macOS下Swift实现特权文件拷贝：将辅助二进制安装到/usr/local/bin

方案1：通过AppleScript执行特权操作（推荐，实现简单） #

该方案适用于非App Store发布的无沙箱应用，无需处理复杂的底层授权接口，系统会自动弹出原生密码授权窗口。
实现逻辑：通过AppleScript调用带管理员权限的shell命令，一次性完成目录创建、文件拷贝、执行权限赋予操作。

import Foundation
import AppKit

func copyMytoolToBin() -> Bool {
    // 读取包内mytool的路径
    guard let sourcePath = Bundle.main.path(forResource: "mytool", ofType: nil) else {
        print("无法找到包内的mytool文件")
        return false
    }
    let targetPath = "/usr/local/bin/mytool"
    // 转义路径中的空格等特殊字符
    let escapedSource = sourcePath.replacingOccurrences(of: " ", with: "\\ ")
    let escapedTarget = targetPath.replacingOccurrences(of: " ", with: "\\ ")
    // 构造shell命令：先创建目录（如果不存在）、拷贝文件、赋予执行权限
    let shellCommand = "mkdir -p /usr/local/bin && cp \(escapedSource) \(escapedTarget) && chmod +x \(escapedTarget)"
    // 构造带管理员权限的AppleScript
    let scriptSource = """
    do shell script "\(shellCommand)" with administrator privileges
    """
    var errorInfo: NSDictionary?
    guard let script = NSAppleScript(source: scriptSource) else {
        return false
    }
    script.executeAndReturnError(&errorInfo)
    return errorInfo == nil
}

// 调用示例
let copyResult = copyMytoolToBin()
if copyResult {
    // 拷贝成功逻辑
} else {
    // 拷贝失败逻辑：用户取消授权、密码错误或其他异常
}

注意事项 #

• 可以在AppleScript中添加with prompt "应用需要授权安装辅助工具"自定义授权弹窗的提示文案
• 该方案仅适用于未开启沙箱的应用，符合你当前的应用配置
• 如果用户取消授权或输入错误密码，会返回执行失败，可根据需求添加重试逻辑

方案2：使用Security框架原生授权接口 #

如果需要更细粒度的授权流程控制，可以使用官方仍支持的Security框架接口实现：

1. 引入Security框架
2. 通过AuthorizationCreate创建授权引用
3. 请求system.privilege.admin权限
4. 执行特权拷贝操作
   该方案实现复杂度较高，普通使用场景优先选择方案1即可。

原有方案失效原因说明 #

• NSWorkspace.requestAuthorization的replaceFile权限仅适用于当前用户拥有读写权限的目录，/usr/local/bin属于系统级公共目录，普通用户默认无写入权限，因此无法通过该接口获取足够权限
• SMJobBless设计用途是安装长期运行的后台辅助进程，要求辅助工具独立签名、包含完整的Info.plist配置，不适合单次拷贝二进制文件的轻量场景

内容的提问来源于stack exchange，提问作者user187676