时才会临时获取高权限完成写入。可以修改存储路径到桌面、文档等用户普通权限即可访问的目录，或增加路径选择功能让用户手动指定存储位置。

内容的提问来源于stack exchange，提问作者Bennybear